---
doc_key: at_cra_overview
title: "Assessment Tool — Cloud Readiness Assessment (CRA)"
description: "CRA: 7 Module, 63 Kontrollen, direkter SBCF v1.2 Capability-Bezug — Ihr Cloud-Reifegrad nach EU Cyber Resilience Act Anforderungen."
audience: public
version: "1.0"
---

## Was ist das Cloud Readiness Assessment?

Das **Cloud Readiness Assessment (CRA)** ist das erste öffentlich verfügbare Angebot des SwissMax Assessment Tools. Es bewertet, wie gut Ihr Unternehmen für den sicheren und compliance-gerechten Betrieb in der Cloud aufgestellt ist — und verknüpft Ihre Antworten direkt mit den relevanten **SBCF v1.2 Fähigkeiten**.

Das CRA orientiert sich an den Anforderungen des **EU Cyber Resilience Act (CRA, 2024)** sowie an ISO 27001:2022 und NIST CSF 2.0.

## CRA-Module auf einen Blick

Das Assessment umfasst **7 Module** mit insgesamt **63 Kontrollen**:

| Modul | Titel | Schwerpunkt |
|-------|-------|-------------|
| M20 | Cloud Strategy & Governance | Strategische Ausrichtung, Cloud-Policy, Governance-Strukturen |
| M21 | Cloud Architecture & Design | Architekturprinzipien, Multi-Cloud, Resilienz-Patterns |
| M22 | Cloud Operations | Betriebsprozesse, Monitoring, Incident-Response, SLA |
| M23 | Cloud Cost & Financial Management | FinOps, Kostenoptimierung, Budget-Kontrolle |
| M24 | Cloud Compliance & Risk | Regulatorische Anforderungen (DSGVO, NIS2, CRA), Risikosteuerung |
| M25 | Cloud Security | IAM, Netzwerksicherheit, Datenverschlüsselung, Schwachstellen-Management |
| M26 | Cloud Migration & Journey | Migrationsstrategie, Readiness-Assessment, Hyperscaler-Auswahl |

## Verbindung zum SBCF v1.2

Jede CRA-Kontrolle ist direkt einer oder mehreren **SBCF v1.2 L3-Fähigkeiten** zugeordnet (z.B. `DT.CS.IAM`, `RM.GR`, `DT.CS.VM`). Das bedeutet:

- Ihre CRA-Antworten fliessen direkt in Ihr **Capability-Dashboard** ein
- Der **SBCF Reifegrad-Score** wird automatisch für Cloud-relevante Domains aktualisiert
- Die **Gap-Analyse** zeigt, welche SBCF-Fähigkeiten durch CRA-Massnahmen verbessert werden können
- Im **Drilldown** sehen Sie pro Fähigkeit, welche CRA-Kontrollen diese abdecken

## Bewertungslogik

Jede Kontrolle wird nach dem **CMM-Reifegradmodell** bewertet:

| Score | Reifegrad | Beschreibung |
|-------|-----------|-------------|
| 0–19 | Initial | Keine formalen Prozesse vorhanden |
| 20–39 | Managed | Prozesse existieren, aber ad-hoc |
| 40–59 | Defined | Standardisierte, dokumentierte Prozesse |
| 60–79 | Quantitatively Managed | Prozesse werden gemessen und gesteuert |
| 80–100 | Optimizing | Kontinuierliche Verbesserung, Benchmarking |

## Massnahmenplan

Jede Kontrolle enthält priorisierte **Massnahmen** mit direktem SBCF-Capability-Bezug. Der integrierte Massnahmenplan erlaubt:

- Zuweisung von Verantwortlichen und Terminen
- Fortschritts-Tracking über mehrere Runden
- Export als PDF Executive Summary, Excel oder PowerPoint
- Re-Assessment zur Fortschrittsmessung

## Zugang

Starten Sie Ihr Cloud Readiness Assessment unter [assessment.swissmax.cloud](https://assessment.swissmax.cloud).

Bei Fragen: [support@swissmax.cloud](mailto:support@swissmax.cloud)