ISO 27001, NIS-2 & Co.
Schnell compliant — mit minimalem internen Aufwand.
Maximale Effizienz durch professionelle Betreuung. Wir übernehmen die Hauptarbeit für Sie. Unser ISMS automatisiert bis zu 80%. Auch nach der Zertifizierung.
- Begleitung + Plattform aus einem Haus kein „Self-Service-Tool" — wir führen Sie durch den Prozess
- Unser ISMS integriert +150 Systeme reduziert die Arbeit um bis zu 80% — auch im Betrieb
- Auch nach der Zertifizierung unser ISMS unterstützt Sie effizient — auf Wunsch übernehmen wir Rollen für Sie
Wie machen wir das konkret?
5 Bausteine, transparente Preise, klare Ersparnis. So sieht Compliance mit minimalem internen Aufwand aus.
Bei unserem Full Service begleitet Sie ein Berater durch den gesamten Prozess — von der Gap-Analyse bis zur Zertifizierung.
Mehr zu Full ServiceAutomatische KI-unterstützte Befüllung von Dokumenten und Daten. Durch 150+ mögliche angebundene Systeme werden alle notwendigen Informationen genutzt — ohne dass alles neu eingegeben werden muss.
Mehr zur ISMS-PlattformAuch nach der Zertifizierung halten ISMS-Automation, Systemanbindungen und KI Sie compliant — mit minimalem Aufwand.
Mehr zu Externer BeauftragterWir kümmern uns um Organisation und Durchführung der Zertifizierung — mit unseren Kooperationspartnern DQS und TÜV NORD.
Akkreditiert · International anerkanntAuf Wunsch übernehmen wir nach der Zertifizierung Pflege und Betreuung. Sie konzentrieren sich aufs Kerngeschäft.
Mehr zu Externer BeauftragterAndere Normen oder Größen → Preise variieren.
Bei gleichem Zertifikat · gleicher Audit-Akkreditierung (DQS · TÜV NORD) · gleichem Zeitrahmen.
Beispielkalkulation 5–25 MA, 1 Standort, ISO 27001 Erstzertifizierung. Tatsächliche Kosten variieren mit Reifegrad, Scope und Branche — wir liefern nach Erstgespräch eine konkrete Kalkulation für Ihre Situation.
Ihre Compliance-Einschätzung in 30 Minuten
Welche Norm? Wie groß das Projekt? Realistische Einschätzung zu Aufwand, Zeitplan und Kosten — unverbindlich, ohne Verkaufsdruck.
- Schnelle Antwort
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019
Welche Normen gelten für Ihr Unternehmen?
4 kurze Fragen — sofort erfahren welche Regulierungen für Sie Pflicht sind und welche empfohlen werden.
Alles zur Norm auf einen Blick.
Detailseite, Kostenrechner und Self-Check — für jede der 8 Normen direkt verlinkt.
Die Plattform, die nicht fragt — sondern Antworten liefert.
157 vorgepflegte IT-Systeme. 59 per API anbindbar. 8 Normen unter einem Dach. Hosting in Deutschland, DSGVO-konform, Mandantentrennung nach BSI.
Cross-Entity-Inferenz: Ein Klick — 179 Einträge.
Konkurrenten haben Wizards und Templates. Wir haben Auto-Befüllung mit echten Werten aus 34 gepflegten Vendor-Profilen. Aus einem System-Klick entstehen automatisch bis zu 364 Felder über 22 Inferenz-Module.
- 2Asset-EinträgeHardware + SoftwareCMDB
- 3RisikenDatenverlust, Ausfall, ManipulationRisk
- 1Lieferant25 Felder vorbefülltVMS
- 1BCM-ProzessRTO/RPO definiertBCM
- 5Wiederkehrende TasksBackup-Test, DR-ÜbungOps
- 1Backup-RegisterAufbewahrung & KlassenDSGVO
- 25Privacy-by-Design-ChecksvorbefülltPbD
- 93SoA-EinträgeAnhang-A automatisch gemapptISO 27001
- 3CVE-Watch-Einträgefür Veeam-KomponentenVuln
- 2KPI-MetrikenBackup- & Recovery-QuoteKPI
- 3TrainingsOperator, Admin, BCMAwareness
- 1Incident-PlaybookBackup-Failure-ResponseIR
8 Normen unter einem Dach
Jede Norm hat ein eigenes vollwertiges Modul mit Dashboard, Anforderungs-Tracking, Maßnahmen-Plan und KI-Funktionen.
ISO 27001:2022
Klauseln 4–10 + 93 Anhang-A-Controls automatisch gemappt
DSGVO
VVT, Löschkonzept, DSFA, PbD, Anfragen, DSB-Berichte
NIS-2
Krypto-Inventar, Access-Controls, Incidents, Governance
DORA
IKT-Register, Partner-Scorecards, Tests, Resilienz
EU AI Act
KI-Inventar, Risiko-Klassifikation, FRIA, Transparenz
ISO 42001
KI-Lebenszyklus, KI-Risikobewertung, Cross-Ref AI Act
TISAX
Automotive-Standard nach VDA-ISA-Assessments
HinSchG
Hinweisgeberschutz: Meldekanal + Fall-Management
34 Connector-Backends — Plug & Compliance
Direkter API-Zugriff auf die Systeme die Sie ohnehin im Einsatz haben. Auswahl der wichtigsten:
9 Services
und 10 weitere Backends — HashiCorp Vault, CyberArk, Snyk, Datadog, Splunk Cloud, New Relic, PagerDuty, 1Password, Pipedrive, Microsoft Purview & Sentinel.
Wer arbeitet damit — und was kommt raus?
Drei reale Szenarien aus dem Mittelstand:
Setzt ISO 27001 in 3 Wochen auf — vom leeren System bis zur ersten internen Auditprobe.
Resultat: 93 Anhang-A-Controls automatisch gemappt, 47 Dokumente vorbefüllt, Risikoanalyse aus 18 Systemen abgeleitet.
Automatisiert das VVT über alle relevanten Verarbeitungstätigkeiten.
Resultat: Aus 24 Systemen entstehen 89 VVT-Einträge mit Rechtsgrundlage, Löschfrist, Empfänger und TOM — automatisch verknüpft.
Zieht Audit-Evidenz auf Knopfdruck für TISAX-Re-Assessment.
Resultat: 157 Evidence-Pakete als ZIP exportiert, je mit Quelle, Zeitstempel, Hash und mappendem Control. Auditor-tauglich ohne Nachfragen.
Im Vergleich zu DataGuard, OneTrust & SmartGlobal
Was wir haben, was die anderen versprechen. Stand: Q2 2026.
| Funktion | iso-easy | DataGuard | OneTrust | SmartGlobal |
|---|---|---|---|---|
| Cross-Entity-Inferenz 1 Klick = bis 364 Felder | ✓ | — | — | — |
| Vorgepflegte System-Kataloge | 157 | — | ~30 | — |
| API-Connector-Backends | 34 | ~10 | 40+ | ~12 |
| Externe Posture-Checks (DNS / SSL / Headers) | 77 Systeme | — | begrenzt | — |
| Anhang-A-Controls automatisch gemappt | 93/93 | manuell | manuell | manuell |
| Hosting in Deutschland | ✓ | ✓ | US | ✓ |
| Persönliche Berater-Begleitung im Festpreis | ✓ | Add-on | — | ✓ |
| Multi-Norm aus einer Plattform | 8 Normen | 3 | 5+ | 3 |
Quelle: öffentlich verfügbare Produktinfos der Wettbewerber + interne Verifizierung. Kein Anspruch auf Vollständigkeit; bei Fragen sprechen Sie uns an.
Sehen Sie es einmal in Aktion — und Sie verstehen den Unterschied.
30 Minuten Live-Demo: wir klicken Ihr System aus dem Katalog, Sie sehen wie 179 Compliance-Einträge entstehen.
Detailseite mit allen Funktionen: /iso-easy-isms-plattform/
Grundfunktionen 11 Funktionen
Readiness Score
Jederzeit sehen, wie nah Sie an der Zertifizierung sind
Gap-Analyse
Strukturiert alle Lücken aufdecken und schliessen
Risikomanagement
KI-gestützte Risiko-Identifikation mit automatischen Massnahmen
Dokumentenlenkung
Upload, Freigabe-Workflow und Versionierung aller ISMS-Dokumente
Lieferanten-Management
Bewertung, Risikoeinstufung und Audit-Planung Ihrer Dienstleister
Audit-Trail
Lückenlose Nachverfolgung für das externe Audit
PDCA-Betriebsmodus
Dauerhaft compliant mit automatischen Review-Zyklen und Health-Score
Schulungsnachweis
Mitarbeiter-Schulungen planen, tracken und dokumentieren
Asset Management
IT-Assets mit CIA-Klassifizierung und Geschäftsfunktionen verknüpfen
500+ Vorlagen
Alle ISMS-Dokumente vorbereitet und mit KI-Unterstützung bearbeitbar
ISO 27001:2022 4 Funktionen
NIS-2 Richtlinie 4 Funktionen
Betroffenheitsanalyse
Prüfen Sie, ob Ihr Unternehmen unter NIS-2 fällt
Netz- & Informationssicherheit
Technische Massnahmen nach Art. 21 umsetzen
Meldepflichten
Sicherheitsvorfälle fristgerecht an das BSI melden
Business Continuity
Notfall- und Wiederherstellungspläne nach Art. 21(2c)
DORA — Digitale Resilienz 4 Funktionen
IKT-Risikomanagement
Rahmenwerk für IKT-Risiken nach Art. 6 aufbauen
Resilience Testing
TLPT-Testprogramm und Penetrationstests nach Art. 24–26
Drittparteienregister
Alle IKT-Dienstleister zentral erfassen und bewerten
IKT-Vorfallmeldung
Incidents klassifizieren und fristgerecht melden
EU AI Act 4 Funktionen
KI-Inventar & Klassifizierung
Alle KI-Systeme erfassen und nach Risikoklasse einordnen
FRIA-Bewertung
Fundamental Rights Impact Assessment durchführen
Konformitätsbewertung
Schrittweise Konformität nach Art. 43 nachweisen
Technische Dokumentation
Pflichtdokumentation für Hochrisiko-KI erstellen
TISAX — Automotive Security 4 Funktionen
VDA ISA Katalog
Alle Prüfkriterien des VDA Information Security Assessment abgedeckt
Prototypenschutz
Anforderungen für den Schutz vertraulicher Entwicklungsdaten
Anbindung an OEMs
Nachweis der Informationssicherheit gegenüber Automobilherstellern
Reifegrad-Bewertung
Selbstbewertung nach TISAX-Reifegradstufen 0–5
DSGVO — Datenschutz 4 Funktionen
Verarbeitungsverzeichnis
Alle Verarbeitungstätigkeiten gemäss Art. 30 DSGVO dokumentiert
DSFA
Datenschutz-Folgenabschätzung für risikoreiche Verarbeitungen
Betroffenenrechte
Auskunft, Löschung und Berichtigung systematisch verwalten
AVV-Management
Auftragsverarbeitungsverträge zentral verwalten und überwachen
HinSchG — Hinweisgeberschutz 4 Funktionen
Meldekanal
Interner Hinweisgeberkanal gemäss § 12 HinSchG einrichten
Anonymität & Schutz
Vertraulichkeit der Identität und Repressionsschutz gewährleisten
Fristenmanagement
7-Tage-Eingangs- und 3-Monats-Rückmeldepflicht automatisch überwacht
Dokumentation
Lückenlose Fallakte mit Massnahmen und Ergebnissen
Das passende Paket für Ihren Weg
Ohne versteckte Kosten. Völlig transparent.
Ob mit persönlicher Begleitung oder eigenständig — in beiden Fällen können Sie mit unserer ISMS-Plattform arbeiten.
- Persönliche Begleitung durch erfahrene Berater
- Ist-Analyse bis Zertifizierung — alles mit einem Berater
- 15 Beratertage inklusive
- 500+ audit-erprobte Dokumentvorlagen
- Internes Audit inklusive
- ISMS-Plattform für 3 Monate inklusive
- Audit-Support bei DQS / TUeV
- 100+ professionelle Dokumentvorlagen
- Schritt-für-Schritt-Leitfaden
- Statement of Applicability (SoA) vorbefüllt
- Risikobibliothek mit 120 Szenarien
- ISMS-Plattform optional zubuchbar (+€149/Mo)
- E-Mail-Support
Sie haben bereits ein ISMS und brauchen punktuelle Hilfe?
Diese Leistungen sind einzeln buchbar — für Unternehmen, die nur in bestimmten Bereichen Unterstützung benötigen.
Externer Beauftragter
Wir übernehmen die Rolle als DSB (Datenschutz), Meldestelle (HinSchG), ISB (Informationssicherheit) oder AI-Officer (ISO 42001) — wenn Sie intern keinen haben oder diese Aufgabe auslagern möchten.
Internes Audit
Generalprobe vor dem Zertifizierungsaudit — wir prüfen Ihr ISMS auf Lücken und erstellen einen Maßnahmenplan.
Zertifizierung durch akkreditierte Stellen
Wir bereiten vor — unsere Partner zertifizieren und schulen. So erhalten Sie ein international anerkanntes ISO 27001-Zertifikat.
DQS
ZERTIFIZIERUNGSPARTNER
Deutsche Gesellschaft zur Zertifizierung von Managementsystemen. Führt das offizielle Audit durch und vergibt Ihr ISO 27001-Zertifikat — international anerkannt und akkreditiert.
TÜV NORD
ZERTIFIZIERUNGSPARTNER
iso-easy bereitet strukturiert auf das Audit vor — TÜV NORD führt das offizielle Zertifizierungsaudit durch und vergibt das international anerkannte Zertifikat (z. B. ISO 27001, ISO 27701, ISO 42001, ISO 22301).
Perseus Technologies
AWARENESS & SCHULUNGEN
Online-Schulungen für Ihre Mitarbeitenden: Cybersecurity, Phishing-Prävention, Datenschutz — mit nachweisbaren Zertifikaten für Ihre ISO-Dokumentation.
Was Sie sich wahrscheinlich gerade fragen
Ready-Kit: 100+ Dokumentvorlagen und Schritt-für-Schritt-Leitfaden für die eigenständige Umsetzung. Ideal wenn Sie internes Know-how haben.