Cyber PME: Zulassung für Phase B erhalten – wie läuft das ab und was bringt es konkret?

Der wichtigste Punkt ist der Audit-Nachweis. Wenn Großkunden oder Cyber-Versicherungen Sicherheitsfragebögen schicken, zahlt sich ein staatlich zertifizierter Prozess direkt bei Prämien und Vertrauenswürdigkeit aus.

Wir haben das letztes Jahr durchgezogen. Eigenanteil lag bei rund 11.500 EUR, der Staat hat etwa denselben Betrag übernommen. Das Ganze hat ca. vier Monate gedauert. Der meiste Aufwand ging in die Netztrennung für Backups und in Phishing-Schulungen fürs Team.

Holt euren IT-Dienstleister direkt mit ins Boot. Da der zugewiesene Berater nicht selbst konfiguriert, muss eure IT die Vorgaben aus dem Lastenheft umsetzen. Haltet gemeinsame Abstimmungen ab, um Reibungsverluste zu vermeiden.

Achtet auf die Unabhängigkeit des Beraters. Manche versuchen in Phase B, bestimmte Sicherheits-Suites zu pushen. Stellt sicher dass das Lastenheft herstellerneutral bleibt und keine unnötigen Abos enthält.

Gab es im Erstbericht kritische, dringende Schwachstellen? Die Genehmigung des Zuschusses in Phase B kann manchmal ein paar Wochen dauern, wenn es eine offensichtliche, nach außen sichtbare Schwachstelle gibt, solltet ihr sie vllt dringend schließen, ohne auf die Förderung zu warten.

keine Angst, das ist eine der übersichtlichsten Förderungen für Kleinbetriebe in Frankreich... naja das Einzige, worauf ihr achten müsst ist die Rechnung und den technischen Abschlussbericht rechtzeitig im Portal hochzuladen, der Rest läuft wie am Schnürchen.

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

der Papierkram kann am Anfang nervig wirken, aber der akkreditierte Berater zeigt euch eh Schritt für Schritt wie ihr die Unterlagen einreicht. halt auf keinen Fall aufgeben, sag ich euch der Budgetzuschuss ist echt gut.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Scheut euch nicht zu fragen, wer nicht fragt zahlt am Ende mehr.

Viel Erfolg.

Ein Thema, das gerade aktuell ist. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Viel Erfolg.

Wenn wir ins Detail gehen: Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Wenn es jemand anders macht, würde mich das auch interessieren.

Ich würde mich freuen, wenn du das Ergebnis postest.

Bei mir war es genau umgekehrt deshalb schreibe ich das. also nur weil alle es tun, heißt es nicht, dass es richtig ist.

Aus Erfahrung weiß ich das.

Vor zwei Jahren habe ich genau dasselbe erlebt. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit. Viel Erfolg.

Das hört man oft, aber bei uns war es nie so. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Das war's, entschuldige, wenn ich zu lang war.

Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. Die Antwort hängt stark von der Branche ab es gibt keine allgemeine Regel.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf. Aus Erfahrung weiß ich das.

Gut gemacht. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Vor zwei Jahren habe ich genau dasselbe erlebt. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Aus Erfahrung weiß ich das.

Bei cyber pme phase b ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.