# Vorlage für den Cybersecurity-Bericht an die Unternehmensleitung

https://de.kinlevi.com/resources/security-board-briefing

## 1. Service und Zusage

Welcher Service, welche Kundenzusage oder wesentliche Tätigkeit ist gefährdet? Benennen Sie die kritische Abhängigkeit und die verantwortliche Geschäftsrolle.

[Diesen Abschnitt ausfüllen]

## 2. Was sich geändert hat

Beschreiben Sie den neuen Befund seit der letzten Prüfung, den Beobachtungszeitpunkt und warum jetzt entschieden werden muss.

[Diesen Abschnitt ausfüllen]

## 3. Belege und Unsicherheit

Trennen Sie bestätigte Fakten, Quellen, Arbeitshypothesen und ungeprüfte Annahmen. Was lässt sich aus den Belegen nicht ableiten?

[Diesen Abschnitt ausfüllen]

## 4. Geschäftliche Folgen

Erläutern Sie plausible Folgen für Kunden, Kontinuität und Betrieb. Dokumentieren Sie Annahmen und Unsicherheit von Schätzungen.

[Diesen Abschnitt ausfüllen]

## 5. Optionen und Aufschub

Vergleichen Sie machbare Maßnahmen, Aufwand, Restgefährdung und Personalbedarf. Nennen Sie auch die Folgen eines Aufschubs.

[Diesen Abschnitt ausfüllen]

## 6. Erforderliche Entscheidung

Benennen Sie die genaue Freigabe oder Abwägung, die entscheidungsbefugte Person und den benötigten Zeitpunkt.

[Diesen Abschnitt ausfüllen]

## 7. Verantwortung und nächste Maßnahme

Weisen Sie eine verantwortliche Rolle, einen beobachtbaren nächsten Schritt und eine Frist zu. Welche Ressourcen oder Abhängigkeiten blockieren die Umsetzung?

[Diesen Abschnitt ausfüllen]

## 8. Prüfanlass und Erfolgsnachweis

Was würde die Entscheidung ändern, wann wird sie erneut geprüft und welche Belege weisen das beabsichtigte Ergebnis nach?

[Diesen Abschnitt ausfüllen]

## Methode und Quellen

Eine eigenständige redaktionelle Vorlage mit Quellen zur Risikogovernance. Keine offizielle NIST- oder CISA-Vorlage und keine Zertifizierung.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)