GRASS-MERKUR wirkt mit: Neue Handreichung zu IT-Sicherheits-Basismaßnahmen erschienen
Cyberangriffe sind längst kein Problem mehr, das nur Großkonzerne betrifft. Immer häufiger geraten auch kleine und mittlere Unternehmen ins Visier von Kriminellen, mit teils existenzbedrohenden Folgen. Umso wichtiger ist es, dass Unternehmen ihre IT-Sicherheit gezielt und ohne bürokratischen Aufwand verbessern können.
Genau hier setzt eine neue Handreichung an, die von Experten des Digitalverbands: Niedersachsen Digital und der Unternehmerverbände Niedersachsen (UVN) entwickelt wurde.
Was die Handreichung leistet:
Das Dokument „Basismaßnahmen für IT‑Sicherheit“ fasst die wichtigsten Schutzmaßnahmen kompakt zusammen, die Unternehmen mit überschaubarem Aufwand umsetzen können. Es richtet sich insbesondere an kleine und mittlere Betriebe, die ihre IT‑Sicherheit ohne komplexe Konzepte spürbar verbessern möchten. Die Handreichung zeigt, wie sich typische Risiken wie Cyberangriffe, Betrugsversuche oder technische Ausfälle mit klaren, praxisnahen Schritten reduzieren lassen.
Neben einer schnellen Orientierung bietet sie Unternehmen die Möglichkeit, den eigenen Sicherheitsstand realistisch einzuschätzen und gezielt dort anzusetzen, wo der größte Handlungsbedarf besteht. Im Fokus stehen 13 konkrete Maßnahmen, die sich kurzfristig und mit vertretbarem Aufwand umsetzen lassen und gleichzeitig eine hohe Schutzwirkung entfalten.
Das Papier ist herstellerneutral und ergänzt bestehende Normen wie NIS2, ISO 27001 oder den BSI-Grundschutz – ohne diese zu ersetzen.
Die 13 Maßnahmen:
- Krisenteam und Notfallplan
- Schulung und Übung
- Datensicherung
- System zur Detektion von Sicherheitsvorfällen
- Zugriffsschutz
- Updates und Patches
- Netzwerksegmentierung
- Altsysteme absichern
- Externe Dienstleister kontrollieren
- IT-Dokumentation
- Sicherheitssoftware auf Endgeräten
- Online-Banking und Geschäftsprozesse
- Physische SIcherheit
Die vollständige Handreichung finden Sieim Beitrag von Niedersachsen Digital oder direkt hier über den folgenden Download‑Button.
IT-Sicherheit ist Chefsache
Ein zentrales Prinzip der Handreichung: IT-Sicherheit beginnt in der Geschäftsführung. Nur wenn die Unternehmensleitung das Thema aktiv unterstützt, Ressourcen bereitstellt und klare Verantwortlichkeiten definiert, können Sicherheitsmaßnahmen wirksam greifen. Ergänzt wird dies durch ein unternehmensweites Sicherheitsbewusstsein, denn jede und jeder Mitarbeitende trägt zur IT-Sicherheit bei.
Kostenloser Risikodialog für Unternehmen
Die Autoren der Handreichung, darunter auch die GRASS-MERKUR, bieten Unternehmen einen kostenlosen Risikodialog an. In diesem Gespräch lässt sich der aktuelle Stand der IT-Sicherheit systematisch einschätzen und konkrete Handlungsbedarfe lassen sich ableiten. Das Angebot richtet sich an Geschäftsführungen und IT-Verantwortliche.
„Wenn Sie wissen möchten, wie gut Ihr Unternehmen aktuell geschützt ist und welche Maßnahmen den größten Effekt haben, sprechen Sie uns einfach an, wir begleiten Sie gern beim nächsten Schritt zu mehr IT‑Sicherheit.“



















