Compliance. Einfach. Schnell.
ISO 27001, NIS-2, DORA, TISAX, EU AI Act, DSGVO, HinSchG und ISO 42001 — alle Normen in einer Plattform, mit einem Team, in einem Projekt.
Mehrere Normen. Mehrfach Aufwand?
Die meisten Unternehmen müssen heute nicht eine, sondern mehrere Regulierungen erfüllen. Das bedeutet oft: verschiedene Berater, verschiedene Tools, doppelte Dokumentation.
- × Für jede Norm ein neuer Berater
- × Jedes Mal dieselbe Risikoanalyse
- × Redundante Dokumentation
- × 3–5 verschiedene Tools
- × Mehrfache Kosten, doppelte Zeit
- ✓ 1 Team für alle Normen
- ✓ 1 Risikoanalyse für alle Standards
- ✓ 1 Dokumentensatz mit Mapping
- ✓ 1 Plattform für alles
- ✓ Bis 80% Synergie — weniger Aufwand
Alle 8 Standards in einem System — von der Gap-Analyse bis zur Re-Zertifizierung
Unser ISMS deckt ISO 27001, NIS-2, DORA, EU AI Act, TISAX, DSGVO, HinSchG und ISO 42001 ab. Mit integriertem PDCA-Betriebsmodus bleiben Sie nicht nur zertifiziert — Sie bleiben dauerhaft compliant.
Readiness Score
Jederzeit sehen, wie nah Sie an der Zertifizierung sind
Gap-Analyse
Strukturiert alle Lücken aufdecken und schliessen
Risikomanagement
KI-gestützte Risiko-Identifikation mit automatischen Massnahmen
Dokumentenlenkung
Upload, Freigabe-Workflow und Versionierung aller ISMS-Dokumente
Lieferanten-Management
Bewertung, Risikoeinstufung und Audit-Planung Ihrer Dienstleister
Audit-Trail
Lückenlose Nachverfolgung für das externe Audit
PDCA-Betriebsmodus
Dauerhaft compliant mit automatischen Review-Zyklen und Health-Score
Schulungsnachweis
Mitarbeiter-Schulungen planen, tracken und dokumentieren
Asset Management
IT-Assets mit CIA-Klassifizierung und Geschäftsfunktionen verknüpfen
500+ Vorlagen
Alle ISMS-Dokumente vorbereitet und mit KI-Unterstützung bearbeitbar
93 Controls vorkonfiguriert
Alle Annex-A Massnahmen sofort einsatzbereit
SoA Generator
Statement of Applicability auf Knopfdruck erstellt
Management Review
Strukturierte Leitungsbewertung gemäss Klausel 9.3
Betroffenheitsanalyse
Prüfen Sie, ob Ihr Unternehmen unter NIS-2 fällt
Netz- & Informationssicherheit
Technische Massnahmen nach Art. 21 umsetzen
Meldepflichten
Sicherheitsvorfälle fristgerecht an das BSI melden
Business Continuity
Notfall- und Wiederherstellungspläne nach Art. 21(2c)
IKT-Risikomanagement
Rahmenwerk für IKT-Risiken nach Art. 6 aufbauen
Resilience Testing
TLPT-Testprogramm und Penetrationstests nach Art. 24–26
Drittparteienregister
Alle IKT-Dienstleister zentral erfassen und bewerten
IKT-Vorfallmeldung
Incidents klassifizieren und fristgerecht melden
KI-Inventar & Klassifizierung
Alle KI-Systeme erfassen und nach Risikoklasse einordnen
FRIA-Bewertung
Fundamental Rights Impact Assessment durchführen
Konformitätsbewertung
Schrittweise Konformität nach Art. 43 nachweisen
Technische Dokumentation
Pflichtdokumentation für Hochrisiko-KI erstellen
VDA ISA Katalog
Alle Prüfkriterien des VDA Information Security Assessment abgedeckt
Prototypenschutz
Anforderungen für den Schutz vertraulicher Entwicklungsdaten
Anbindung an OEMs
Nachweis der Informationssicherheit gegenüber Automobilherstellern
Reifegrad-Bewertung
Selbstbewertung nach TISAX-Reifegradstufen 0–5
Verarbeitungsverzeichnis
Alle Verarbeitungstätigkeiten gemäss Art. 30 DSGVO dokumentiert
DSFA
Datenschutz-Folgenabschätzung für risikoreiche Verarbeitungen
Betroffenenrechte
Auskunft, Löschung und Berichtigung systematisch verwalten
AVV-Management
Auftragsverarbeitungsverträge zentral verwalten und überwachen
Meldekanal
Interner Hinweisgeberkanal gemäss § 12 HinSchG einrichten
Anonymität & Schutz
Vertraulichkeit der Identität und Repressionsschutz gewährleisten
Fristenmanagement
7-Tage-Eingangs- und 3-Monats-Rückmeldepflicht automatisch überwacht
Dokumentation
Lückenlose Fallakte mit Massnahmen und Ergebnissen
Welche Normen gelten für Ihr Unternehmen?
4 kurze Fragen — sofort erfahren welche Regulierungen für Sie Pflicht sind und welche empfohlen werden.
Erstmal informieren? Kein Problem.
Laden Sie unsere kostenlosen Materialien herunter — ganz ohne Verpflichtung.
ISO 27001 Leitfaden
Alles was Sie wissen müssen — auf 15 Seiten verständlich erklärt.
Kostenlos herunterladenReadiness-Checkliste
20 Fragen — finden Sie heraus, wo Sie heute stehen.
Checkliste herunterladen Live Readiness-CheckKeine Registrierung — sofort ausprobieren.
Was kostet ISO 27001 für Ihr Unternehmen?
4 kurze Fragen — sofortige Einschätzung. Unverbindlich, ohne Angabe von Kontaktdaten.
Wie viele Mitarbeiter hat Ihr Unternehmen?
Unsere Einschätzung
Basierend auf Ihren Angaben — unverbindlich
Kostenaufschlüsselung
* Aufwand für den internen Projektverantwortlichen während der Implementierung.
Mehrere Standorte? Rechnen Sie +20–40% auf die Gesamtkosten.
Oder direkt ein individuelles Angebot erhalten?
Kostenloses Erstgespräch — wir melden uns innerhalb von 24h.
Kostenlos & unverbindlich · Antwort innerhalb von 24h
Das passende Paket für Ihren Weg
Ohne versteckte Kosten. Völlig transparent.
Ob mit persönlicher Begleitung oder eigenständig — in beiden Fällen können Sie mit unserer ISMS-Plattform arbeiten.
- Persönliche Begleitung durch erfahrene Berater
- Ist-Analyse bis Zertifizierung — alles aus einer Hand
- 15 Beratertage inklusive
- 100+ audit-erprobte Dokumentvorlagen
- Internes Audit inklusive
- ISMS-Plattform für 6 Monate inklusive
- Audit-Support bei DQS / TUeV
- 100+ professionelle Dokumentvorlagen
- Schritt-für-Schritt-Leitfaden
- Statement of Applicability (SoA) vorbefüllt
- Risikobibliothek mit 120 Szenarien
- ISMS-Plattform optional zubuchbar (+€149/Mo)
- E-Mail-Support
Sie haben bereits ein ISMS und brauchen punktuelle Hilfe?
Diese Leistungen sind einzeln buchbar — für Unternehmen, die nur in bestimmten Bereichen Unterstützung benötigen.
Externer ISB
Ihr externer Informationssicherheitsbeauftragter — übernimmt die Rolle des ISB, wenn Sie intern keinen haben oder diese Aufgabe auslagern möchten.
Internes Audit
Generalprobe vor dem Zertifizierungsaudit — wir prüfen Ihr ISMS auf Lücken und erstellen einen Maßnahmenplan.
In 5 Schritten zur Zertifizierung
So läuft ein typisches Projekt ab. Wir begleiten Sie bei jedem Schritt — oder geben Ihnen die Werkzeuge, es selbst zu tun.
Ist-Analyse
Wo stehen Sie heute? Wir identifizieren Lücken und Handlungsbedarf.
ISMS aufbauen
Richtlinien, Prozesse und Dokumentation nach ISO 27001:2022.
Risiken behandeln
Risiken identifizieren, bewerten und mit 93 Controls absichern.
Internes Audit
Generalprobe — prüft Ihr ISMS auf Lücken vor dem echten Audit.
Zertifizierung
Externes Audit bestehen und Ihr ISO 27001 Zertifikat erhalten.
Zertifizierung durch akkreditierte Stellen
Wir bereiten vor — unsere Partner zertifizieren und schulen. So erhalten Sie ein international anerkanntes ISO 27001-Zertifikat.
DQS
ZERTIFIZIERUNGSPARTNER
Deutsche Gesellschaft zur Zertifizierung von Managementsystemen. Führt das offizielle Audit durch und vergibt Ihr ISO 27001-Zertifikat — international anerkannt und akkreditiert.
Perseus Technologies
AWARENESS & SCHULUNGEN
Online-Schulungen für Ihre Mitarbeitenden: Cybersecurity, Phishing-Prävention, Datenschutz — mit nachweisbaren Zertifikaten für Ihre ISO-Dokumentation.
Was Sie sich wahrscheinlich gerade fragen
Ready-Kit: 100+ Dokumentvorlagen und Schritt-für-Schritt-Leitfaden für die eigenständige Umsetzung. Ideal wenn Sie internes Know-how haben.
Bereit? Na dann los!
Kostenloses Erstgespräch — wir schauen gemeinsam, welcher Weg für Sie der richtige ist.
Ihre Daten werden vertraulich behandelt und nicht an Dritte weitergegeben.