Der CyberRisikoCheck ist ein niedrigschwelliges, standardisiertes Verfahren zur Einschätzung und Verbesserung der IT-Sicherheitslage in kleineren Organisationen - insbesondere für KMU, StartUps und Handwerksbetriebe. Er gibt Organisationen auf Basis einer strukturierten Erhebung und Bewertung relevanter Risiken und der in der Organisation bereits umgesetzten Cybersicherheitsmaßnahmen eine Liste mit konkreten Handlungsempfehlungen an die Hand, mit denen die IT-Sicherheit auf ein angemessenes Mindestniveau gehoben werden kann.
Die vom BSI in der Anwendung der DIN SPEC 27076 geschulten qualifizierten IT-Dienstleister dürfen ihre Dienste als "CyberRisikoCheck" bewerben, das zugehörige Logo führen und werden auf der BSI-Webseite als Dienstleister gelistet.