cydit
Anmeldung wird vorbereitet…
cydit
Security First, Insurance Second.

Das digitale Cyber-Audit-Tool von cydit.

cydit
Security First, Insurance Second.
Anmelden
cydit
Unternehmen registrieren
Starten Sie Ihr Cyber-Audit. Sie erhalten einen Anmeldelink per E-Mail.
cydit
Als Makler registrieren
Legen Sie Ihr Maklerkonto an und starten Sie sofort. Die ersten 5 Kunden sind kostenlos – jeder weitere Kunde einmalig 49 €.
Sie erhalten einen Anmeldelink per E-Mail. Beim ersten Login richten Sie Passwort und Zwei-Faktor ein.
cydit VERSICHERER-PORTAL
Eigene Bewertungen
Fremden Makler-Fragebogen als PDF hochladen – wir übertragen ihn und erstellen die Risikobewertung.
Wird geladen …
Freigegebene Reports
Underwriting-Berichte, die Makler für Ihr Haus freigegeben haben.
Wird geladen …
Passwort zurücksetzen

Geben Sie Ihre E-Mail-Adresse ein. Wir senden Ihnen einen Link, mit dem Sie ein neues Passwort festlegen können.

← Zurück zur Anmeldung
Neues Passwort festlegen

Bitte vergeben Sie ein neues, sicheres Passwort für Ihr Konto.

Zwei-Faktor-Authentifizierung

Bitte geben Sie Ihren Sicherheitscode ein.

Code gesendet · gültig 10 Min.

Kein Code? Erneut senden  ·  Zurück
Guten Tag, –
Admin-Portal ·
Aktive Audits
0
0 in Bearbeitung
Abgeschlossen
0
letzten 90 Tage
Fristen bald
0
in den nächsten 7 Tagen
Ø Cyber Score
–
über alle Kunden
Laufende Audits
Sortiert nach Fristablauf
KundeFortschrittFristStatus
Letzte Aktivitäten
Noch keine Aktivitäten vorhanden.
Score-Übersicht aller Kunden
Abgeschlossene Audits
Noch keine abgeschlossenen Audits.
Alle Kunden
0 Kunden
UnternehmenAnsprechpartnerProduktFortschrittScoreFristZuständigStatus
Sie betrachten: · Audit-ID:
Übersicht
Fortschritt
Risikodialog
Konfiguration
Nachrichten
Versichereranfrage
Fortschritt
–
–
Cyber Score
–
Ab 75% verfügbar
Frist
–
–
Kundendaten
Unternehmen–
Ansprechpartner–
E-Mail–
Produkt–
Zuständig
Domain(s)–
Audit-ID–
Team des Kunden
NameRolleStatus
Keine Teammitglieder vorhanden.
Fortschritt
–
–
Vorl. Score
-
Ab 75% verfügbar
Kategorien-Fortschritt · Cyber
Wird geladen…
Gesamtfortschritt
0% Gesamtfortschritt
Abschluss-Prozess
1
Fragebogen eingereicht
Ausstehend
2
Risikodialog-Termin gebucht
Ausstehend
3
Risikodialog durchgefuehrt
Ausstehend
4
Reportvorstellung buchen
Erst nach Risikodialog
5
Report freischalten
Erst nach Reportvorstellung verfügbar
Fragebogen-Version
Aktuell genutzte Version je Bogen · auf eine neuere aktualisieren oder zuweisen (Antworten werden per Frage-ID übernommen)
Wird geladen …
Unternehmensprofil (Onboarding)
Merkmale des Kunden · steuern den individuellen Fragebogen (welche Kategorien relevant sind)
Wird geladen …
Fragebogen-Vorlage
Passt den Fragebogen an Branche & Größe an – deaktiviert Kategorien und stellt einzelne Fragen optional
Vorlagen werden unter Fragebogen-Vorlagen gepflegt.
Aktive Kategorien · Cyber Audit
Deaktivierte Kategorien verschwinden beim Kunden aus Fragebogen, Fortschritt und Report
Wird geladen…
Externer Scan · Cysmo
–
Nachrichten
Direkter Austausch mit dem Kunden
Noch keine Nachrichten vorhanden.
Risikodialog
Alle Antworten des Kunden – gemeinsam im Gespräch anpassbar. Änderungen werden sofort gespeichert und erscheinen live beim Kunden.
Wird geladen …
Nach Abschluss senden Sie den Report in einem Vorgang an einen Versicherer: es entsteht eine befristete Portal-Freigabe – wahlweise als PDF (mit Link ins cydit-Portal) oder direkt per Mail.
An Versicherer senden
Erzeugt eine befristete, widerrufbare Portal-Freigabe. Der Report (PDF/Portal) enthält den Link, mit dem der Versicherer alle für ihn freigegebenen Reports im cydit-Portal sieht.
Versicherungsangebote
Von Versicherern eingegangene Angebote – für den Kunden freigeben oder ablehnen
Wird geladen …
Antworten-Export (CSV)

Exportiert alle Fragebogen-Antworten inkl. Kategorien, Fragen und Kommentaren als CSV (Excel-kompatibel, UTF-8), je nach Produkt Cyber und/oder NIS-2.

Policen des Kunden
Vom Kunden hinterlegte Versicherungspolicen und Dokumente
Wird geladen …
Nur für den Betreiber sichtbar · zusätzliche Einblicke über die Makler-Sicht hinaus. Nachrichten & Risikodialog haben eigene Tabs.
Roh-Metadaten
Interne IDs, Mandant, Umsatz, Scan, Onboarding-Profil, Version, Zeitstempel
Wird geladen …
Scores & Rohantworten
Fortschritt/Score je Kategorie · Antwort-Blob-Status
Wird geladen …
Aktivitäts-/Audit-Log
Chronologie aller Ereignisse zu diesem Kunden
Wird geladen …
Nachrichten
Direkter Austausch mit Kunden
Konversationen
Klick öffnet den Nachrichten-Tab im Kundendetail
Wird geladen…
Aktivitäten
Alle Ereignisse im Überblick
Noch keine Aktivitäten vorhanden.
Lizenz & cydit
Kunden-Lizenzen verwalten · Support · Datenschutz-Dokumente
Kunden-Lizenzen
Die ersten 5 Kunden sind kostenlos · jeder weitere einmalig 49 €
Wird geladen …
Support-Anfrage an cydit
Fragen, Probleme oder Wünsche – wir melden uns per E-Mail zurück
Datenschutz-Dokumente
Datenschutzerklärung für Ihre Unterlagen
📄 Datenschutzerklärung
Einstellungen
Organisation
Mein Konto & Sicherheit
Konto & Sicherheit
Passwort ändern und Zwei-Faktor einrichten
Kalender
Termin-Slots (Risikodialog)
Diese Termine werden Kunden nach der Einreichung zur Auswahl angeboten
Serien-Termine (wöchentlich) · für den oben gewählten Specialist
Kalender wird geladen…
💡 Klick 1: Startzeit · Klick 2: Endzeit → Verfügbarkeits-Fenster wird angelegt (min. 60 Min.) · Klick auf ein freies Fenster löscht es · Kunden buchen daraus 60-Min-Termine, das Fenster wird automatisch gesplittet · frei · gebucht
Fragebogen-Editor
Versionen verwalten · Fragen bearbeiten · veröffentlichen & ausrollen
Version
Kategorien
Kategorie wählen
Klicken Sie links auf eine Kategorie
Team verwalten
Mitglieder einladen und Zugriffsrechte konfigurieren
Aktuelle Mitglieder
–
Name & E-MailRolleZugriff auf KategorienStatus
Rollen & Berechtigungen
Admin
  • Alle Kunden verwalten
  • Team & Einstellungen
  • Fragebögen einreichen
Spezialist
  • Betreut zugewiesene Kunden
  • Fragebögen & Risikodialog
  • Report & Handlungsfelder
Vertrieb
  • Versicherungsangebote
  • Policen verwalten
  • Kein Fragebogen-Zugriff
Betrachter
  • Nur Lesezugriff
  • Keine Bearbeitung
  • Ergebnisse einsehen
Fragebogen-Vorlagen
Profile je Branche & Größe – Kategorien deaktivieren und einzelne Fragen optional stellen
Vorlagen
Wird geladen…
Wähle links eine Vorlage oder lege eine neue an.
Support-Zugang: Sie können alles einsehen und troubleshooten (Kunden, Nachrichten, Mandanten). Verwaltende Aktionen (Makler/Versicherer anlegen, Einstellungen, Team) sind Betreiber-Admins vorbehalten.
Betreiber-Konsole
cydit Operations · Plattform-Verwaltung & Troubleshooting ·
–
Makler
–
Versicherer
–
Kunden gesamt
–
Audits offen
–
Scans (Monat)
Mandanten-Verteilung
Lädt …
Letzte Plattform-Aktivität
Lädt …
Aktivität & Audit
Plattformweiter Ereignis-Feed
Lädt …
Sicherheit
Sicherheitswarnungen der Plattform · Brute-Force, Massen-Export/-Download, kritische Kontoänderungen, Logins außerhalb der Geschäftszeiten
SOC-Weiterleitung (UDM)
Lädt …
Lädt …
Makler
Makler-Mandanten anlegen & verwalten · Domains, SSO, Nutzer einladen
Neuen Makler anlegen
Nach dem Anlegen: Domains setzen und den ersten super_admin einladen.
Alle Makler
Lädt …
Versicherer
Versicherer-Mandanten anlegen & verwalten — nur der Betreiber, Makler können das nicht
Neuen Versicherer anlegen
Nach dem Anlegen: erlaubte Mail-Domains setzen — Nutzer dieser Domains erhalten per Selbstregistrierung Zugang zu freigegebenen Reports.
Alle Versicherer
Lädt …
Kunden
Alle Mandanten übergreifend · einsehen, troubleshooten, anlegen
KundeMaklerKontaktProduktFortschrittStatus
Lädt …
Nachrichten
Konversations-Monitoring über alle Mandanten
Lädt …
Betreiber-Team
cydit-Konten der Plattform · Rollen: Admin (volle Verwaltung) / Support (nur sehen & troubleshooten)
Betreiber einladen
Der Anmeldelink (72 h) wird erzeugt und in die Zwischenablage kopiert. Beim ersten Login setzt die Person Passwort + Zwei-Faktor.
Alle Betreiber-Konten
Lädt …
Fehler & Feedback
Automatisch erfasste Fehler + gemeldetes Nutzer-Feedback · im Pilotbetrieb im Blick behalten
Lädt …
Dokumentation
Zielgruppen-Dokumente zum Tool · aktuell halten · als PDF exportieren & an Kunden weitergeben
Dokumente
Lädt …
Onboarding-Qualifier
Merkmale, die Kunden beim ersten Login angeben · steuern den individuellen Fragebogen (Kategorie-Relevanz)
Diese Merkmale werden beim Kunden-Onboarding abgefragt. Im Fragebogen-Katalog legen Sie je Kategorie Sichtbarkeits-Regeln an, die auf diese Merkmale verweisen (z. B. „nur bei OT = ja"). Kategorien ohne Regel sieht jeder Kunde (Basis).
Lizenzen
Makler-Lizenzen im Überblick · manuell anpassen · Zahlungs-/Zuteilungs-Historie
Makler-Lizenzen
MaklerBelegtFreiGekauft/gewährtGesamtVerfügbar
Lädt …
Zahlungs- & Zuteilungs-Historie
Aktuell: simulierte Käufe (Makler) + manuelle Zuteilungen (Betreiber). Nach Stripe-Anbindung erscheinen hier die echten Transaktionen (Betrag, Zahlungsart, Beleg).
Lädt …
PDF-Bewertungen der Versicherer · 2. Monetarisierungsweg (Anthropic-Extraktion)
Lädt …
Support-Anfragen
Anfragen der Makler aus „Lizenz & cydit" · beantworten schließt das Ticket & mailt dem Makler
Lädt …
System & Tools
Organisationen, Scan-Kontingent, Test-Logins, Einstellungen
Plattform-Organisation
Betreiber (cydit) & sonstige Organisationen · Login-Domainsperre / SSO
Lädt …
Plattform-Einstellungen
Gelten global für alle Mandanten
Risk-Exposure-Benchmarks
Konstanten des Schadenmodells (Szenario Vollverschlüsselung). Startwerte belegbar (IBM/Sophos/Coveware/Allianz), hier anpassbar.
Lädt …
cydit
Kurz zu Ihrem Unternehmen
Ein paar Angaben genügen – daraus stellen wir Ihnen einen individuellen Fragebogen zusammen, der nur die für Sie relevanten Bereiche enthält. So beantworten Sie deutlich weniger Fragen.
Diese Angaben können später von Ihrem Makler angepasst werden.
Willkommen
Bitte vergeben Sie zuerst ein sicheres Passwort für Ihr Konto.
Guten Tag, –
Ihr Audit wird vorbereitet.
0%
Cyber
Cyber Audit
Noch nicht begonnen · 186 Fragen
0%
NIS-2
NIS-2 Assessment
Noch nicht begonnen · 75 Fragen
Audit gestartet
–
In Bearbeitung
Zuletzt heute
75% erreicht
Score verfügbar
Abschluss
Frist folgt
Risikodialog-Termin
Nach Abschluss
Risikodialog
–
Report
Folgt
Cyber Score ? Zwischenstand
–
Ab 75% verfügbar
Extern Scan Rating ?
B
Extern Scan Score
Domain hinterlegen
Cyber Risk Exposure ?
-1.4 Mio. €
Geschätzter Verlust bei Cyberangriff
basierend auf Umsatz & Sicherheitslage
Ab 75% verfügbar
Meine Versicherungspolicen
Police-Dokument hochladen und Eckdaten hinterlegen
Wird geladen …
Team-Mitglieder
Zugriff auf diesen Fragebogen
NameRolleZugriffStatus
Ihr Ansprechpartner
–
Ihr Ansprechpartner
cydit
Top Handlungsfelder
Verfügbar ab 75% Fortschritt
01
Multi-Faktor-Authentifizierung für Remote-Zugriffe einführen
Organizational Security
Critical
02
Unveränderliche Backup-Lösung implementieren
Continuity Management
Critical
03
EDR/NGAV-Lösung auf aktuellem Stand halten
Technical Security
High Risk
04
Netzwerksegmentierung nach geschäftskritischen Funktionen
Technical Security
High Risk
05
PAM-Tool zur Verwaltung privilegierter Passwörter einsetzen
Organizational Security
Medium Risk
Ab 75% verfügbar
Cyber Audit
186 Fragen · 10 Kategorien
Fortschritt
0%
0 von 186 Fragen
Kategorien fertig
0/10
Kategorien abgeschlossen
Verbleibend
–
Offene Fragen
Frist
–
Noch nicht festgelegt
Kategorien
Klicken um direkt zu starten
0% abgeschlossen0 / 152
NIS-2 Assessment
75 Fragen · 8 Kategorien · Reifegradskala 0–5
Fortschritt
0%
0 von 75 Fragen
Frist
–
Noch nicht festgelegt
Kategorien
Reifegradskala 0–5
0% abgeschlossen0 / 75
Ihr nächster Schritt

NIS2 zeigt Ihre Pflichten.
Das Cyber-Audit zeigt, wie sicher Sie wirklich sind.

Ihr NIS2-Assessment bewertet Ihre organisatorische Aufstellung. Das Cyber-Audit prüft zusätzlich die technische Angriffsfläche, beziffert Ihr finanzielles Risiko und schafft die Grundlage für eine Cyber-Versicherung.

Welches Problem löst das Cyber-Audit?
Was mit NIS2 allein offen bleibt
🎯
Sie wissen nicht, wie angreifbar Sie technisch sind
NIS2 fragt nach Prozessen und Richtlinien – nicht, ob Ihre Systeme von außen tatsächlich verwundbar sind. Das Cyber-Audit scannt Ihre Domains auf reale Schwachstellen.
💸
Sie kennen Ihr finanzielles Risiko nicht
Was würde ein Ransomware-Vorfall oder Datenabfluss Ihr Unternehmen kosten? Das Cyber-Audit beziffert Ihre Risiko-Exposure in Euro.
🛡️
Ohne Cyber-Audit kein passgenauer Versicherungsschutz
Versicherer bewerten Ihr Risiko anhand belastbarer technischer Daten. Das Cyber-Audit ist die Grundlage für ein faires, passendes Angebot – statt pauschaler Ablehnung oder überhöhter Prämie.
Was Sie mit der Freischaltung erhalten
✓ Vollständiger Cyber-Fragebogen zusätzlich zu Ihrem NIS2-Assessment
✓ Externer Schwachstellen-Scan Ihrer Domains
✓ Konkreter Cyber-Score mit priorisierten Handlungsempfehlungen
✓ Finanzielle Risiko-Exposure & Grundlage für Ihr Versicherungsangebot
Investition
7.500 € einmalig
zzgl. USt · komplettes Cyber-Audit inkl. Scan & Report
Mehr erfahren →
Unverbindlich – die Anfrage verpflichtet zu nichts. Ihr Ansprechpartner meldet sich und schaltet das Audit nach Absprache frei.
Nachrichten
Direkter Kontakt mit dem Makler-Team
Neue Nachricht
Ihr Ansprechpartner
–
Ihr Ansprechpartner
Cyber Specialist
Verlauf
–
Ihr Ansprechpartner
Herzlich willkommen! Bei Fragen zum Fragebogen helfe ich gerne weiter.
Team verwalten
Kolleginnen und Kollegen einladen, die am Fragebogen mitarbeiten
Aktuelle Mitglieder
–
Name & E-MailRolleStatus
Wird geladen…
Rollen & Berechtigungen
Admin
  • Alle Fragen bearbeiten
  • Team verwalten
  • Fragebogen einreichen
Bearbeiter
  • Fragen beantworten
  • Kommentare & Uploads
  • Kein Team-Zugriff
Betrachter
  • Nur Lesezugriff
  • Keine Bearbeitung
  • Für GL geeignet
Fragen? Wenden Sie sich an Ihren zuständigen Makler oder den cydit Support.
Cyber Audit
0%0/0
Auch ohne 100% Fortschritt
Fragen? Wenden Sie sich an Ihren zuständigen Makler oder den cydit Support.
Schritt 1 von 5

Fast fertig.
Letzte Prüfung.

Wir prüfen Ihre Antworten kurz. Danach buchen Sie direkt Ihren Risikodialog-Termin.

Qualitätsprüfung
Dann Termin buchen
Qualitätsprüfung
Nach dem Absenden prüft Ihr Cyber Specialist die Ergebnisse im persönlichen Risikodialog. Erst danach wird Ihr finaler Report erstellt.

Risikodialog
Termin buchen.

Wählen Sie einen Termin mit Ihrem Cyber Specialist. Das Gespräch dauert ca. 45–60 Min.

–
Ihr Ansprechpartner
Cyber Specialist · ca. 45–60 Min.
Online via Teams / Zoom
Datum & Uhrzeit wählen

Risikodialog · 60 Min. · Online

Termine werden geladen…
Kein passender Termin dabei? Wunschtermin angeben:
Ihr Specialist meldet sich dann mit einem passenden Vorschlag.

Alles erledigt.
Sehr gut!

Audit eingereicht und Termin bestätigt. Wir freuen uns auf das Gespräch.

Audit eingereicht
Termin bestätigt
Report folgt nach Risikodialog

Audit erfolgreich eingereicht!

Ihr Fragebogen wurde übermittelt und Ihr Termin wurde bestätigt. Ihr Ansprechpartner meldet sich mit einer Kalendereinladung.

Ihr Termin
–
Ihr Ansprechpartner · Online via Teams
✓
Fragebogen eingereicht
✓
Risikodialog Termin gebucht
3
Risikodialog durchführen
4
Finaler Report & Handlungsempfehlungen
Häufige Fragen & Glossar
Hilfestellungen zu Begriffen und Fragen im Audit
Datenschutz & Datenkategorien
Was sind PII, PCI und PHI?
PII (Personally Identifiable Information) – Alle Daten die eine Person direkt oder indirekt identifizieren: Name, Adresse, Geburtsdatum, E-Mail, IP-Adresse.

PCI (Payment Card Industry) – Kreditkartendaten: Kartennummer, Verfallsdatum, CVV/CVC.

PHI (Protected Health Information) – Gesundheitsdaten die eine Person identifizieren: Diagnosen, Behandlungsverläufe. Eine normale Krankmeldung zählt nicht als PHI.

Ein Datensatz = alle Informationen zu einer Person, unabhängig von der Anzahl der Attribute.
Was ist der Unterschied zwischen ISMS und ISSP?
ISMSISSP
WasGanzheitliches Managementsystem (z.B. ISO 27001)Einzelnes Dokument mit Sicherheitsrichtlinien
FokusImplementierung & Steuerung von SicherheitsprozessenVerhaltensregeln für Mitarbeiter
BeispielISO 27001-Zertifizierung„Passwort-Richtlinie", „USB-Verbot-Policy"
Technische Sicherheit
Was ist Multi-Faktor-Authentifizierung (MFA)?
MFA ist eine der effektivsten Maßnahmen gegen unbefugten Zugriff. Neben Passwort wird ein zweiter Faktor verlangt.

Akzeptierte Methoden: Authenticator-App (z.B. Microsoft Authenticator), SMS-Code, Hardware-Token (z.B. YubiKey).

Mindestanforderung vieler Versicherer: MFA für alle Remote-Zugänge und privilegierte Konten (Admins).
Was ist EDR und wie unterscheidet es sich von Antivirus?
EDR (Endpoint Detection & Response) erkennt fortschrittliche Bedrohungen in Echtzeit und kann automatisch reagieren – z.B. einen kompromittierten Rechner isolieren.

Unterschied zu klassischem Antivirus: Antivirus prüft gegen bekannte Signaturen. EDR analysiert Verhalten und erkennt auch neue, unbekannte Angriffe.

Beispiele: CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint.
Was bedeutet Netzwerksegmentierung?
GeographischGeschäftskritisch
BasisPhysische Standorte trennenKritische Systeme trennen
ZielAngriff auf Standort isolierenOT, Buchhaltung, HR vom normalen Netz trennen
BeispielFrankfurt-Netz ≠ Berlin-NetzProduktions-OT ≠ Büro-IT
Was sind unveränderliche Backups (Immutable Backups)?
Unveränderliche Backups können nach der Erstellung nicht mehr verändert oder gelöscht werden – auch nicht durch Ransomware oder kompromittierte Admin-Konten.

Best Practice: 3-2-1-Regel
• 3 Kopien der Daten
• 2 verschiedene Speichermedien
• 1 Kopie außerhalb des Unternehmens (Offsite)

Mindestens eine Kopie sollte unveränderlich sein.
Ausfüllen des Fragebogens
Was gilt bei laufenden Implementierungen?
Wichtige Regel: Wenn ein System oder Prozess noch in der Implementierung ist und noch nicht vollständig abgeschlossen wurde, muss die Frage mit „Nein" beantwortet werden.

Bitte nutzen Sie das Kommentarfeld um anzugeben, bis wann die Implementierung abgeschlossen sein wird (z.B. „Geplante Fertigstellung: Q3 2025").
Soll ich eingesetzte Produkte benennen?
Ja, unbedingt. Die Nennung konkreter Produkte und Softwarelösungen ist wichtig für:
• Individuelle Sicherheitsempfehlungen
• Präzise Risikobewertung
• Prüfung der Versicherbarkeit durch den Versicherer

Beispiel: Statt „Ja, wir haben EDR" besser „Ja, wir nutzen CrowdStrike Falcon".
Was sind die verschiedenen Continuity-Pläne?
PlanFokus
Incident Response PlanReaktion auf Cyberangriffe (z.B. Ransomware-Vorfall)
KrisenmanagementplanStrategische Koordination & externe Kommunikation
Disaster Recovery PlanTechnische Wiederherstellung der IT-Infrastruktur
Business Continuity PlanAufrechterhaltung der Geschäftsprozesse während & nach Ausfall
Was ist NIS-2 Meldepflicht?
NIS-2 Meldepflichten bei erheblichen Sicherheitsvorfällen:

• 24 Stunden: Frühwarnung an das BSI nach Erkennung
• 72 Stunden: Vollständige Meldung mit ersten Bewertungen
• 1 Monat: Abschlussbericht mit Ursachenanalyse

Die Geschäftsleitung ist persönlich haftbar für die Einhaltung dieser Fristen.
Kontakt
–
Ihr Ansprechpartner
Cyber Specialist · cydit
—

Ihr Report ist noch nicht verfügbar

Der Report wird nach dem Risikodialog und der Reportvorstellung mit Ihrem Cyber Specialist erstellt und freigeschaltet.

Fragebogen eingereicht
Risikodialog-Termin gebucht
3
Risikodialog durchgeführt
4
Reportvorstellung mit Specialist
5
Report freigeschaltet & verfügbar