Deaktivierte Kategorien verschwinden beim Kunden aus Fragebogen, Reifegrad und Report
Wird geladen…
Aktive Kategorien · Cyber Audit
Deaktivierte Kategorien verschwinden beim Kunden aus Fragebogen, Fortschritt und Report
Wird geladen…
Externer Scan · Cysmo
–
Nachrichten
Direkter Austausch mit dem Kunden
Noch keine Nachrichten vorhanden.
Risikodialog
Alle Antworten des Kunden – gemeinsam im Gespräch anpassbar. Änderungen werden sofort gespeichert und erscheinen live beim Kunden.
Wird geladen …
Nach Abschluss senden Sie den Report in einem Vorgang an einen Versicherer: es entsteht eine befristete Portal-Freigabe – wahlweise als PDF (mit Link ins cydit-Portal) oder direkt per Mail.
An Versicherer senden
Erzeugt eine befristete, widerrufbare Portal-Freigabe. Der Report (PDF/Portal) enthält den Link, mit dem der Versicherer alle für ihn freigegebenen Reports im cydit-Portal sieht.
Versicherungsangebote
Von Versicherern eingegangene Angebote – für den Kunden freigeben oder ablehnen
Wird geladen …
Antworten-Export (CSV)
Exportiert alle Fragebogen-Antworten inkl. Kategorien, Fragen und Kommentaren als CSV (Excel-kompatibel, UTF-8), je nach Produkt Cyber und/oder NIS-2.
Policen des Kunden
Vom Kunden hinterlegte Versicherungspolicen und Dokumente
Wird geladen …
Nur für den Betreiber sichtbar · zusätzliche Einblicke über die Makler-Sicht hinaus. Nachrichten & Risikodialog haben eigene Tabs.
Fortschritt/Score je Kategorie · Antwort-Blob-Status
Wird geladen …
Aktivitäts-/Audit-Log
Chronologie aller Ereignisse zu diesem Kunden
Wird geladen …
Nachrichten
Direkter Austausch mit Kunden
Konversationen
Klick öffnet den Nachrichten-Tab im Kundendetail
Wird geladen…
Aktivitäten
Alle Ereignisse im Überblick
Noch keine Aktivitäten vorhanden.
Lizenz & cydit
Kunden-Lizenzen verwalten · Support · Datenschutz-Dokumente
Kunden-Lizenzen
Die ersten 5 Kunden sind kostenlos · jeder weitere einmalig 49 €
Wird geladen …
Support-Anfrage an cydit
Fragen, Probleme oder Wünsche – wir melden uns per E-Mail zurück
Datenschutz-Dokumente
Datenschutzerklärung für Ihre Unterlagen
📄 Datenschutzerklärung
Einstellungen
Organisation
Makler-Profil
Kontaktdaten Ihres Hauses – werden Versicherern bei freigegebenen Reports angezeigt
Branding (White-Label)
Eigenes Logo & Akzentfarbe für Ihr Portal – powered by cydit
kein Logo
Single Sign-On (Microsoft Entra)
Ihre Mitarbeiter melden sich mit dem Microsoft-365-Firmenkonto an – ohne separates Passwort
…
Aktivieren Sie SSO einmalig für Ihr Unternehmen: Ein Administrator Ihres Microsoft-Tenants bestätigt die Freigabe (Admin-Consent). Danach können sich alle Ihre Mitarbeiter mit ihrem Firmenkonto anmelden – MFA und Zugriffsregeln steuern Sie weiterhin selbst in Microsoft Entra. Kein Betreiber-Kontakt nötig.
Nur der Org-Administrator (super_admin) kann SSO einrichten.
Hinweis: Der Admin-Consent kann nur von einer Person mit Administratorrechten in Ihrem Microsoft-Tenant (z. B. Global Administrator) erteilt werden. Sind Sie das nicht, geben Sie den Einrichtungs-Link an Ihre IT weiter.
Mein Konto & Sicherheit
Konto & Sicherheit
Passwort ändern und Zwei-Faktor einrichten
Kalender
Termin-Slots (Risikodialog)
Diese Termine werden Kunden nach der Einreichung zur Auswahl angeboten
Serien-Termine (wöchentlich) · für den oben gewählten Specialist
Kalender wird geladen…
💡 Klick 1: Startzeit · Klick 2: Endzeit → Verfügbarkeits-Fenster wird angelegt (min. 60 Min.) · Klick auf ein freies Fenster löscht es · Kunden buchen daraus 60-Min-Termine, das Fenster wird automatisch gesplittet · frei · gebucht
Fragebogen-Editor
Versionen verwalten · Fragen bearbeiten · veröffentlichen & ausrollen
Version
Kategorien
Kategorie wählen
Klicken Sie links auf eine Kategorie
Neue Frage hinzufügen
Team verwalten
Mitglieder einladen und Zugriffsrechte konfigurieren
Aktuelle Mitglieder
–
Name & E-Mail
Rolle
Zugriff auf Kategorien
Status
Rollen & Berechtigungen
Admin
Alle Kunden verwalten
Team & Einstellungen
Fragebögen einreichen
Spezialist
Betreut zugewiesene Kunden
Fragebögen & Risikodialog
Report & Handlungsfelder
Vertrieb
Versicherungsangebote
Policen verwalten
Kein Fragebogen-Zugriff
Betrachter
Nur Lesezugriff
Keine Bearbeitung
Ergebnisse einsehen
Fragebogen-Vorlagen
Profile je Branche & Größe – Kategorien deaktivieren und einzelne Fragen optional stellen
Vorlagen
Wird geladen…
Wähle links eine Vorlage oder lege eine neue an.
Neuen Kunden anlegen
Unternehmen
Haupt-Ansprechpartner
Audit-Konfiguration
Salesforce & CRM
NIS2-Aktion: Kunde anlegen
Legt den Kunden mit NIS2-Assessment an. Danach starten Sie direkt den gemeinsamen Workshop und klicken den Fragebogen zusammen durch. Zugang & Ergebnis erhält der Kunde am Ende des Workshops.
Unternehmen
Haupt-Ansprechpartner (Kunde)
·
NIS2-Workshop
0 / 0 beantwortet
Nachricht senden
Heute
Können wir das als „Ja" beantworten?
Mitarbeiter hinzufügen
Kein Initialpasswort nötig: Die eingeladene Person erhält einen Anmelde-Link und richtet beim ersten Login selbst Passwort und Zwei-Faktor-Anmeldung ein.
Support-Zugang: Sie können alles einsehen und troubleshooten (Kunden, Nachrichten, Mandanten). Verwaltende Aktionen (Makler/Versicherer anlegen, Einstellungen, Team) sind Betreiber-Admins vorbehalten.
Sicherheitswarnungen der Plattform · Brute-Force, Massen-Export/-Download, kritische Kontoänderungen, Logins außerhalb der Geschäftszeiten
SOC-Weiterleitung (UDM)
Lädt …
Lädt …
Makler
Makler-Mandanten anlegen & verwalten · Domains, SSO, Nutzer einladen
Neuen Makler anlegen
Nach dem Anlegen: Domains setzen und den ersten super_admin einladen.
Alle Makler
Lädt …
Versicherer
Versicherer-Mandanten anlegen & verwalten — nur der Betreiber, Makler können das nicht
Neuen Versicherer anlegen
Nach dem Anlegen: erlaubte Mail-Domains setzen — Nutzer dieser Domains erhalten per Selbstregistrierung Zugang zu freigegebenen Reports.
Alle Versicherer
Lädt …
Kunden
Alle Mandanten übergreifend · einsehen, troubleshooten, anlegen
Kunde
Makler
Kontakt
Produkt
Fortschritt
Status
Lädt …
Nachrichten
Konversations-Monitoring über alle Mandanten
Lädt …
Betreiber-Team
cydit-Konten der Plattform · Rollen: Admin (volle Verwaltung) / Support (nur sehen & troubleshooten)
Betreiber einladen
Der Anmeldelink (72 h) wird erzeugt und in die Zwischenablage kopiert. Beim ersten Login setzt die Person Passwort + Zwei-Faktor.
Alle Betreiber-Konten
Lädt …
Fehler & Feedback
Automatisch erfasste Fehler + gemeldetes Nutzer-Feedback · im Pilotbetrieb im Blick behalten
Lädt …
Dokumentation
Zielgruppen-Dokumente zum Tool · aktuell halten · als PDF exportieren & an Kunden weitergeben
Dokumente
Lädt …
Onboarding-Qualifier
Merkmale, die Kunden beim ersten Login angeben · steuern den individuellen Fragebogen (Kategorie-Relevanz)
Diese Merkmale werden beim Kunden-Onboarding abgefragt. Im Fragebogen-Katalog legen Sie je Kategorie Sichtbarkeits-Regeln an, die auf diese Merkmale verweisen (z. B. „nur bei OT = ja"). Kategorien ohne Regel sieht jeder Kunde (Basis).
Lizenzen
Makler-Lizenzen im Überblick · manuell anpassen · Zahlungs-/Zuteilungs-Historie
Makler-Lizenzen
Makler
Belegt
Frei
Gekauft/gewährt
Gesamt
Verfügbar
Lädt …
Zahlungs- & Zuteilungs-Historie
Aktuell: simulierte Käufe (Makler) + manuelle Zuteilungen (Betreiber). Nach Stripe-Anbindung erscheinen hier die echten Transaktionen (Betrag, Zahlungsart, Beleg).
Lädt …
PDF-Bewertungen der Versicherer · 2. Monetarisierungsweg (Anthropic-Extraktion)
Lädt …
Support-Anfragen
Anfragen der Makler aus „Lizenz & cydit" · beantworten schließt das Ticket & mailt dem Makler
Konstanten des Schadenmodells (Szenario Vollverschlüsselung). Startwerte belegbar (IBM/Sophos/Coveware/Allianz), hier anpassbar.
Lädt …
Malware-Scan (GTI Private Scanning)
Google Threat Intelligence – Verbrauch im laufenden Monat
Wird geladen …
Demo-Portal · Test-Logins
Frische Ein-Klick-Logins je Rolle zum Selber-Testen
Klick „Neue Login-Links erzeugen" – die Links sind Einmal-Links (30 Tage gültig).
Kurz zu Ihrem Unternehmen
Ein paar Angaben genügen – daraus stellen wir Ihnen einen individuellen Fragebogen zusammen, der nur die für Sie relevanten Bereiche enthält. So beantworten Sie deutlich weniger Fragen.
Diese Angaben können später von Ihrem Makler angepasst werden.
Ihr individueller Fragebogen wird erstellt …
Willkommen
Bitte vergeben Sie zuerst ein sicheres Passwort für Ihr Konto.
Zweiten Faktor wählen
Wählen Sie, wie Sie zukünftig Ihren Login-Code erhalten möchten.
🔐 Authenticator-App (empfohlen)
Google/Microsoft Authenticator, Authy o. ä.
✉️ E-Mail-Code
Code per E-Mail an Ihre Adresse
QR-Code wird erstellt…
Mit der Authenticator-App scannen – oder Schlüssel manuell eingeben:
Guten Tag, –
Ihr Audit wird vorbereitet.
0%
Cyber
Cyber Audit
Noch nicht begonnen · 186 Fragen
0%
NIS-2
NIS-2 Assessment
Noch nicht begonnen · 75 Fragen
Gruppenübersicht
Alle Unternehmen der Gruppe mit ihrem Fortschritt – klicken zum Öffnen
Audit gestartet
–
In Bearbeitung
Zuletzt heute
75% erreicht
Score verfügbar
Abschluss
Frist folgt
Risikodialog-Termin
Nach Abschluss
Risikodialog
–
Report
Folgt
Ihr NIS2-Ergebnis
Reifegrad Ihrer NIS2-Maßnahmen · Skala 0–5
Cyber Score ?Zwischenstand
–
Ab 75% verfügbar
Extern Scan Rating ?
B
Extern Scan Score
Domain hinterlegen
Ihre Domain(s) eingeben
Mehrere Unternehmen/Domains? Eine pro Zeile.
Cyber Risk Exposure ?
-1.4 Mio. €
Geschätzter Verlust bei Cyberangriff
basierend auf Umsatz & Sicherheitslage
Ab 75% verfügbar
Meine Versicherungspolicen
Police-Dokument hochladen und Eckdaten hinterlegen
Wird geladen …
Meine Versicherungsangebote
Von Ihrem Makler freigegebene Angebote – annehmen oder ablehnen
Team-Mitglieder
Zugriff auf diesen Fragebogen
Name
Rolle
Zugriff
Status
Super Admin
Alle Kunden
Aktiv
Sie selbst
Ihr Ansprechpartner
–
Ihr Ansprechpartner
cydit
Top Handlungsfelder
Verfügbar ab 75% Fortschritt
01
Multi-Faktor-Authentifizierung für Remote-Zugriffe einführen
Organizational Security
Critical
02
Unveränderliche Backup-Lösung implementieren
Continuity Management
Critical
03
EDR/NGAV-Lösung auf aktuellem Stand halten
Technical Security
High Risk
04
Netzwerksegmentierung nach geschäftskritischen Funktionen
Technical Security
High Risk
05
PAM-Tool zur Verwaltung privilegierter Passwörter einsetzen
Organizational Security
Medium Risk
Ab 75% verfügbar
Cyber Audit
186 Fragen · 10 Kategorien
Fortschritt
0%
0 von 186 Fragen
Kategorien fertig
0/10
Kategorien abgeschlossen
Verbleibend
–
Offene Fragen
Frist
–
Noch nicht festgelegt
Kategorien
Klicken um direkt zu starten
0% abgeschlossen0 / 152
NIS-2 Assessment
75 Fragen · 8 Kategorien · Reifegradskala 0–5
Fortschritt
0%
0 von 75 Fragen
Frist
–
Noch nicht festgelegt
Kategorien
Reifegradskala 0–5
0% abgeschlossen0 / 75
✓ Ihre Anfrage ist eingegangen – Ihr Ansprechpartner meldet sich mit den nächsten Schritten. Hier noch einmal, was das Cyber-Audit für Sie bedeutet:
Ihr nächster Schritt
NIS2 zeigt Ihre Pflichten. Das Cyber-Audit zeigt, wie sicher Sie wirklich sind.
Ihr NIS2-Assessment bewertet Ihre organisatorische Aufstellung. Das Cyber-Audit prüft zusätzlich die technische Angriffsfläche, beziffert Ihr finanzielles Risiko und schafft die Grundlage für eine Cyber-Versicherung.
Welches Problem löst das Cyber-Audit?
Was mit NIS2 allein offen bleibt
🎯
Sie wissen nicht, wie angreifbar Sie technisch sind
NIS2 fragt nach Prozessen und Richtlinien – nicht, ob Ihre Systeme von außen tatsächlich verwundbar sind. Das Cyber-Audit scannt Ihre Domains auf reale Schwachstellen.
💸
Sie kennen Ihr finanzielles Risiko nicht
Was würde ein Ransomware-Vorfall oder Datenabfluss Ihr Unternehmen kosten? Das Cyber-Audit beziffert Ihre Risiko-Exposure in Euro.
🛡️
Ohne Cyber-Audit kein passgenauer Versicherungsschutz
Versicherer bewerten Ihr Risiko anhand belastbarer technischer Daten. Das Cyber-Audit ist die Grundlage für ein faires, passendes Angebot – statt pauschaler Ablehnung oder überhöhter Prämie.
Was Sie mit der Freischaltung erhalten
✓ Vollständiger Cyber-Fragebogen zusätzlich zu Ihrem NIS2-Assessment
✓ Externer Schwachstellen-Scan Ihrer Domains
✓ Konkreter Cyber-Score mit priorisierten Handlungsempfehlungen
✓ Finanzielle Risiko-Exposure & Grundlage für Ihr Versicherungsangebot
Unverbindlich – die Anfrage verpflichtet zu nichts. Ihr Ansprechpartner meldet sich und schaltet das Audit nach Absprache frei.
Nachrichten
Direkter Kontakt mit dem Makler-Team
Neue Nachricht
Ihr Ansprechpartner
–
Ihr Ansprechpartner
Cyber Specialist
Verlauf
–
Ihr Ansprechpartner
Herzlich willkommen! Bei Fragen zum Fragebogen helfe ich gerne weiter.
Team verwalten
Kolleginnen und Kollegen einladen, die am Fragebogen mitarbeiten
Aktuelle Mitglieder
–
Name & E-Mail
Rolle
Status
Wird geladen…
Weitere Fragebögen (Unternehmen)
Schwester-/Tochterfirmen, Werke – je eigener Fragebogen & Score. Nur durch Sie (Makler) verwaltbar.
Rollen & Berechtigungen
Admin
Alle Fragen bearbeiten
Team verwalten
Fragebogen einreichen
Bearbeiter
Fragen beantworten
Kommentare & Uploads
Kein Team-Zugriff
Betrachter
Nur Lesezugriff
Keine Bearbeitung
Für GL geeignet
Fragen? Wenden Sie sich an Ihren zuständigen Makler oder den cydit Support.
Cyber Audit
0%0/0
Auch ohne 100% Fortschritt
Fragen? Wenden Sie sich an Ihren zuständigen Makler oder den cydit Support.
Mitglied einladen
Admin
Voller Zugriff, kann Team verwalten
Bearbeiter
Bearbeitet zugewiesene Kategorien
Betrachter
Nur Lesezugriff
Standardmäßig alle freigegeben. Haken Sie Bereiche ab, auf die diese Person keinen Zugriff haben soll – deren Antworten bleiben für sie verborgen.
Die eingeladene Person erhält einen Anmelde-Link per E-Mail (72 Stunden gültig) und richtet beim ersten Login Passwort und MFA ein.
Bereichszugriff
Abgehakte Bereiche sind für diese Person gesperrt – deren Antworten bleiben verborgen.
Schritt 1 von 5
Admin-Ansicht · Sie betrachten: –
Fast fertig. Letzte Prüfung.
Wir prüfen Ihre Antworten kurz. Danach buchen Sie direkt Ihren Risikodialog-Termin.
Qualitätsprüfung
Dann Termin buchen
Qualitätsprüfung
Nach dem Absenden prüft Ihr Cyber Specialist die Ergebnisse im persönlichen Risikodialog. Erst danach wird Ihr finaler Report erstellt.
Risikodialog Termin buchen.
Wählen Sie einen Termin mit Ihrem Cyber Specialist. Das Gespräch dauert ca. 45–60 Min.
–
Ihr Ansprechpartner
Cyber Specialist · ca. 45–60 Min.
Online via Teams / Zoom
Datum & Uhrzeit wählen
Risikodialog · 60 Min. · Online
Termine werden geladen…
Kein passender Termin dabei? Wunschtermin angeben:
Ihr Specialist meldet sich dann mit einem passenden Vorschlag.
Alles erledigt. Sehr gut!
Audit eingereicht und Termin bestätigt. Wir freuen uns auf das Gespräch.
Audit eingereicht
Termin bestätigt
Report folgt nach Risikodialog
Audit erfolgreich eingereicht!
Ihr Fragebogen wurde übermittelt und Ihr Termin wurde bestätigt. Ihr Ansprechpartner meldet sich mit einer Kalendereinladung.
Ihr Termin
–
Ihr Ansprechpartner · Online via Teams
✓
Fragebogen eingereicht
✓
Risikodialog Termin gebucht
3
Risikodialog durchführen
4
Finaler Report & Handlungsempfehlungen
Häufige Fragen & Glossar
Hilfestellungen zu Begriffen und Fragen im Audit
Keine Treffer. Versuchen Sie einen anderen Begriff – oder wenden Sie sich an Ihren Makler bzw. den cydit Support.
Datenschutz & Datenkategorien
Was sind PII, PCI und PHI?
PII (Personally Identifiable Information) – Alle Daten die eine Person direkt oder indirekt identifizieren: Name, Adresse, Geburtsdatum, E-Mail, IP-Adresse.
PHI (Protected Health Information) – Gesundheitsdaten die eine Person identifizieren: Diagnosen, Behandlungsverläufe. Eine normale Krankmeldung zählt nicht als PHI.
Ein Datensatz = alle Informationen zu einer Person, unabhängig von der Anzahl der Attribute.
Was ist der Unterschied zwischen ISMS und ISSP?
ISMS
ISSP
Was
Ganzheitliches Managementsystem (z.B. ISO 27001)
Einzelnes Dokument mit Sicherheitsrichtlinien
Fokus
Implementierung & Steuerung von Sicherheitsprozessen
Verhaltensregeln für Mitarbeiter
Beispiel
ISO 27001-Zertifizierung
„Passwort-Richtlinie", „USB-Verbot-Policy"
Technische Sicherheit
Was ist Multi-Faktor-Authentifizierung (MFA)?
MFA ist eine der effektivsten Maßnahmen gegen unbefugten Zugriff. Neben Passwort wird ein zweiter Faktor verlangt.
Akzeptierte Methoden: Authenticator-App (z.B. Microsoft Authenticator), SMS-Code, Hardware-Token (z.B. YubiKey).
Mindestanforderung vieler Versicherer: MFA für alle Remote-Zugänge und privilegierte Konten (Admins).
Was ist EDR und wie unterscheidet es sich von Antivirus?
EDR (Endpoint Detection & Response) erkennt fortschrittliche Bedrohungen in Echtzeit und kann automatisch reagieren – z.B. einen kompromittierten Rechner isolieren.
Unterschied zu klassischem Antivirus: Antivirus prüft gegen bekannte Signaturen. EDR analysiert Verhalten und erkennt auch neue, unbekannte Angriffe.
Beispiele: CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint.
Was bedeutet Netzwerksegmentierung?
Geographisch
Geschäftskritisch
Basis
Physische Standorte trennen
Kritische Systeme trennen
Ziel
Angriff auf Standort isolieren
OT, Buchhaltung, HR vom normalen Netz trennen
Beispiel
Frankfurt-Netz ≠ Berlin-Netz
Produktions-OT ≠ Büro-IT
Was sind unveränderliche Backups (Immutable Backups)?
Unveränderliche Backups können nach der Erstellung nicht mehr verändert oder gelöscht werden – auch nicht durch Ransomware oder kompromittierte Admin-Konten.
Best Practice: 3-2-1-Regel • 3 Kopien der Daten • 2 verschiedene Speichermedien • 1 Kopie außerhalb des Unternehmens (Offsite)
Mindestens eine Kopie sollte unveränderlich sein.
Ausfüllen des Fragebogens
Was gilt bei laufenden Implementierungen?
Wichtige Regel: Wenn ein System oder Prozess noch in der Implementierung ist und noch nicht vollständig abgeschlossen wurde, muss die Frage mit „Nein" beantwortet werden.
Bitte nutzen Sie das Kommentarfeld um anzugeben, bis wann die Implementierung abgeschlossen sein wird (z.B. „Geplante Fertigstellung: Q3 2025").
Soll ich eingesetzte Produkte benennen?
Ja, unbedingt. Die Nennung konkreter Produkte und Softwarelösungen ist wichtig für: • Individuelle Sicherheitsempfehlungen • Präzise Risikobewertung • Prüfung der Versicherbarkeit durch den Versicherer
Beispiel: Statt „Ja, wir haben EDR" besser „Ja, wir nutzen CrowdStrike Falcon".
Was sind die verschiedenen Continuity-Pläne?
Plan
Fokus
Incident Response Plan
Reaktion auf Cyberangriffe (z.B. Ransomware-Vorfall)
Krisenmanagementplan
Strategische Koordination & externe Kommunikation
Disaster Recovery Plan
Technische Wiederherstellung der IT-Infrastruktur
Business Continuity Plan
Aufrechterhaltung der Geschäftsprozesse während & nach Ausfall
Was ist NIS-2 Meldepflicht?
NIS-2 Meldepflichten bei erheblichen Sicherheitsvorfällen:
• 24 Stunden: Frühwarnung an das BSI nach Erkennung • 72 Stunden: Vollständige Meldung mit ersten Bewertungen • 1 Monat: Abschlussbericht mit Ursachenanalyse
Die Geschäftsleitung ist persönlich haftbar für die Einhaltung dieser Fristen.