3.1 KiB
| doc_key | title | description | audience | version |
|---|---|---|---|---|
| at_cra_overview | Assessment Tool — Cloud Readiness Assessment (CRA) | CRA: 7 Module, 63 Kontrollen, direkter SBCF v1.2 Capability-Bezug — Ihr Cloud-Reifegrad nach EU Cyber Resilience Act Anforderungen. | public | 1.0 |
Was ist das Cloud Readiness Assessment?
Das Cloud Readiness Assessment (CRA) ist das erste öffentlich verfügbare Angebot des SwissMax Assessment Tools. Es bewertet, wie gut Ihr Unternehmen für den sicheren und compliance-gerechten Betrieb in der Cloud aufgestellt ist — und verknüpft Ihre Antworten direkt mit den relevanten SBCF v1.2 Fähigkeiten.
Das CRA orientiert sich an den Anforderungen des EU Cyber Resilience Act (CRA, 2024) sowie an ISO 27001:2022 und NIST CSF 2.0.
CRA-Module auf einen Blick
Das Assessment umfasst 7 Module mit insgesamt 63 Kontrollen:
| Modul | Titel | Schwerpunkt |
|---|---|---|
| M20 | Cloud Strategy & Governance | Strategische Ausrichtung, Cloud-Policy, Governance-Strukturen |
| M21 | Cloud Architecture & Design | Architekturprinzipien, Multi-Cloud, Resilienz-Patterns |
| M22 | Cloud Operations | Betriebsprozesse, Monitoring, Incident-Response, SLA |
| M23 | Cloud Cost & Financial Management | FinOps, Kostenoptimierung, Budget-Kontrolle |
| M24 | Cloud Compliance & Risk | Regulatorische Anforderungen (DSGVO, NIS2, CRA), Risikosteuerung |
| M25 | Cloud Security | IAM, Netzwerksicherheit, Datenverschlüsselung, Schwachstellen-Management |
| M26 | Cloud Migration & Journey | Migrationsstrategie, Readiness-Assessment, Hyperscaler-Auswahl |
Verbindung zum SBCF v1.2
Jede CRA-Kontrolle ist direkt einer oder mehreren SBCF v1.2 L3-Fähigkeiten zugeordnet (z.B. DT.CS.IAM, RM.GR, DT.CS.VM). Das bedeutet:
- Ihre CRA-Antworten fliessen direkt in Ihr Capability-Dashboard ein
- Der SBCF Reifegrad-Score wird automatisch für Cloud-relevante Domains aktualisiert
- Die Gap-Analyse zeigt, welche SBCF-Fähigkeiten durch CRA-Massnahmen verbessert werden können
- Im Drilldown sehen Sie pro Fähigkeit, welche CRA-Kontrollen diese abdecken
Bewertungslogik
Jede Kontrolle wird nach dem CMM-Reifegradmodell bewertet:
| Score | Reifegrad | Beschreibung |
|---|---|---|
| 0–19 | Initial | Keine formalen Prozesse vorhanden |
| 20–39 | Managed | Prozesse existieren, aber ad-hoc |
| 40–59 | Defined | Standardisierte, dokumentierte Prozesse |
| 60–79 | Quantitatively Managed | Prozesse werden gemessen und gesteuert |
| 80–100 | Optimizing | Kontinuierliche Verbesserung, Benchmarking |
Massnahmenplan
Jede Kontrolle enthält priorisierte Massnahmen mit direktem SBCF-Capability-Bezug. Der integrierte Massnahmenplan erlaubt:
- Zuweisung von Verantwortlichen und Terminen
- Fortschritts-Tracking über mehrere Runden
- Export als PDF Executive Summary, Excel oder PowerPoint
- Re-Assessment zur Fortschrittsmessung
Zugang
Starten Sie Ihr Cloud Readiness Assessment unter assessment.swissmax.cloud.
Bei Fragen: support@swissmax.cloud