QuickCheck - Versionsgeschichte

Dirk am 3. März 2025 um 04:56 Uhr

2025-03-03T04:56:35Z

← Nächstältere Version		Version vom 3. März 2025, 06:56 Uhr
Zeile 233:		Zeile 233:

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]
			[[Kategorie:KMU]]

Dirk am 18. August 2024 um 10:04 Uhr

2024-08-18T10:04:18Z

← Nächstältere Version		Version vom 18. August 2024, 12:04 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest		\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
	\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.		\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.
	}}{{SHORTDESC:Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus.}}'''QuickCheck Basissicherheit''' - Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.		}}{{SHORTDESC:Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus.}}
			[[Datei:Checklist.png\|alternativtext=Checklist\|rechts\|rahmenlos\|180x180px\|Bild von Tumisu auf Pixabay]]
			'''QuickCheck Basissicherheit''' - Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.

	== Vorgehen ==		== Vorgehen ==

Dirk am 2. August 2024 um 13:58 Uhr

2024-08-02T13:58:57Z

← Nächstältere Version		Version vom 2. August 2024, 15:58 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest		\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
	\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.		\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.
	}}{{SHORTDESC:Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus.}}		}}{{SHORTDESC:Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus.}}'''QuickCheck Basissicherheit''' - Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.
	== QuickCheck Basissicherheit ==
	Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.

	== Vorgehen ==		== Vorgehen ==

Dirk am 29. Juli 2024 um 20:17 Uhr

2024-07-29T20:17:27Z

← Nächstältere Version		Version vom 29. Juli 2024, 22:17 Uhr
Zeile 3:		Zeile 3:
	\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest		\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
	\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.		\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.
	}}		}}{{SHORTDESC:Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus.}}
	== QuickCheck Basissicherheit ==		== QuickCheck Basissicherheit ==
	Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.		Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.

Dirk: /* Datenschutz */

2024-05-06T06:30:48Z

Datenschutz

← Nächstältere Version		Version vom 6. Mai 2024, 08:30 Uhr
Zeile 32:		Zeile 32:
	\|Gibt es eine Leitlinie zur IT-Sicherheit?<br>In einer Leitlinie definiert die Leitung verbindliche IT-Sicherheitsziele und übernimmt ausdrücklich die eigene Verantwortung für die IT-Sicherheit. \|\| \|\| \|\|		\|Gibt es eine Leitlinie zur IT-Sicherheit?<br>In einer Leitlinie definiert die Leitung verbindliche IT-Sicherheitsziele und übernimmt ausdrücklich die eigene Verantwortung für die IT-Sicherheit. \|\| \|\| \|\|
	\|-		\|-
	\|Gibt es einen IT-Sicherheitsbeauftragten?<br>Ein IT-Sicherheitsbeauftragter berät die Leitung in Fragen der IT-Sicherheit, erstellt/überprüft Sicherheitskonzepte, koordiniert deren Umsetzung, sensibilisiert und schult Mitarbeiter. \|\| \|\| \|\|		\|Gibt es einen [[Informationssicherheitsbeauftragte\|IT-Sicherheitsbeauftragten]]?<br>Ein IT-Sicherheitsbeauftragter berät die Leitung in Fragen der IT-Sicherheit, erstellt/überprüft Sicherheitskonzepte, koordiniert deren Umsetzung, sensibilisiert und schult Mitarbeiter. \|\| \|\| \|\|
	\|-		\|-
	\|Wurde der IT-Sicherheitsbeauftragte angemessen geschult? \|\| \|\| \|\|		\|Wurde der [[Informationssicherheitsbeauftragte\|IT-Sicherheitsbeauftragte]] angemessen geschult? \|\| \|\| \|\|
	\|-		\|-
	\|Werden IT-Sicherheitserfordernisse bei der Planung von Netzwerkerweiterungen, Neuanschaffungen von IT-Systemen, Software und IT-Dienstleistungsverträgen, frühzeitig berücksichtigt? \|\| \|\| \|\|		\|Werden IT-Sicherheitserfordernisse bei der Planung von Netzwerkerweiterungen, Neuanschaffungen von IT-Systemen, Software und IT-Dienstleistungsverträgen, frühzeitig berücksichtigt? \|\| \|\| \|\|
Zeile 59:		Zeile 59:
	!Frage!! Ja !!Teilw.!!Nein		!Frage!! Ja !!Teilw.!!Nein
	\|-		\|-
	\|Ist ein Datenschutzbeauftragter bestellt oder ist der Leitung bewusst, das sie diese Funktion übernimmt, wenn (bei weniger als 9 Mitarbeitern) kein DSB bestellt ist?\|\| \|\| \|\|		\|Ist ein [[Datenschutzbeauftragte\|Datenschutzbeauftragter]] bestellt oder ist der Leitung bewusst, das sie diese Funktion übernimmt, wenn (bei weniger als 9 Mitarbeitern) kein DSB bestellt ist?\|\| \|\| \|\|
	\|-		\|-
	\|Ist der Datenschutzbeauftragte (oder die Leitung) angemessen geschult?\|\| \|\| \|\|		\|Ist der [[Datenschutzbeauftragte]] (oder die Leitung) angemessen geschult?\|\| \|\| \|\|
	\|-		\|-
	\|Wird der Datenschutzbeauftragte (oder die Leitung) in die Entscheidungsprozesse für die Festlegung der Sicherheitsmaßnahmen eingebunden?\|\| \|\| \|\|		\|Wird der [[Datenschutzbeauftragte]] (oder die Leitung) in die Entscheidungsprozesse für die Festlegung der Sicherheitsmaßnahmen eingebunden?\|\| \|\| \|\|
	\|-		\|-
	\|Sind alle Beschäftigten auf das Datengeheimnis i.S.d. § 53 BDSG verpflichtet worden?\|\| \|\| \|\|		\|Sind alle Beschäftigten auf das Datengeheimnis i.S.d. § 53 BDSG verpflichtet worden?\|\| \|\| \|\|

Dirk am 25. März 2024 um 07:10 Uhr

2024-03-25T07:10:36Z

← Nächstältere Version		Version vom 25. März 2024, 09:10 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Quickcheck ~~Basissicherheit –~~ Schnelltest zur Einordnung des Sicherheitsniveaus		\|title=Quickcheck - Schnelltest zur Einordnung des Sicherheitsniveaus
	\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest		\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
	\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.		\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.

Dirk am 31. Juli 2023 um 14:17 Uhr

2023-07-31T14:17:01Z

← Nächstältere Version		Version vom 31. Juli 2023, 16:17 Uhr
Zeile 5:		Zeile 5:
	}}		}}
	== QuickCheck Basissicherheit ==		== QuickCheck Basissicherheit ==
	Diese Checkliste soll helfen~~, in kurzer Zeit~~, durch die Beantwortung ~~einiger~~ Fragen, einen Überblick über den Stand der Informationssicherheit einer Organisation zu ~~bekommen~~. Der Quickcheck ~~ist für~~ Einsteiger ~~gedacht~~, die ~~das Thema Informationssicherheit~~ bisher ~~garnicht~~ oder nur punktuell ~~und~~ eher technisch ~~betrachtet~~ haben.		Diese Checkliste soll helfen, durch die Beantwortung weniger Fragen in kurzer Zeit einen Überblick über den Stand der Informationssicherheit einer Organisation zu erhalten. Der Quickcheck richtet sich an Einsteiger, die sich bisher noch nicht oder nur punktuell bzw. eher technisch mit dem Thema Informationssicherheit auseinandergesetzt haben.

	== Vorgehen ==		== Vorgehen ==
	Da diese Checkliste ~~allgemeingültig erstellt wurde,~~ ohne Berücksichtigung der konkreten IT-Struktur, und des Schutzbedarfs einer Organisation, kann das Ergebnis nur ein sehr oberflächliches Bild ~~geben~~ und erhebt keinen Anspruch auf Vollständigkeit und Richtigkeit! Lest ~~euch~~ die Fragen in Ruhe durch und ~~versuchst~~ sie auf eure Organisation zu adaptieren. Die Fragen haben keine besondere Detailtiefe, es geht auch nicht um eine abschließende oder zertifizierbare Bewertung.		Da diese Checkliste allgemein und ohne Berücksichtigung der konkreten IT-Struktur und des Schutzbedarfs einer Organisation erstellt wurde, kann das Ergebnis nur ein sehr oberflächliches Bild vermitteln und erhebt keinen Anspruch auf Vollständigkeit und Richtigkeit! Lest die Fragen in Ruhe durch und versucht, sie auf eure Organisation zu adaptieren. Die Fragen haben keine besondere Detailtiefe, es geht auch nicht um eine abschließende oder zertifizierbare Bewertung.

	Hier ~~ein paar~~ Beispiele ~~zur~~ Beantwortung der Fragen:		Hier einige Beispiele für die Beantwortung der Fragen:

	Wurde der IT-Sicherheitsbeauftragte angemessen geschult?		Wurde der IT-Sicherheitsbeauftragte angemessen geschult?

	''Was ~~ist~~ hier "angemessen geschult"? ~~Die Fragen lässt sich~~ nicht absolut ~~beantworten~~. ~~An einen Sicherheitsbeauftragten~~ einer kleinen Organisation mit geringem Schutzbedarf, der ~~den Job~~ nur ~~anteilig nebenbei übernimmt~~, wird hier ~~sicher ein anderer Anspruch zu~~ stellen ~~sein,~~ als ~~einen Sicherheitsbeauftragten~~ in einem großen Konzern, dessen ~~Job darin besteht~~, den Vorstand zu beraten. Die Frage ist also: Fühlt sich der Sicherheitsbeauftragte ausreichend geschult, um die an ihn gestellten Anforderungen zu erfüllen? Oder schwimmt er nur in seinem Job und hofft nicht unterzugehen?''		Was bedeutet hier "''angemessen geschult''"? Diese Frage kann nicht absolut beantwortet werden. Ein Sicherheitsbeauftragter einer kleinen Organisation mit geringem Schutzbedarf, der die Aufgabe nur nebenberuflich wahrnimmt, wird hier sicherlich andere Anforderungen stellen als ein Sicherheitsbeauftragter in einem großen Konzern, dessen Aufgabe es ist, den Vorstand zu beraten. Die Frage ist also: Fühlt sich der Sicherheitsbeauftragte ausreichend geschult, um die an ihn gestellten Anforderungen zu erfüllen? Oder schwimmt er nur in seinem Job und hofft, nicht unterzugehen?

	~~Sind~~ unsichere und nicht benötigte Protokolle im ~~Netz~~ deaktiviert?		Werden unsichere und nicht benötigte Protokolle im Netzwerk deaktiviert?

	''Die Frage ~~geht~~ nicht ~~darauf ein~~, was "unsichere" ~~bzw.~~ was "sichere" Protokolle sind. Die eigentliche Frage ist: Wurde überhaupt darüber nachgedacht, welche Protokolle eingesetzt werden? Wurden die eingesetzten Protokolle unter Sicherheitsaspekten bewertet und ~~aufgrund~~ einer nachvollziehbaren Abwägung zwischen Funktionalität und Sicherheit entschieden, welche Protokolle ~~genutzt~~ werden und welche besser nicht?''		Die Frage ist nicht, was "''unsichere''" und was "''sichere''" Protokolle sind. Die eigentliche Frage ist: Wurde überhaupt darüber nachgedacht, welche Protokolle eingesetzt werden? Wurden die eingesetzten Protokolle unter Sicherheitsaspekten bewertet und auf Basis einer nachvollziehbaren Abwägung zwischen Funktionalität und Sicherheit entschieden, welche Protokolle eingesetzt werden und welche besser nicht?

	Wer also den Fragebogen in 15 Minuten ausgefüllt hat, wird kaum ein wirklich ~~nutzbringendes~~ Ergebnis ~~bekommen~~.		Wer also den Fragebogen in 15 Minuten ausgefüllt hat, wird kaum ein wirklich brauchbares Ergebnis erhalten.

	Ziel dieses Fragebogens ist nicht eine Kennzahl zu erhalten, im Sinne von "wir haben 75% erreicht, Note: ~~Gut~~". ~~Vielmehr~~ soll er ein Gefühl vermitteln, wo die eigenen Baustellen liegen und wo ~~ggf.~~ Handlungsbedarf besteht.		Ziel dieses Fragebogens ist es nicht, eine Kennzahl zu erhalten, im Sinne von "wir haben 75% erreicht, Note: gut". Er soll vielmehr ein Gefühl dafür vermitteln, wo die eigenen Baustellen liegen und wo gegebenenfalls Handlungsbedarf besteht.

	== Fragenkatalog ==		== Fragenkatalog ==
Zeile 175:		Zeile 175:

	=== Mobile Geräte ===		=== Mobile Geräte ===
	Mobile Geräte sind z.B. Notebooks, Tablets, Smartphones, aber auch USB-Sticks und mobile Festplatten. Diese Geräte sind ~~insofern~~ besonders gefährdet, da sie ~~durch ihren~~ mobilen ~~Einsatz~~ leichter verloren gehen oder gestohlen werden können.		Mobile Geräte sind z.B. Notebooks, Tablets, Smartphones, aber auch USB-Sticks und mobile Festplatten. Diese Geräte sind besonders gefährdet, da sie aufgrund ihres mobilen Einsatzes leichter verloren gehen oder gestohlen werden können.

	{\| class="wikitable"		{\| class="wikitable"
Zeile 215:		Zeile 215:
	\|-		\|-
	\|Gibt es ein Datensicherungskonzept für alle relevanten Informationen (Daten, Konfigurationen, Einstellungen, ..)?\|\| \|\| \|\|		\|Gibt es ein Datensicherungskonzept für alle relevanten Informationen (Daten, Konfigurationen, Einstellungen, ..)?\|\| \|\| \|\|
			\|-
			\|Berücksichtigt das Datensicherungskonzept auch aktuelle Bedrohungen (z.B. Ransomware) mit einer schreibgeschützten Sicherung?
			\|
			\|
			\|
	\|-		\|-
	\|Werden kritische Daten zusätzlich georedundant (an einem anderem Ort) gesichert bzw. gelagert (anderer Standort, vertrauenswürdiger Clouddienstleister, Bankschließfach, ..)?\|\| \|\| \|\|		\|Werden kritische Daten zusätzlich georedundant (an einem anderem Ort) gesichert bzw. gelagert (anderer Standort, vertrauenswürdiger Clouddienstleister, Bankschließfach, ..)?\|\| \|\| \|\|
Zeile 220:		Zeile 225:

	=== Auswertung ===		=== Auswertung ===
	Die ~~Antworten auf die~~ Fragen ~~geben~~ einen groben Überblick (Quickcheck) über den Stand der Informationssicherheit in der betrachteten Organisation.		Die Beantwortung der Fragen gibt einen groben Überblick (Quickcheck) über den Stand der Informationssicherheit in der betrachteten Organisation. Werden alle Fragen weitgehend mit "Ja" beantwortet, kann davon ausgegangen werden, dass die grundlegenden Sicherheitsanforderungen für einen ordnungsgemäßen IT-Betrieb erfüllt sind.
	~~Sind~~ alle Fragen weitgehend mit "Ja" beantwortet, kann davon ausgegangen werden, dass ~~grundlegende~~ Sicherheitsanforderungen für einen ordnungsgemäßen IT-Betrieb erfüllt sind.

	Dieser ~~Quickcheck~~ kann jedoch nicht alle Aspekte der Informationssicherheit abdecken. Eine umfassende ~~Sicht ermöglicht~~ nur ein Vorgehen ~~gemäß eines~~ etablierten ~~Standards~~ (z.B. ISO 27001, CISIS12 oder BSI IT-Grundschutz).		Dieser Quick Check kann jedoch nicht alle Aspekte der Informationssicherheit abdecken. Eine umfassende Betrachtung ist nur durch ein Vorgehen nach einem etablierten Standard (z.B. ISO 27001, CISIS12 oder BSI IT-Grundschutz) möglich.

	==Weiteres Vorgehen ==		==Weiteres Vorgehen ==
	Um ein detailliertes Bild zu erhalten und sicherzustellen, dass alle für einen ordnungsgemäßen IT-Betrieb ~~erforderlichen Maßnahmen ergriffen~~ wurden, bietet sich z.B. ein Vorgehen nach BSI IT-Grundschutz ~~(Basisabsicherung)~~ oder CISIS12 an.		Um ein detailliertes Bild zu erhalten und sicherzustellen, dass alle notwendigen Maßnahmen für einen ordnungsgemäßen IT-Betrieb getroffen wurden, bietet sich z.B. ein Vorgehen nach BSI IT-Grundschutz oder CISIS12 an.

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

Dirk am 27. Juli 2023 um 17:00 Uhr

2023-07-27T17:00:30Z

← Nächstältere Version		Version vom 27. Juli 2023, 19:00 Uhr
Zeile 2:		Zeile 2:
	\|title=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus		\|title=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus
	\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest		\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
	\|description=~~Diese Checkliste soll helfen, in kurzer Zeit, durch die Beantwortung einiger Fragen, einen Überblick über den Stand~~ der Informationssicherheit ~~einer Organisation zu bekommen. Der Quickcheck ist für Einsteiger gedacht, die das Thema Informationssicherheit bisher garnicht oder nur punktuell und eher technisch betrachtet haben~~.		\|description=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus der Informationssicherheit im Unternehmen.
	}}		}}
	== QuickCheck Basissicherheit ==		== QuickCheck Basissicherheit ==

Dirk am 11. April 2023 um 18:38 Uhr

2023-04-11T18:38:52Z

← Nächstältere Version		Version vom 11. April 2023, 20:38 Uhr
Zeile 227:		Zeile 227:
	==Weiteres Vorgehen ==		==Weiteres Vorgehen ==
	Um ein detailliertes Bild zu erhalten und sicherzustellen, dass alle für einen ordnungsgemäßen IT-Betrieb erforderlichen Maßnahmen ergriffen wurden, bietet sich z.B. ein Vorgehen nach BSI IT-Grundschutz (Basisabsicherung) oder CISIS12 an.		Um ein detailliertes Bild zu erhalten und sicherzustellen, dass alle für einen ordnungsgemäßen IT-Betrieb erforderlichen Maßnahmen ergriffen wurden, bietet sich z.B. ein Vorgehen nach BSI IT-Grundschutz (Basisabsicherung) oder CISIS12 an.

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

Dirk am 11. April 2023 um 12:52 Uhr

2023-04-11T12:52:48Z

← Nächstältere Version		Version vom 11. April 2023, 14:52 Uhr
Zeile 1:		Zeile 1:
			{{#seo:
			\|title=Quickcheck Basissicherheit – Schnelltest zur Einordnung des Sicherheitsniveaus
			\|keywords= ISMS,Quickcheck,Test,Fragebogen,Informationssicherheit,Basisschutz,Selbsttest
			\|description=Diese Checkliste soll helfen, in kurzer Zeit, durch die Beantwortung einiger Fragen, einen Überblick über den Stand der Informationssicherheit einer Organisation zu bekommen. Der Quickcheck ist für Einsteiger gedacht, die das Thema Informationssicherheit bisher garnicht oder nur punktuell und eher technisch betrachtet haben.
			}}
	== QuickCheck Basissicherheit ==		== QuickCheck Basissicherheit ==
	Diese Checkliste soll helfen, in kurzer Zeit, durch die Beantwortung einiger Fragen, einen Überblick über den Stand der Informationssicherheit einer Organisation zu bekommen. Der Quickcheck ist für Einsteiger gedacht, die das Thema Informationssicherheit bisher garnicht oder nur punktuell und eher technisch betrachtet haben.		Diese Checkliste soll helfen, in kurzer Zeit, durch die Beantwortung einiger Fragen, einen Überblick über den Stand der Informationssicherheit einer Organisation zu bekommen. Der Quickcheck ist für Einsteiger gedacht, die das Thema Informationssicherheit bisher garnicht oder nur punktuell und eher technisch betrachtet haben.