// Bewertungsmethodik //
Bewertungsmethodik
Erfahren Sie, wie Finnovia die Cybersicherheitslage Ihrer Organisation bewertet und benotet.
Überblick
Finnovia bewertet Organisationen anhand von drei europäischen Cybersicherheits-Rahmenwerken: ISO 27001, NIS2 und DORA. Jede Bewertung basiert auf einem strukturierten Fragebogen, der in Domänen gegliedert ist. Die Antworten werden in gewichtete Scores umgerechnet, um ein FR-Gesamtrating zu erstellen.
Unsere Methodik ist transparent, reproduzierbar und auf die europäischen regulatorischen Anforderungen abgestimmt. Die Gewichtungen spiegeln die Prioritäten des jeweiligen Rahmenwerks wider.
DORA
38 Fragen · 7 Domänen
ISO 27001
56 Fragen · 10 Domänen
NIS2
37 Fragen · 7 Domänen
Reifegradskala
Jede Frage wird auf einer 5-stufigen Reifegradskala bewertet, von 0 (keine Maßnahmen) bis 4 (optimierter Prozess mit kontinuierlicher Verbesserung).
| Stufe | Reifegrad | Beschreibung | Punktzahl |
|---|---|---|---|
| 0 | Keiner | Keine Maßnahmen vorhanden oder undokumentierte Praxis. | 0% |
| 1 | Initial | Ad-hoc-Praktiken, nicht formalisiert oder wiederholbar. | 25% |
| 2 | Definiert | Dokumentierter Prozess, der konsistent angewendet wird. | 50% |
| 3 | Gesteuert | Prozess wird gemessen, kontrolliert und regelmäßig auditiert. | 75% |
| 4 | Optimiert | Kontinuierliche Verbesserung, Benchmarking und proaktive Anpassung. | 100% |
Als „Nicht zutreffend“ markierte Fragen werden aus der Berechnung ausgeschlossen und beeinträchtigen den Score nicht.
Berechnungsprozess
Schritt 1 — Domänen-Score
Für jede Domäne ist der Score der Durchschnitt der gegebenen Antworten, umgerechnet in Prozent. „Nicht zutreffend“-Antworten werden ausgeschlossen. Eine Domäne, in der alle Fragen Stufe 3 (Gesteuert) erreichen, hat einen Score von 75 %.
Schritt 2 — Gewichteter Gesamtscore
Der Gesamtscore wird als gewichtete Summe der einzelnen Domänen-Scores berechnet. Jede Domäne trägt proportional zu ihrer Gewichtung bei, die ihre Bedeutung im Rahmenwerk widerspiegelt.
Schritt 3 — FR-Rating-Zuweisung
Der Gesamtscore wird anhand einer festen 7-stufigen Skala in ein FR-Rating umgewandelt, von FR-Caa (Score unter 25 %) bis FR-Aaa (Score ab 95 %).
FR-Rating-Skala
Das FR-Rating übersetzt den Gesamtscore in eine vergleichbare Note, angelehnt an Finanzbewertungen. Es ermöglicht eine sofortige Einschätzung des Compliance-Reifegrads.
Domänengewichtungen je Rahmenwerk
Jedes Rahmenwerk weist seinen Domänen unterschiedliche Gewichtungen zu, die die regulatorischen Prioritäten widerspiegeln. Höher gewichtete Domänen haben einen größeren Einfluss auf das Endrating.
DORA
38 Fragen · 7 Domänen
ISO 27001
56 Fragen · 10 Domänen
NIS2
37 Fragen · 7 Domänen
Unsere Verpflichtungen
Die Methodik von Finnovia basiert auf Transparenz und Rigorosität:
- Öffentliche Gewichtungen — Die Domänengewichtungen werden offen kommuniziert.
- Deterministische Bewertung — Identische Antworten ergeben immer identische Scores. Keine subjektiven Faktoren.
- Regulatorische Ausrichtung — Die Fragebögen decken die Anforderungen jedes Rahmenwerks vollständig ab.
- Unabhängige Verifizierung — Eingereichte Bewertungen können vor Veröffentlichung von einem Finnovia-Analysten geprüft werden.