Compliance die sich Ihnen anpasst -
nicht umgekehrt.
CompliantDesk erkennt Ihre Compliance-Anforderung beim ersten Login - und richtet das gesamte Portal darauf aus. ISO 27001-Kandidat, NIS2-Pflicht oder einfach sicherer werden: Sie starten sofort im richtigen Kontext, nicht in einem generischen Dashboard.
→ Kostenloser NIS2-BetroffenheitscheckAdaptiver Onboarding-Pfad · 10 Checks · M365 Deep Integration · Mitarbeiter-Hub · Hosting in Deutschland · KI-Verarbeitung in der EU (Azure OpenAI)
Unterstützt u. a. für:
- DSGVO
- NIS2
- ISO 27001
- BSI IT-Grundschutz
- DORA
- TISAX
- Cyber Essentials
- EU AI Act
- Cyber-Versicherungs-Readiness
Warum IT-Compliance im Mittelstand
so oft im Chaos endet
Niemand weiß genau, welche Lücken offen sind und was zuerst zu tun ist.
zeigt den Status, priorisiert Handlungsbedarf und erstellt daraus automatisch einen Aktionsplan.
Der Auditor kommt - und die Nachweise liegen in 15 verschiedenen Ordnern.
bündelt alles in einem Audit-Paket. Nachweise, Dokumente, Kontrollen - ein Klick, ein ZIP.
Andere Tools geben Ihnen einen Fragebogen. Danach sind Sie auf sich allein gestellt.
erstellt aus Ihren Antworten automatisch Maßnahmen, empfiehlt Richtlinien, schlägt Kontrollen vor und setzt Fristen im Kalender. Was bereits erfüllt ist wird zusätzlich als wiederkehrende Kontrolle dokumentiert - mit Nachweis-Aufforderung und Review-Erinnerung. Aus einem Check wird ein kompletter Arbeitsplan.
Alles was Sie für NIS2, DSGVO
und ISO 27001 brauchen
Pflichtdokumente, Versionen und Fristen im Griff
Zentrale Verwaltung für Verträge, AVVs, Zertifikate, Richtlinien, Protokolle und technische Dokumente.
- Pflichtdokumenten-Logik - System weiß, welche Dokumente fehlen
- Versionierung - alte Versionen bleiben verfügbar
- Ablaufwarnungen - rechtzeitig vor Verfall erinnert
- Export als Dokumentationspaket - alle relevanten Dokumente in einem ZIP
Ein Check. Ein Score. Ein Aktionsplan.
Neun spezialisierte Checks - vom allgemeinen Sicherheits-Check bis zur ISO 27001 Gap-Analyse gegen alle 93 Annex-A-Controls. Jeder Check erzeugt automatisch Maßnahmen, Richtlinien-Empfehlungen, Kontrollen, Risiken, Nachweise und Review-Termine.
Kontrollen für bereits Erfülltes: Was bereits umgesetzt ist wird automatisch als wiederkehrende Kontrolle dokumentiert - mit Nachweis-Aufforderung und Review-Erinnerung. Nicht nur Lücken finden, sondern auch Funktionierendes dauerhaft sichern.
- Sicherheits-Check (45 Fragen, allgemein)
- Datenschutz-Check (50 Fragen, DSGVO)
- NIS2-Vertiefung (55 Fragen)
- M365 Security (50 Fragen, mit Graph-Anbindung)
- ISO 27001 Gap-Analyse (93 Annex-A-Controls)Neu
- BSI IT-Grundschutz (60 Fragen)Neu
- TISAX Readiness (45 Fragen, Automotive)Neu
- Cyber Essentials (35 Fragen, UK-Standard)Neu
- EU AI Act Quick Assessment (28 Fragen, 7 Kategorien)Neu
- Cyber-Versicherungs-Readiness (28 Fragen, GDV-Anforderungen, Versicherungsreife-Score)Neu
Jeder Check befüllt automatisch das Risk-Register, die Kontroll-Bibliothek und den Gap-Tracker. Der ISO 27001 Gap-Check befüllt zusätzlich das Statement of Applicability direkt. Der EU AI Act Quick Assessment liefert eine strukturierte Ersteinschätzung und ersetzt keine Rechtsberatung.
Das Portal richtet sich nach Ihnen - nicht umgekehrt
Beim ersten Login beantwortet CompliantDesk eine einfache Frage: Was ist Ihr Ziel? ISO 27001-Zertifizierung, NIS2-Konformität, BSI IT-Grundschutz oder einfach den Überblick gewinnen?
- Dashboard-Score und Widgets - framework-spezifisch
- Sidebar-Priorität - relevante Module zuerst
- Onboarding-Checkliste - 4 bis 8 Schritte je nach Ziel
- E-Mail-Begleitung - passend zu Ihrem Pfad
IT-Richtlinien in Minuten statt Wochen
25-30 gezielte Fragen zu Ihrer Infrastruktur. Der Assistent kennt Ihr AD, Ihren Cloud-Provider und Ihre MFA-Konfiguration - und schreibt die Richtlinie passend dazu. 31 Vorlagen für Passwort-Richtlinien, Backup-Konzepte, Incident-Response, Berechtigungskonzepte und weitere interne Vorgaben.
- Automatisch erstellt - in 10 Minuten, zugeschnitten auf Ihre IT-Infrastruktur und Ihre Systeme
- Aus 31 Vorlagen auswählen - anpassen und freigeben
- Bestehende Dokumente importieren - Word oder PDF hochladen und zentral verwalten
Richtlinien digital bestätigen lassen - audit-fähig und ohne Mehraufwand
Mitarbeiter erhalten einen personalisierten Link per E-Mail - kein Login nötig. Ein Klick, Richtlinie lesen, bestätigen. CompliantDesk generiert automatisch ein SHA-256-Bestätigungszertifikat mit Zeitstempel und IP-Adresse.
- Mitarbeiter anlegen - manuell, per CSV oder direkt aus Microsoft 365 importiert
- Richtlinien versenden - an alle, nach Abteilung oder individuell
- Bestätigungs-Tracking - wer hat bestätigt, wer nicht, wann
- Automatische Erinnerungen - nach 7 und 14 Tagen
- SHA-256 Zertifikat - manipulationssicherer Nachweis pro Mitarbeiter und Richtlinie
- Offboarding-Dokumentation - History bleibt bei Mitarbeiter-Austritt erhalten
- Monatlicher Compliance-Report - automatisch an Geschäftsführung
Nicht nur dokumentieren. Nachweisbar arbeiten.
Verknüpfen Sie Dokumente mit Kontrollen, Richtlinien, Risiken und Lieferanten. So sehen Sie jederzeit, welche Nachweise vorhanden, veraltet oder noch offen sind.
- Nachweise mit Kontrollen, Richtlinien und Risiken verknüpfen
- Status auf einen Blick - vorhanden, veraltet oder fehlend
- Positive Check-Befunde automatisch dokumentiert - Kontrolle angelegt, konkreter Nachweis-Hinweis, quartalsweiser Review
- Audit-Readiness-Cockpit zeigt Ihren genauen Stand
- Ein Klick - vollständiges Audit-Paket als ZIP-Export
Dienstleister strukturiert bewerten und dokumentieren
Bewerten Sie IT-Dienstleister, tracken Sie AVVs, Zertifikate und Sicherheitsnachweise und sehen Sie sofort, welche Unterlagen fehlen oder überprüft werden müssen.
- Bewertung pro Lieferant - mit Risiko-Score und Kategorien
- AVVs zentral tracken - mit Vertragspartei und Ablaufdatum
- Zertifikate und Sicherheitsnachweise systematisch erfassen
- Handlungsbedarf-Liste - auf einen Blick was fehlt oder ausläuft
M365 automatisch ausgelesen - kein manuelles Ausfüllen
Verbinden Sie Ihren Microsoft-Tenant mit einem Klick. CompliantDesk liest die wichtigsten Sicherheits-Einstellungen direkt aus.
- MFA-Status aller Benutzer
- Conditional Access Policies
- Legacy-Authentifizierung aktiv/deaktiviert
- Risikobehaftete Benutzer (Identity Protection)
- Intune-Gerätestatus
- Audit-Log-Aktivierung
- Gastkonten-Verwaltung
- Privilegierte Rollen ohne MFA
- Geräte-Compliance täglich aus Intune synchronisiert
- Secure Score History - Trend über Zeit
- Sign-in Monitoring - verdächtige Logins automatisch als Vorfälle angelegt
- Automatisches Mitarbeiter-Onboarding/Offboarding via Azure AD Webhooks
Status, Fortschritt und offene Punkte verständlich darstellen
Aktueller Stand auf einen Blick - aufbereitet für Geschäftsführung und Prüfer.
- Board-Report - PDF-Export für die Geschäftsführung
- Audit-Log - revisionssichere Aktivitätsspur
- Analytics - Compliance-Score-Trend über Zeit
- Management-Auswertungen - aggregierte KPIs für Vorstand und Prüfer
Ihr ISMS - strukturiert aufgebaut, audit-ready vorbereitet
Alle ISO 27001-Bausteine in einem Tool, ohne neue Prozesse.
- ISO 27001 Gap-Analyse - alle 93 Annex-A-Controls
- Statement of Applicability - automatisch aus der Gap-Analyse vorbefüllt
- Management Review - mit allen ISO-Pflichtpunkten
- Internes Audit - mit formalem Protokoll
- Readiness-Score - jederzeit im Dashboard sichtbar
EU AI Act - strukturiert dokumentieren statt raten
KI-Systeme zentral erfassen, mit Risiko-Einschätzung und Status. Plus strukturierte Ersteinschätzung der EU-AI-Act-Bereitschaft.
- AI-System-Register - Anbieter, Risikokategorie, Status, Verantwortlichkeit
- AI Act Quick Assessment - strukturierte Ersteinschätzung Ihrer Reife
- Maßnahmen und Nachweise - automatisch aus dem Assessment abgeleitet
- AI-Nutzungsrichtlinie - aus Vorlage erstellen, freigeben, kommunizieren
Andere Tools geben Ihnen eine leere Datenbank.
Wir geben Ihnen einen Aktionsplan.
Sie machen alles selbst
- Sie erstellen manuell Ihr Risiko-Register
- Sie legen selbst Kontrollen an und hoffen, die richtigen zu treffen
- Sie schreiben Richtlinien in Word und laden sie hoch
- Sie raten, welche Dokumente Sie für ein Audit brauchen
- Score? Berechnen Sie selbst in Excel
- Der Auditor kommt → Panik
Das System arbeitet für Sie
- Sie beantworten Fragen → Maßnahmen entstehen automatisch
- 40 vorkonfigurierte Kontrollen für Ihre Branche, ein Klick
- Was bereits erfüllt ist wird automatisch dokumentiert - Kontrolle angelegt, Nachweis angefordert, Review-Termin gesetzt
- Richtlinien-Entwurf in 10 Minuten - zugeschnitten auf Ihre IT-Infrastruktur
- Das System sagt, welche Pflichtdokumente fehlen
- Ihr Score berechnet sich live mit jeder erledigten Maßnahme
- Automatische Audit-Analyse auf Knopfdruck → Sie wissen vorher, was der Auditor findet
- Statement of Applicability für ISO 27001 - automatisch aus Ihren Kontrollen generiert
- Internes Audit als formales Protokoll - nicht nur eine Checkliste
Starten Sie in 25 Minuten statt in 25 Tagen.
Für Teams, die Ordnung in Datenschutz
und IT-Dokumentation bringen müssen
IT-Leiter & IT-Sicherheitsverantwortliche
Sie verantworten NIS2, ISO 27001 oder die IT-Sicherheit - und brauchen ein System, das mitarbeitet statt nur dokumentiert.
Datenschutzverantwortliche
Sie wollen AV-Verträge, Richtlinien, Nachweise und Dokumentationspflichten sauber an einem Ort verwalten.
Geschäftsführung
Sie wollen wissen, wo Handlungsbedarf besteht, welche Risiken offen sind und wie der aktuelle Umsetzungsstand aussieht. Board-Report auf Knopfdruck.
IT-Dienstleister & MSPs
Sie begleiten mehrere Kunden bei Datenschutz, IT-Sicherheit und Nachweisführung - und brauchen eine zentrale Plattform statt zehn separate Logins. Das MSP-Dashboard zeigt alle Kunden auf einen Blick: Compliance-Score, offene kritische Lücken, fällige Reviews, Mitarbeiter-Bestätigungsstatus und M365 Sicherheits-Score. Pro Kunde eigene Konfiguration - welche Frameworks, welche Module, welcher Plan. Kunden anlegen, einladen, loslegen - der Kunde richtet sein Portal beim ersten Login selbst ein.
Versicherungsmakler & Berater
Sie begleiten KMU beim Abschluss von Cyber-Versicherungen - und verlieren Provision wenn Kunden abgelehnt werden. Mit dem Cyber-Versicherungs-Readiness-Check prüfen Sie in 15 Minuten ob ein Kunde versicherungsreif ist - mit strukturiertem Report der Underwriter akzeptieren.
Alles, was Sie vor
der Demo wissen wollen.
Was ist CompliantDesk?
CompliantDesk ist eine SaaS-Plattform aus Deutschland für IT-Sicherheit, Datenschutz und Compliance-Management in kleinen und mittleren Unternehmen. Assessments zu NIS2, DSGVO, M365 Security und IT-Sicherheit erzeugen automatisch Maßnahmen, Richtlinien-Vorschläge, Kontrollen, Nachweise und Review-Termine. Betreiber ist CoreLead Solutions.
Wo werden die Daten von CompliantDesk gehostet?
Alle Daten werden in der Europäischen Union gehostet - konkret in Deutschland (Frankfurt) auf Supabase- und AWS-Infrastruktur. CompliantDesk ist eine deutsche Anwendung in deutscher Sprache. Der Betreiber CoreLead Solutions sitzt in Deutschland.
Was kostet CompliantDesk?
Die Preise richten sich nach Ihrem Bedarf. Buchen Sie eine Demo - wir finden den passenden Plan für Ihr Unternehmen.
Bin ich von NIS2 betroffen?
Unternehmen ab 50 Mitarbeitern oder 10 Mio. Jahresumsatz in kritischen Sektoren wie Energie, Transport, Gesundheit, IT-Infrastruktur, verarbeitendes Gewerbe und weitere fallen unter NIS2. Auch Zulieferer betroffener Unternehmen können indirekt betroffen sein. CompliantDesk prüft Ihre Betroffenheit im NIS2-Assessment automatisch.
Wie lange dauert die Einrichtung von CompliantDesk?
Der erste Sicherheits-Check dauert 12-15 Minuten. Danach sind Maßnahmen, erste Richtlinienvorschläge und ein Compliance-Score automatisch vorhanden. Ein vollständiges ISMS ist in wenigen Stunden aufgebaut - nicht in Monaten.
Mein Kunde fordert einen Datenschutznachweis - was brauche ich?
In den meisten Fällen reichen drei Dokumente: ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, eine Übersicht Ihrer technischen und organisatorischen Maßnahmen (TOMs) und eine aktuelle Datenschutzerklärung. CompliantDesk erstellt alle drei automatisch - fertig zum Versenden in unter einer Stunde.
Was passiert, wenn wir gehackt werden?
Bei einem Cyberangriff mit personenbezogenen Daten müssen Sie die Datenschutzbehörde innerhalb von 72 Stunden informieren. CompliantDesk hilft Ihnen, einen Incident-Response-Plan vorzubereiten - damit Sie im Ernstfall wissen, was zu tun ist und wer wen informiert.
Wir sind ein kleines Unternehmen - brauchen wir das wirklich?
DSGVO gilt ab dem ersten Mitarbeiter und dem ersten Kundenkontakt. Cyberangriffe treffen KMU häufiger als Konzerne, weil sie weniger gut geschützt sind. Und immer mehr Auftraggeber verlangen Datenschutznachweise auch von kleinen Lieferanten. CompliantDesk ist speziell für Unternehmen ohne eigenes IT-Security-Team gebaut.
Können Mitarbeiter Richtlinien digital bestätigen?
Ja - CompliantDesk versendet personalisierte Bestätigungs-Links per E-Mail. Kein Login nötig. Mitarbeiter lesen die Richtlinie und bestätigen mit einem Klick. Das System generiert automatisch ein SHA-256-Zertifikat als manipulationssicherer Nachweis - audit-fähig für ISO 27001, NIS2 und DSGVO.
Weitere Frage? Schreiben Sie uns an info@compliantdesk.de.
Compliance-Wissen
für den Mittelstand
Bereit für Compliance,
die wirklich zu Ihnen passt?
Buchen Sie eine Demo - und sehen Sie, wie CompliantDesk beim ersten Login erkennt, was Sie brauchen: ISO 27001, NIS2, BSI oder einfach den Überblick. Alles in einem Portal, deutsches Hosting, keine versteckten Kosten.
oder schreiben Sie uns: info@compliantdesk.de