Schweizer IKT-Minimalstandard · ISG-pflichtig seit 2025
Der IKT-Minimalstandard ist für kritische Infrastrukturen in der Schweiz gesetzlich vorgeschrieben. SCMC ermöglicht eine strukturierte, digitale Bewertung des Umsetzungsstands: Lücken werden sichtbar, Massnahmen priorisiert, Nachweise zentral dokumentiert.
Unsere Plattform macht aus dem IKT-Minimalstandard einen praxistauglichen Rahmen für Resilienz, Transparenz und Nachvollziehbarkeit.
Einfache, transparente Preise
Monatlich
CHF 155
/ Monat
Jährlich
CHF 1'550
≈ CHF 129 / Monat
2 Monate gratis
Der IKT-Minimalstandard des Bundes richtet sich an Betreiberinnen und Betreiber kritischer Infrastrukturen in der Schweiz — Energie, Wasser, Gesundheit, Finanzen, Transport, öffentliche Verwaltung. Seit der Revision des Informationssicherheitsgesetzes (ISG) ist die Umsetzung für bestimmte Kategorien verpflichtend. Das Assessment bewertet den Umsetzungsstand anhand der fünf NIST-Funktionen: Identifizieren, Schützen, Erkennen, Reagieren, Wiederherstellen.
Demo-Video
Sehen Sie, wie Sie den IKT-Minimalstandard strukturiert bearbeiten, Nachweise zentral dokumentieren und Ergebnisse verständlich auswerten.
Plattform kostenlos testen: Der Cyber-Security Basis Check ist gratis verfügbar — 10 Bereiche, 39 Kontrollfragen, kein Abonnement erforderlich.
Herausforderung
Sie kennen die Anforderungen des IKT-Minimalstandards, aber es bleibt unklar, was bereits erfüllt ist und wo die grössten Lücken bestehen. Dadurch wird es schwierig, die tatsächliche Cyber-Resilienz realistisch einzuschätzen.
Unsere Lösung
Unsere Plattform schafft eine strukturierte Standortbestimmung, mit der Sie Ihren Umsetzungsstand transparent erfassen und klar bewerten können.
Bearbeiten Sie den IKT-Minimalstandard in einem klar geführten digitalen Ablauf statt in PDF-Dateien, Excel-Listen und verstreuten Dokumenten.
Schaffen Sie eine gemeinsame Arbeitsgrundlage für IT, Security, Compliance, Management und weitere Beteiligte.
Halten Sie Bewertungen, Kommentare, Nachweise und Entscheidungen an einem Ort fest.
Bewerten Sie nicht nur die Umsetzung, sondern auch die damit verbundenen Risiken und Schutzbedarfe im gleichen Kontext.
Machen Sie Lücken, Prioritäten und Fortschritte schneller sichtbar und verständlicher – auch für Entscheider.
Erkennen Sie schneller, welche Themen zuerst angegangen werden sollten und wo die grössten Risiken liegen.
Dokumentieren Sie Bewertungen und Massnahmen so, dass Entscheidungen intern belastbar und transparent bleiben.
Behalten Sie Änderungen, Entwicklungen und frühere Bewertungen im Blick und dokumentieren Sie Fortschritte sauber über die Zeit.
Nutzen Sie den IKT-Minimalstandard nicht nur einmalig, sondern als fortlaufenden und wiederholbaren Verbesserungsprozess.
Testen Sie die Plattform kostenlos mit dem Cyber-Security Basis Check — 10 Bereiche, 39 Kontrollfragen. Für das vollständige IKT-Minimalstandard Assessment stehen monatliche und jährliche Abonnements zur Verfügung.
Unsere Plattform macht aus Mindestanforderungen, Bewertungen und Prioritäten einen klaren, digitalen und nachvollziehbaren Arbeitsprozess.
Das Assessment basiert vollständig auf dem offiziellen IKT-Minimalstandard des Bundes (BACS). SCMC ist keine Bundesbehörde — die Plattform ist ein digitales Werkzeug zur strukturierten Selbstbewertung anhand der offiziellen Anforderungen. Das Ergebnis ist kein amtliches Zertifikat, sondern eine dokumentierte Standortbestimmung.
Der IKT-Minimalstandard richtet sich primär an Betreiberinnen und Betreiber kritischer Infrastrukturen — Energie, Wasser, Gesundheit, Finanzen, Transport und öffentliche Verwaltung. Seit der ISG-Revision ist die Umsetzung für bestimmte Kategorien verpflichtend. Weitere Organisationen wenden den Standard freiwillig an, um ihre Cyber-Resilienz nachzuweisen.
Das Assessment bewertet den Umsetzungsstand entlang der fünf NIST-Funktionen: Identifizieren, Schützen, Erkennen, Reagieren, Wiederherstellen. Sie erhalten eine Reifegrad-Übersicht pro Bereich, eine Gap-Analyse, eine priorisierte Massnahmenliste und eine exportierbare Nachweis-Dokumentation — verwendbar für Management-Reporting und Audits.
Der Aufwand hängt vom Dokumentationsstand und der Teamgrösse ab. Das Assessment kann auf mehrere Personen aus IT, Security und Compliance aufgeteilt werden und muss nicht in einem Durchgang abgeschlossen werden — der Fortschritt wird jederzeit gespeichert. Die Plattform ist für kollaboratives Arbeiten im Team ausgelegt.
Das IKT-Minimalstandard Assessment ist als monatliches oder jährliches Abonnement erhältlich — Details auf scmc.ch/pricing. Zum Testen der Plattform steht der Cyber-Security Basis Check kostenlos zur Verfügung (10 Bereiche, 39 Kontrollfragen). Zum Vergleich: externe IKT-Beratungen kosten in der Schweiz typischerweise CHF 5.000–25.000.
Die offizielle Excel-Vorlage ist statisch, nicht kollaborativ und nicht versioniert. Die SCMC-Plattform ermöglicht digitalen Teamworkflow, zentrale Nachweis-Dokumentation, automatische Auswertung und wiederholbare Assessments — aus einem einmaligen Dokument wird ein dauerhafter Verbesserungsprozess.
Ja — und das ist ausdrücklich vorgesehen. Der IKT-Minimalstandard ist kein einmaliges Projekt, sondern ein kontinuierlicher Verbesserungsprozess. Alle Bewertungen werden versioniert gespeichert, sodass Fortschritte über die Zeit sichtbar und gegenüber Behörden dokumentierbar bleiben.
