// METHODIK //
Eine transparente, deterministische Methodik, ausgerichtet an ISO 27001, NIS2, DORA und DORA-ICT (für ICT-Drittanbieter). Gleiche Antworten → gleiche Bewertung, jedes Mal.
Score aggregiert über 3 Cybersicherheits-Frameworks.
// ÜBERBLICK //
Finnovia bewertet Organisationen anhand von vier europäischen Cybersicherheits-Rahmenwerken: ISO 27001, NIS2, DORA und DORA-ICT (für ICT-Drittanbieter, die DORA-regulierte Finanzunternehmen beliefern). Jede Bewertung basiert auf einem strukturierten, nach Domänen gegliederten Fragebogen, bei dem Antworten in gewichtete Werte umgerechnet werden, um ein FR Cyber Rating zu erstellen.
Unsere Methodik ist transparent, reproduzierbar und auf die europäischen regulatorischen Anforderungen abgestimmt. Die Gewichtungen spiegeln die Prioritäten des jeweiligen Rahmenwerks wider.
DORA
38 Fragen · 7 Domänen
ISO 27001
56 Fragen · 10 Domänen
NIS2
37 Fragen · 7 Domänen
// SO FUNKTIONIERT ES //
Für jede Domäne ist der Score der Durchschnitt der gegebenen Antworten, umgerechnet in Prozent. „Nicht zutreffend“-Antworten werden ausgeschlossen. Eine Domäne, in der alle Fragen Stufe 3 (Gesteuert) erreichen, hat einen Score von 75 %.
Der Gesamtscore wird als gewichtete Summe der einzelnen Domänen-Scores berechnet. Jede Domäne trägt proportional zu ihrer Gewichtung bei, die ihre Bedeutung im Rahmenwerk widerspiegelt.
Der Gesamtscore wird anhand einer festen 8-stufigen Skala in ein bereichsspezifisches FR-Rating umgewandelt. Für Cybersicherheit reicht die Skala von FR-Cyber F (Score unter 20 %) bis FR-Cyber A (Score von mindestens 90 %). Jede Ratingstufe wird durch vordefinierte, in der Methodik festgelegte Schwellenwerte (FR-Cyber_RATING_THRESHOLDS) bestimmt und niemals nachträglich angepasst.
// REIFEGRAD-SKALA //
Jede Frage wird auf einer 5-stufigen Reifegradskala bewertet, von 0 (keine Maßnahmen) bis 4 (optimierter Prozess mit kontinuierlicher Verbesserung).
| Stufe | Reifegrad | Score |
|---|---|---|
| 0 | Keiner | 0% |
| 1 | Initial | 25% |
| 2 | Definiert | 50% |
| 3 | Gesteuert | 75% |
| 4 | Optimiert | 100% |
| N/A | Nicht anwendbar | excluded |
// FR-RATING-SKALA //
Das FR-Cyber-Rating überführt den Gesamtscore anhand der FR-Ratingskala in eine vergleichbare Ratingstufe. Es ermöglicht eine unmittelbare Einschätzung des Compliance-Reifegrads.
// FR-CYBER RISIKOBÄNDER //
Die 8 FR Cyber Rating Stufen werden zu drei Risikobändern aggregiert, für übergeordnetes Reporting und Benchmarking — definiert in Methodology Book §5.1.
≥ 70 %
FR-Cyber A · FR-Cyber A- · FR-Cyber B+
Starke Cybersicherheitslage mit gemessenen, dokumentierten und konsistent angewandten Kontrollen.
50 – 69 %
FR-Cyber C · FR-Cyber D · FR-Cyber F
Zufriedenstellende Lage mit identifizierten Verbesserungsbereichen und bekannten Restrisiken.
< 50 %
FR-Cyber B · FR-Cyber B-
Erhebliche Lücken, die sofortige Aufmerksamkeit erfordern; Kontrollen sind teilweise vorhanden, ad hoc oder fehlen ganz.
// DOMÄNENGEWICHTE //
Jedes Rahmenwerk weist seinen Domänen unterschiedliche Gewichtungen zu, die die regulatorischen Prioritäten widerspiegeln. Höher gewichtete Domänen haben einen größeren Einfluss auf das Endrating.
38 Fragen · 7 Domänen
56 Fragen · 10 Domänen
37 Fragen · 7 Domänen
// GÜLTIGKEIT //
Jedes Rating hat einen festen Gültigkeitszeitraum. Nach Ablauf zählt es nicht mehr als aktueller Nachweis und wird nicht mehr auf der öffentlichen Ratings-Seite gelistet.
12 Monate
Ab Einreichungsdatum
Spiegelt die von der Organisation eingereichten Antworten wider. In dieser Phase keine Analystenprüfung.
24 Monate
Ab Freigabedatum durch den Analysten
Kontrollweise von einem Finnovia-Analysten geprüft. Nur verifizierte Ratings werden veröffentlicht.
// UNSERE VERPFLICHTUNGEN //
Die Methodik von Finnovia basiert auf Transparenz und Rigorosität:
Öffentliche Gewichtungen — Die Domänengewichtungen werden offen kommuniziert.
Deterministische Bewertung — Identische Antworten ergeben immer identische Scores. Keine subjektiven Faktoren.
Regulatorische Ausrichtung — Die Fragebögen decken die Anforderungen jedes Rahmenwerks vollständig ab.
Unabhängige Verifizierung — Eingereichte Bewertungen können vor Veröffentlichung von einem Finnovia-Analysten geprüft werden.
// BEREIT FÜR IHR RATING //
Starten Sie mit der kostenlosen Discovery-Stufe. Upgraden Sie auf ein verifiziertes Rating, sobald Sie bereit sind.