Wie viel kostet die Cyber ​​Essentials Plus-Zertifizierung?

Angesichts der Schwere der Cyberangriffe, denen britische Unternehmen ausgesetzt sind, wurden die Zertifizierungen Cyber ​​Essentials und Cyber ​​Essentials Plus im Juni 2014 eingeführt. Seit Oktober 2014 ist die Gewährleistung des Datenschutzes eine zwingende Voraussetzung für staatliche Lieferanten. 

Laut dem Nationalen Zentrum für Cybersicherheit (NCSC) wurden im Vorjahr 9037 Cyber ​​Essential Plus-Zertifikate ausgestellt, ein Anstieg von 55 % . Interessanterweise ist die Nachfrage nach dieser Zertifizierung bei Kleinstunternehmen um 17 % gestiegen. Somit profitieren auch sehr kleine Unternehmen davon.

Während sich die Basiszertifizierung auf grundlegende Kontrollmaßnahmen konzentriert, steht das „Plus“ in der Cyber ​​Essentials Plus-Zertifizierung für höhere Anforderungen und eine intensivere Prüfung sowie ein gesteigertes Maß an Sicherheit. Wenn Sie planen, Regierungsaufträge zu erhalten oder Ihre Geschäftskontinuität zu verbessern und sich über die Kosten der Cyber ​​Essentials Plus-Zertifizierung informieren möchten, sind Sie in diesem Blog genau richtig.

Was ist die Cyber ​​Essentials Plus-Zertifizierung?

Cyber ​​Essentials Plus ist ein von der britischen Regierung gefördertes Zertifizierungsprogramm, das Unternehmen den Nachweis effektiver Cybersicherheitsmaßnahmen zum Schutz vor Cyberbedrohungen und -angriffen ermöglicht. Es baut auf der Cyber ​​Essentials-Zertifizierung auf, die die Implementierung von Kontrollmaßnahmen und Selbstbewertungen erfordert, und ergänzt diese um eine technische Überprüfung.

Cyber ​​Essentials Plus ist die höchste Zertifizierungsstufe im Rahmen des Programms und beinhaltet eine strenge Bewertung der Kontrollmechanismen sowie externe Schwachstellenscans, um die Widerstandsfähigkeit der Organisation zu testen.

• Sobald Sie grundlegende Sicherheitsmaßnahmen wie Firewalls und Benutzerzugriffskontrollen implementiert haben, müssen Sie den Selbstbewertungsfragebogen ausfüllen. Dies hilft Ihnen, grundlegende Sicherheitsziele zu erreichen. Cyber ​​Essentials-Zertifizierung. 
• Anschließend können Sie sich bei einer vom National Cyber ​​Security Centre (UK) akkreditierten Zertifizierungsstelle für das Cyber ​​Essentials Plus-Zertifizierungsverfahren bewerben.
• Anschließend wird eine externe Bewertung vereinbart, die einen Vor-Ort-Besuch und die Prüfung der Unterlagen umfasst. Bei erfolgreichem Abschluss der externen Prüfung und Bewertung erhalten Sie die Cyber ​​Essentials Plus-Zertifizierung.
• Die Zertifizierung muss durch die Erfüllung jährlicher Erneuerungsanforderungen aufrechterhalten werden.

Wie viel kostet die Cyber ​​Essentials Plus-Zertifizierung?

Die Kosten für Cyber ​​Essentials Plus hängen von der Unternehmensgröße und dem Umfang der Sicherheitsmaßnahmen ab. Im Allgemeinen liegen sie zwischen 1499 £ und 4250 £, zuzüglich der jeweils geltenden Steuern.

Die Zertifizierungsdienstleistungen werden ausschließlich von Stellen erbracht, die vom Nationalen Zentrum für Cybersicherheit akkreditiert sind. Die Lizenz wird vom IASME-Konsortium (Information Assurance for Small and Medium Enterprises) ausgestellt.

Die meisten dieser Einrichtungen berechnen ihre Gebühren anhand der Mitarbeiterzahl des Unternehmens, wobei die Kosten je nach Größe des Unternehmens variieren. Grund dafür ist, dass das NCSC ab 2022 aufgrund der zunehmenden Komplexität von Unternehmen eine gestaffelte Preisgestaltung vorgeschrieben hat. Hier eine grobe Kostenschätzung:

• Kleinstunternehmen (0-9 Mitarbeiter): 1499 £-1650 £ zzgl. MwSt.
• Kleinunternehmen (10–49 Mitarbeiter): 1999–2250 £ zzgl. MwSt.
• Mittelständische Unternehmen (50–249 Mitarbeiter): 2499–3250 £ zzgl. MwSt.
• Großunternehmen (250+ Mitarbeiter): 2999–4250 £ zzgl. MwSt.

Manche dieser Dienstleister berechnen zusätzlich 1000–1500 £ für Vorprüfung und Beratung. Dies sind jedoch die Kosten für die Beantragung und Zertifizierung. Die Bearbeitung einer Cyber-Essentials-Checkliste vor der Beauftragung eines Anbieters reduziert diese Vorprüfungsgebühr oft, da Organisationen, die ihre Kernkontrollen bereits verifiziert haben, weniger praktische Unterstützung durch den Prüfer benötigen. Es können weitere Kosten anfallen, die je nach verschiedenen Faktoren variieren. Diese werden im Folgenden erläutert.

Welche Faktoren können eine Cyber ​​Essentials Plus-Zertifizierung beeinflussen?

Die anfänglichen Kosten umfassen die Beantragung der Zertifizierung und die Durchführung des Vor-Ort-Audits. Die Gesamtkosten der Zertifizierung werden jedoch von verschiedenen Faktoren beeinflusst. Zu diesen Faktoren gehören unter anderem:

Firmengröße

Seit der Einführung eines gestaffelten Preismodells richten sich die Kosten für die Zertifizierung nach der Anzahl der Nutzer und damit nach der Unternehmensgröße. Auch die Implementierungs- und Schulungskosten steigen mit der Unternehmensgröße und -komplexität.

Sicherheitsreife

Die Zertifizierung erfordert die Implementierung von fünf grundlegenden Cybersicherheitsmaßnahmen: Firewalls, sichere Konfiguration, Benutzerzugriffskontrolle, Malware-Schutz und Patch-Management. Wenn das Unternehmen bereits einige dieser Maßnahmen umgesetzt hat, reduzieren sich die Kosten – und umgekehrt. Beispielsweise kostet eine Firewall zwischen 250 und 1000 £; diese Kosten können eingespart werden, wenn das Unternehmen bereits eine installiert hat.

Beratungshonorar

Organisationen, die sich für Cyber ​​Essentials Plus entscheiden, benötigen ein höheres Maß an Sicherheit und eine umfassendere Validierung und ziehen daher unter Umständen einen Berater hinzu, um die Absicherung zu erhöhen. In diesem Fall können die Beratungskosten einen erheblichen Faktor darstellen. Die Stundensätze für Berater liegen in der Regel zwischen 50 und 200 £.

Trainingskosten

Ein weiterer Kostenfaktor sind Schulungen und die Sensibilisierung für Cybersicherheit. Die Zertifizierung verpflichtet Unternehmen zur Implementierung und Aufrechterhaltung lückenloser Kontrollmechanismen und zur Minimierung menschlicher Fehler; Schulungen sind daher unerlässlich. Die Schulungskosten werden üblicherweise pro Mitarbeiter berechnet und liegen zwischen 1 und 3 £ pro Mitarbeiter.

Kosten der Sanierung

Sollten nach der Bewertung oder während der Schwachstellenanalyse Sicherheitslücken festgestellt werden, muss das Unternehmen mit deren Behebung beginnen. Diese Kosten erhöhen die gesamten Zertifizierungskosten. Die Kosten für die Behebung können von einigen Hundert bis zu Tausenden von Pfund variieren.

Wartung

Die Wartungskosten sind ein weiterer zu berücksichtigender Faktor. Sie müssen Mechanismen zur kontinuierlichen Überwachung einrichten , Richtlinien gegebenenfalls überprüfen und anpassen sowie die Zertifizierungserneuerung beantragen. Dies erhöht die Gesamtkosten.

Kosten, die durch das Fehlen der Cyber ​​Essentials Plus-Zertifizierung entstehen

Zukunftsorientierte Unternehmen setzen heute verstärkt auf Compliance, weil sie den Nutzen in Form von erhöhter Sicherheit und besseren Chancen erkennen.

Werfen wir einen Blick auf einige der Kosten, die entstehen, wenn man keine Cyber ​​Essentials Plus-Zertifizierung besitzt:

Erhöhtes Risiko von Datenschutzverletzungen

Aufgrund von Sicherheitslücken verursachen Datenpannen Unternehmen Kosten in Millionenhöhe. Manche Unternehmen müssen deswegen sogar schließen. Compliance-Zertifizierungen wie Cyber ​​Essentials Plus können das Risiko solcher und anderer Cybersicherheitsrisiken minimieren, indem sie die systematische Implementierung von Kontrollen und optimierten Prozessen gewährleisten.

Verlust von Geschäftsmöglichkeiten

Unternehmen erwarten heutzutage Datenschutzgarantien und fordern häufig Compliance-Zertifizierungen vor Vertragsabschluss. Ohne einen konkreten Nachweis in Form einer Zertifizierung, der robuste Cybersicherheitsmaßnahmen belegt, riskieren Sie, Unternehmenskunden zu verlieren.

Schwache Cybersicherheitslage

Die Einhaltung der Vorschriften gewährleistet, dass Sie Ihre Cybersicherheitsmaßnahmen stets auf dem neuesten Stand halten. Angemessene Sensibilisierungsschulungen, die Implementierung relevanter Kontrollen, die rechtzeitige Erkennung von Schwachstellen und weitere Maßnahmen führen zu langfristigen Vorteilen wie einer robusten Cybersicherheitslage . Die Nichteinhaltung der Vorschriften kann zu Sicherheitslücken und einer schwachen Sicherheitslage führen.

Erhöhte Kosten

Die Nichteinhaltung von Vorschriften kann aufgrund von Vorfällen und Betriebsunterbrechungen zu höheren Kosten führen. Darüber hinaus drohen Bußgelder und Strafen bei Nichteinhaltung. Auch die Prämien für Cyberversicherungen können aufgrund der Nichteinhaltung höher ausfallen, da Unternehmen, die die Zertifizierung abschließen, Anspruch auf kostenlosen Versicherungsschutz und Rabatte haben. All diese Kosten summieren sich zu einer enormen Ausgabenbelastung.

Lassen Sie sich Cyber ​​Essentials zertifizieren mit Sprinto

Wenn Sie Unternehmen, die höchste Sicherheitsanforderungen haben, ein überdurchschnittliches Maß an Vertrauen nachweisen möchten, ist die Cyber ​​Essentials Plus-Zertifizierung genau das Richtige für Sie. Sie ist auch dann sinnvoll, wenn Ihr Unternehmen mit Behörden zusammenarbeiten oder einen hohen Kundenkontakt hat. 

Sprinto kann Ihnen auf Ihrem Weg behilflich sein.

Wenn Sie Ihre Technologieinfrastruktur in die Plattform integrieren, Sprinto Es unterstützt Sie beim Aufbau einer Kontrollpipeline, die mit Frameworks wie Cyber ​​Essentials Plus kompatibel ist. Es bietet Richtlinienvorlagen, integrierte Schulungsmodule, automatisierte Nachweiserfassung und vieles mehr, um den Umfang Ihrer Compliance-Programme zu erweitern. Mit der Abdeckung von über 20 Frameworks und Sicherheitszertifizierungen hilft es Ihnen, in Rekordzeit auditbereit zu sein.

Will sehen Sprinto in Aktion? Sprechen Sie noch heute mit unseren Compliance-Experten.. 

Häufig gestellte Fragen

Warum ist die CE Plus-Zertifizierung deutlich teurer als die Cyber ​​Essentials-Zertifizierung?

CE Plus ist teurer als die grundlegende Cyber ​​Essentials-Zertifizierung (ab 320 £ zuzüglich Mehrwertsteuer), da sie eine umfassendere Bewertung und ein eingehendes technisches Audit der Kontrollen erfordert.

Wie lange dauert die Cyber ​​Essentials Plus-Zertifizierung?

Die Vorbereitung auf die Bewertung kann etwa eine Woche dauern, die Bewertung und Zertifizierung selbst können einige Tage bis einige Wochen in Anspruch nehmen.

Was passiert, wenn man bei Cyber ​​Essentials Plus durchfällt?

 Sollten Sie die Prüfung für Cyber ​​Essentials Plus nicht bestehen, müssen Sie sich innerhalb der von der Zertifizierungsstelle festgelegten Frist, die in der Regel etwa 30 Tage beträgt, erneut bewerben. Etwaige Mängel müssen innerhalb dieser Frist behoben werden. Zusätzlich können Kosten für erneute Scans und Bewertungen anfallen.