A1 und KSV1870 haben eine strategische Kooperation geschlossen, um Unternehmen in Österreich einen umfassenden Cyber-Sicherheitsnachweis zu ermöglichen. Diese Zusammenarbeit zielt darauf ab, die Transparenz und Sicherheit in lokalen und globalen Lieferketten zu erhöhen, indem ein strukturiertes und anerkanntes Rating gemäß den Richtlinien von NIS2 und DORA etabliert wird.

Foto: KSV1870/A1 v.l.n.r.: Ricardo-José Vybiral, CEO KSV1870, Selene Horner, A1 Leitung Strategic Portfolio & Ecosystems, Hans-Jörg Neudecker, A1 Portfolio Manager B2B Connectivity, Alexander Mitter, CEO KSV 1870 Nimbusec, Denis Dusika, A1 Produktmanager Security Services, Martin Resel, A1 CCO Enterprise Cyber-Risikomanagement für Unternehmen aus Daten der Unternehmen

Unternehmen stehen vor der Herausforderung, das Cyber-Risiko ihrer Geschäftspartner professionell, rechtskonform und effizient zu managen. Das neue CyberRisk Rating des KSV1870 bietet eine Lösung, die alle wichtigen Prozesse rund um Cyber-Risikomanagement und Lieferantenbewertung bündelt. Durch die Kooperation mit A1 wird eine verlässliche Methode bereitgestellt, um den Schutz vor wachsenden Cyber-Bedrohungen proaktiv nachzuweisen.

Das Rating basiert auf Richtlinien des Kompetenzzentrums Sicheres Österreich (KSÖ) und wird in Abstimmung mit dem Bundesministerium für Inneres durchgeführt. Es bietet einen anerkannten und standardisierten Prozess, der den Anforderungen des NIS2-Gesetzes gerecht wird. A1 und KSV1870 Nimbusec GmbH sind Mitglieder des KSÖ, und aus dieser Zusammenarbeit entstand die Initiative zur Verbesserung der Cybersicherheit in Österreich.

Statements zur Zusammenarbeit

Martin Resel, CCO Enterprise bei A1, erklärt: „Durch die Zusammenarbeit mit dem KSV1870 machen wir Lieferketten auch kleinerer und mittelgroßer Unternehmen transparenter und Österreichs Wirtschaft damit auch in puncto Cyber- und IT-Risiken sicherer. Mit dem Cyber Risk Rating unterstützen wir das professionelle Risikomanagement von Betrieben und bieten Lieferanten eine preiswerte und rasche Möglichkeit, ihre internen Sicherheitsmaßnahmen nachzuweisen.“

Ricardo-José Vybiral, CEO der KSV1870 Holding AG, ergänzt: „Laut aktueller KSV1870-Umfrage sind 64 Prozent der Unternehmen nicht bewusst, dass die Missachtung der EU-NIS2-Richtlinie zu massiven Umsatzverlusten führen kann. Hinzu kommt, dass NIS2 bei Missachtung ein deutlich höheres Strafausmaß als bisher vorsieht. Umso erfreulicher ist es, mit A1 einen Partner gewonnen zu haben, dem das Thema Cybersecurity genauso wichtig ist wie uns.“

So funktioniert das CyberRisk Rating

Um sich vor Cyber-Angriffen zu schützen und zusätzlich NIS-konform zu agieren, müssen Unternehmen entsprechende Sicherheitsmaßnahmen implementieren und nachweisen. Das CyberRisk Rating der KSV1870 Nimbusec GmbH umfasst 14 bis 25 Fragen, je nach Sicherheitsbedürfnis und Anforderungen. Die Antworten werden von einem Expertenteam evaluiert und bilden die Basis für die Einschätzung der aktuellen Cyber- und IT-Sicherheit. Ein B-Rating bedeutet, dass 14 Anforderungen erfüllt sind, während ein A-Rating alle 25 Anforderungen des KSÖ abdeckt.

Sollte sich im Zuge des Ratings Verbesserungsbedarf ergeben, schlägt A1 Maßnahmen vor, die die IT-Sicherheit des Unternehmens verbessern können. Diese Kooperation verbindet die Expertise des KSV1870 mit der Security-Expertise von A1 und führt zu einer Bewertung der Lieferanten sowie ihre Aufnahme in ein Liefermanagement.