64 lines
3.1 KiB
Markdown
64 lines
3.1 KiB
Markdown
---
|
||
doc_key: at_cra_overview
|
||
title: "Assessment Tool — Cloud Readiness Assessment (CRA)"
|
||
description: "CRA: 7 Module, 63 Kontrollen, direkter SBCF v1.2 Capability-Bezug — Ihr Cloud-Reifegrad nach EU Cyber Resilience Act Anforderungen."
|
||
audience: public
|
||
version: "1.0"
|
||
---
|
||
|
||
## Was ist das Cloud Readiness Assessment?
|
||
|
||
Das **Cloud Readiness Assessment (CRA)** ist das erste öffentlich verfügbare Angebot des SwissMax Assessment Tools. Es bewertet, wie gut Ihr Unternehmen für den sicheren und compliance-gerechten Betrieb in der Cloud aufgestellt ist — und verknüpft Ihre Antworten direkt mit den relevanten **SBCF v1.2 Fähigkeiten**.
|
||
|
||
Das CRA orientiert sich an den Anforderungen des **EU Cyber Resilience Act (CRA, 2024)** sowie an ISO 27001:2022 und NIST CSF 2.0.
|
||
|
||
## CRA-Module auf einen Blick
|
||
|
||
Das Assessment umfasst **7 Module** mit insgesamt **63 Kontrollen**:
|
||
|
||
| Modul | Titel | Schwerpunkt |
|
||
|-------|-------|-------------|
|
||
| M20 | Cloud Strategy & Governance | Strategische Ausrichtung, Cloud-Policy, Governance-Strukturen |
|
||
| M21 | Cloud Architecture & Design | Architekturprinzipien, Multi-Cloud, Resilienz-Patterns |
|
||
| M22 | Cloud Operations | Betriebsprozesse, Monitoring, Incident-Response, SLA |
|
||
| M23 | Cloud Cost & Financial Management | FinOps, Kostenoptimierung, Budget-Kontrolle |
|
||
| M24 | Cloud Compliance & Risk | Regulatorische Anforderungen (DSGVO, NIS2, CRA), Risikosteuerung |
|
||
| M25 | Cloud Security | IAM, Netzwerksicherheit, Datenverschlüsselung, Schwachstellen-Management |
|
||
| M26 | Cloud Migration & Journey | Migrationsstrategie, Readiness-Assessment, Hyperscaler-Auswahl |
|
||
|
||
## Verbindung zum SBCF v1.2
|
||
|
||
Jede CRA-Kontrolle ist direkt einer oder mehreren **SBCF v1.2 L3-Fähigkeiten** zugeordnet (z.B. `DT.CS.IAM`, `RM.GR`, `DT.CS.VM`). Das bedeutet:
|
||
|
||
- Ihre CRA-Antworten fliessen direkt in Ihr **Capability-Dashboard** ein
|
||
- Der **SBCF Reifegrad-Score** wird automatisch für Cloud-relevante Domains aktualisiert
|
||
- Die **Gap-Analyse** zeigt, welche SBCF-Fähigkeiten durch CRA-Massnahmen verbessert werden können
|
||
- Im **Drilldown** sehen Sie pro Fähigkeit, welche CRA-Kontrollen diese abdecken
|
||
|
||
## Bewertungslogik
|
||
|
||
Jede Kontrolle wird nach dem **CMM-Reifegradmodell** bewertet:
|
||
|
||
| Score | Reifegrad | Beschreibung |
|
||
|-------|-----------|-------------|
|
||
| 0–19 | Initial | Keine formalen Prozesse vorhanden |
|
||
| 20–39 | Managed | Prozesse existieren, aber ad-hoc |
|
||
| 40–59 | Defined | Standardisierte, dokumentierte Prozesse |
|
||
| 60–79 | Quantitatively Managed | Prozesse werden gemessen und gesteuert |
|
||
| 80–100 | Optimizing | Kontinuierliche Verbesserung, Benchmarking |
|
||
|
||
## Massnahmenplan
|
||
|
||
Jede Kontrolle enthält priorisierte **Massnahmen** mit direktem SBCF-Capability-Bezug. Der integrierte Massnahmenplan erlaubt:
|
||
|
||
- Zuweisung von Verantwortlichen und Terminen
|
||
- Fortschritts-Tracking über mehrere Runden
|
||
- Export als PDF Executive Summary, Excel oder PowerPoint
|
||
- Re-Assessment zur Fortschrittsmessung
|
||
|
||
## Zugang
|
||
|
||
Starten Sie Ihr Cloud Readiness Assessment unter [assessment.swissmax.cloud](https://assessment.swissmax.cloud).
|
||
|
||
Bei Fragen: [support@swissmax.cloud](mailto:support@swissmax.cloud)
|