Vereinigtes Königreich Cyber Essentials PlusUnited Kingdom Cyber Essentials PLUS

UK Cyber Essentials Plus (Übersicht)UK Cyber Essentials PLUS overview

Cyber Essentials ist ein von der Regierung im Vereinigten Königreich entwickeltes System, das Organisationen bei der Bewertung und Minderung von Risiken durch häufige Cyber-Sicherheitsbedrohungen für Ihre IT-Systeme unterstützt.Cyber Essentials is a UK government-backed scheme designed to help organizations assess and mitigate risks from common cyber security threats to their IT systems. Das Cyber Essentials-Schema ist ein Cyber-Sicherheitsstandard, der Sicherheitskontrollen für eine Organisation identifiziert, die in Ihren IT-Systemen vorhanden ist.The Cyber Essentials scheme is a cyber security standard that identifies security controls for an organization to have in place within their IT systems. Das Cyber Essentials-Schema ist eine Voraussetzung für alle britischen Regierungs Anbieter, die persönliche Daten verarbeiten.Cyber Essentials scheme is a requirement for all UK government suppliers handling any personal data. Das Cyber Essentials-Abzeichen unterstützt eine Organisation bei der folgenden Möglichkeiten:The Cyber Essentials badge helps an organization demonstrate the ability to:

  • Identifizieren potenzieller Risiken, um Organisationen einen besseren Schutz vor häufigen Cyber-Bedrohungen zu ermöglichenIdentify potential risks to help organizations better protect against common cyber threats.
  • Demonstrieren Sie, dass eine Organisation die richtigen Sicherheitssteuerelemente zum Schutz von Kundendaten übernommen hat.Demonstrate an organization has adopted the proper security controls to protect customer data.
  • Werden Sie konform mit den Erwartungen der britischen Regierung für Cyber Security Essential Requirements und berechtigt, für britische Regierungsverträge bieten.Become compliant with UK government expectations for Cyber Security Essential requirements and eligible to bid for UK government contracts.

Das Cyber Essentials-Schema wurde für britische Regierungs Anbieter entwickelt, um potenzielle Schwächen in Ihren IT-Systemen und Software zu identifizieren, die Kundendaten ausnutzen könnten.The Cyber Essentials scheme is designed for UK government suppliers to identify potential weaknesses in their IT systems and software that could exploit customer data. In der Methodik wurden zwei unterschiedliche Zertifizierungsstufen definiert:The methodology has defined two different levels of certification:

  • Cyber Essentials ist die erste Ebene und umfasst eine Selbsteinschätzung für Organisationen, um die wichtigsten IT-Sicherheitskontrollen Ihrer IT-Infrastruktur zu überprüfen.Cyber Essentials is the first level and includes a self-assessment for organizations to check the most important IT security controls of their IT infrastructure. Die Antworten werden von einer externen Zertifizierungsstelle unabhängig überprüft.The responses are independently reviewed by an external certifying body.
  • Cyber Essentials Plus bietet dieselben Steuerelemente wie Cyber Essentials und umfasst auch zusätzliche Zusicherungen durch das Ausführen von Systemtests implementierter Steuerelemente über einen autorisierten Drittanbieter-Zertifizierungsstelle.Cyber Essentials PLUS offers the same controls coverage as Cyber Essentials and also includes additional assurance by carrying out systems tests of implemented controls through an authorized third-party certifying body.

Microsoft und UK Cyber Essentials PlusMicrosoft and UK Cyber Essentials PLUS

Microsoft Azure hat das Cyber Essentials Plus-Abzeichen erreicht und erfüllt die Anforderungen, die im Cyber Essentials-Schemadargelegt sind.Microsoft Azure has attained Cyber Essentials PLUS badge and meets the requirements outlined in the Cyber Essentials Scheme. Azure-Produktionssysteme werden häufig getestet und geprüft, um den Nachweis eines weltweit führenden Compliance-Portfolios zu liefern.Azure production systems are frequently tested and audited to provide evidence of a world-leading compliance portfolio.

Das Azure Cyber Essentials Plus-Zertifikat, das für unsere globale Funktion von Azure gilt, steht zum Download bereit.The Azure Cyber Essentials PLUS certification, which applies to our global operation of Azure, is available for download.

Audits, Berichte und ZertifikateAudits, reports, and certificates

Bewerten des Risikos mithilfe von Microsoft Compliance-ManagerUse Microsoft Compliance Manager to assess your risk

Microsoft Compliance Manager ist ein Feature im Microsoft 365 Compliance Center , mit dem Sie die Compliance-Haltung ihrer Organisation besser verstehen und Maßnahmen zur Verringerung von Risiken unterstützen können.Microsoft Compliance Manager is a feature in the Microsoft 365 compliance center to help you understand your organization's compliance posture and take actions to help reduce risks. Compliance-Manager bietet eine Premium-Vorlage für die Erstellung einer Bewertung für diese Verordnung.Compliance Manager offers a premium template for building an assessment for this regulation. Suchen Sie die Vorlage auf der Seite " Bewertungs Vorlagen " im Compliance-Manager.Find the template in the assessment templates page in Compliance Manager. Hier erfahren Sie, wie Sie Assessments im Compliance-Manager erstellen.Learn how to build assessments in Compliance Manager.

RessourcenResources