Kontakt
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Use Cases
Lieferantenrisiko NIS2 und DORARansomware IR-StabDarknet MonitoringEquity ResearchSignale vor dem 8-KVendor Due DiligenceAlle Use Cases
Managed Services
Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)
Offensive Security Operations
Penetration TestingFirewall AuditAI Agent SecurityAlle Offensive Services
Threat Intelligence Operations
Cyber Due DiligenceDarknet AuditCrisis IntelligenceAlle Intelligence Mandate
NEXGAP
InvestorenResearchKontakt
NEXGAP® Use Case · Vorstand und Risikomanagement

Cyberrisiko quantifizieren.
In Euro, nicht in Ampelfarben.

Vorstand und CFO entscheiden über Budgets, Versicherungen und Risikobereitschaft. Dafür brauchen sie Beträge und Wahrscheinlichkeiten, keine Liste offener Schwachstellen. Das Cyber Risk Assessment von NEXGAP übersetzt die reale Bedrohungslage in Schadenszenarien, die sich mit anderen Unternehmensrisiken vergleichen lassen.

Analysten-Briefing anfragenLage in Zahlen
Auf einen BlickQuantifizierung
  • FürVorstand, CFO, Risikomanagement, Aufsichtsrat
  • Kontext§ 38 BSIG · § 91 Abs. 2 AktG
  • LeistungenCyber Risk Assessment · CQTI-Score
  • ErgebnisSchadenszenarien in Euro, Maßnahmen nach Wirkung
Ausgangslage

Was nicht beziffert ist, wird nicht entschieden.

Cyberrisiko steht in vielen Risikoberichten als „hoch“, ohne Betrag und ohne Bezug zu Maßnahmen. Damit lässt sich weder ein Budget begründen noch eine Versicherung bemessen. Unter NIS2 haftet die Geschäftsleitung zudem persönlich für das Risikomanagement.

Warum Ampeln nicht reichen

Ein Risiko ohne Betrag bleibt eine Meinung.

  • Ampel statt BetragHeatmaps zeigen „rot“, aber nicht, ob es um 50.000 Euro oder um 50 Millionen geht.
  • Ohne BedrohungslageViele Modelle rechnen mit Branchenwerten. Ob Ihr Unternehmen gerade im Visier ist, fließt nicht ein.
  • Maßnahmen ohne WirkungOhne Quantifizierung lässt sich nicht zeigen, welche Investition das Risiko am stärksten senkt.
  • Haftung ohne GrundlageGeschäftsleitung und Aufsichtsrat müssen Risiken billigen und überwachen. Ohne Zahlen fehlt ihnen dafür die Grundlage.
So arbeitet NEXGAP

Von der Lage zum Betrag. Nachvollziehbar und wiederholbar.

Wir verbinden die beobachtete Bedrohungslage aus CQTI mit Ihrer Geschäftsstruktur und rechnen Schadenszenarien durch. Jede Annahme ist offengelegt.

  1. 01CQTI

    Lage erheben

    Angriffsfläche, kompromittierte Zugänge und Aktivität im Untergrund ergeben den CQTI-Score als Ausgangspunkt.

    CQTI-Score
    Zu CQTI ↗
  2. 02Assessment

    Szenarien bilden

    Gemeinsam mit Ihnen definieren wir die relevanten Szenarien, etwa Ransomware, Datenabfluss oder den Ausfall eines Dienstleisters.

    Priorisierte Szenarien
    Zum Risk Assessment ↗
  3. 03Assessment

    Beziffern

    Für jedes Szenario schätzen wir Eintrittswahrscheinlichkeit und Schadenshöhe, als Bandbreite mit offengelegten Annahmen.

    Schaden in Euro
    Zum Risk Assessment ↗
  4. 04Assessment

    Entscheiden

    Maßnahmen werden nach ihrer Wirkung auf das bezifferte Risiko gereiht. So wird sichtbar, wo ein Euro am meisten bewirkt.

    Entscheidungsvorlage
    Zum Risk Assessment ↗
Ergebnis

Eine Zahl, mit der der Vorstand arbeiten kann.

  • Schadenszenarien in EuroErwarteter Schaden und Bandbreite je Szenario, mit offengelegten Annahmen.
  • Maßnahmen nach WirkungWelche Investition senkt das Risiko um wie viel, als Grundlage für Budget und Planung.
  • Grundlage für die VersicherungBelastbare Angaben für Deckungssumme und Gespräche mit dem Versicherer.
  • Verlauf statt StichtagMit dem laufenden CQTI-Score sehen Sie, wie sich das Risiko zwischen zwei Bewertungen verändert.
FAQ

Häufige Fragen zur Quantifizierung.

Was Vorstand, CFO und Risikomanagement vor dem Assessment wissen möchten.

Frage stellen →
01Wie lässt sich Cyberrisiko in Euro quantifizieren?

Indem man für konkrete Szenarien Eintrittswahrscheinlichkeit und Schadenshöhe schätzt und daraus einen erwarteten Schaden mit Bandbreite ableitet. Entscheidend ist, dass die Wahrscheinlichkeit auf der tatsächlichen Bedrohungslage des Unternehmens beruht und nicht nur auf Branchenwerten.

02Welche Methode nutzt NEXGAP?

Wir arbeiten szenariobasiert und orientieren uns an etablierten Ansätzen der Risikoquantifizierung wie FAIR. Eingangsgrößen sind der CQTI-Score, Ihre Geschäftsprozesse, Abhängigkeiten und Kennzahlen aus Ihrem Unternehmen. Alle Annahmen werden offengelegt.

03Was hat Quantifizierung mit der Haftung der Geschäftsleitung zu tun?

Nach § 38 BSIG muss die Geschäftsleitung von NIS2-Einrichtungen die Risikomanagementmaßnahmen billigen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. Bezifferte Risiken machen diese Entscheidungen nachvollziehbar. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

04Hilft die Quantifizierung bei der Cyberversicherung?

Ja. Sie liefert eine Grundlage für die Wahl der Deckungssumme und belastbare Antworten im Gespräch mit dem Versicherer.

05Wie unterscheidet sich der CQTI-Score von einem Security Rating?

Viele Ratings bewerten, wie ein Unternehmen von außen aussieht. Der CQTI-Score berücksichtigt zusätzlich, ob Zugänge gehandelt werden, Daten geleakt sind oder Angreifer über das Unternehmen sprechen. Jeder Fund ist von Analysten geprüft.

06Wie starten wir?

Mit einem Gespräch über Ihre wichtigsten Geschäftsprozesse und die Fragen Ihres Vorstands. Umfang und Szenarien stimmen wir danach ab. Den CQTI-Score als Ausgangspunkt erhalten Sie zu Beginn.

Kontakt

Was kostet Ihr Cyberrisiko? Wir rechnen es mit Ihnen durch.

Analysten-Briefing anfragenZu Intelligence Operations
Cyber Threat Intelligence und Offensive Security aus Heilbronn.
Leistungen
Threat Intelligence OperationsOffensive Security OperationsPenetration TestingFirewall AuditCQTICTFI
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Unternehmen
Kontakt
Trust
CharterDatenschutzResponsible DisclosureImpressumNutzungsbedingungen
NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten