Ein IT-Dienstleister führt ein ein- bis zweistündiges Interview mit dem Unternehmen, um die IT-Sicherheitsmaßnahmen zu bewerten. Die Antworten werden nach den Vorgaben der DIN SPEC 27076 ausgewertet. Anschließend erhält das Unternehmen einen Bericht mit der Bewertung und spezifischen Empfehlungen.
Der gesamte Prozess des CyberRisikoChecks ist so konzipiert, dass er in etwa einem Beratertag abgeschlossen werden kann, einschließlich des Interviews und der Erstellung des Ergebnisberichts.