Zum Inhalt springen
Demo buchen

Das ISMS, das Arbeit abnimmt.

CompliantDesk richtet den Start auf Ihr Compliance-Ziel aus, verwandelt Checks in Maßnahmen und Kontrollen, schlägt passende Richtlinien und Risiken vor und zeigt, welcher Nachweis fehlt.

Demo buchenFunktionen ansehen

SHA-256-Prüfsumme für jede hochgeladene Nachweisdatei · Ein Nachweis für alle Frameworks seiner Kontrolle · Audit-Log mit Änderungsverlauf · Richtlinien und Awareness mit Bestätigung

Risiken. Beispielansicht mit Beispieldaten (Müller Maschinenbau, Beispielmandant). Risikomatrix mit Brutto- und Netto-Bewertung, Kennzahlen zu offenen Entscheidungen, Toleranz und Wirkung der Maßnahmen, Vorschläge aus den Checks und die Risikoliste mit dem nächsten Schritt je Risiko.

Vom Check zum auditvorbereitenden Arbeitsplan in unter einer Stunde.

01

Check durchführen

Strukturierte Fragen zu NIS2, ISO 27001, DSGVO oder M365 Security.

02

System erzeugt Arbeitspakete

Maßnahmen und Kontrollen entstehen automatisch, Richtlinien und Risiken als Vorschlag. Fehlende Nachweise werden markiert.

03

Auditvorbereitend exportieren

Score, Prüferpaket und Management-Bericht stehen strukturiert für Geschäftsführung, Auditoren und Auftraggeber bereit.

Kein leeres ISMS. Kein Excel-Nachbau. Kein manuelles Zusammensuchen vor dem Audit.

Einmal erfassen. Für jede Rolle nutzen.

Geschäftsführung, IT-Leitung und IT-Dienstleister arbeiten auf derselben Datenbasis und sehen jeweils, was sie brauchen.

IT-Leitung

Ein Arbeitsplan statt Excel-Liste.

Aus jedem Check entsteht ein priorisierter Maßnahmenplan. Verantwortliche und Fristen weisen Sie zu, der Status läuft mit. Was schon funktioniert, wird zur wiederkehrenden Kontrolle.

  • Checks zu NIS2, ISO 27001, DSGVO und M365
  • Maßnahmen und Kontrollen automatisch, Richtlinien und Risiken als Vorschlag
  • Nachweise direkt an den Kontrollen

NIS2-, ISO- und DSGVO-Check ab Pro. Kontrollen, Board-Report, Audit-Bericht und MSP-Dashboard im Tarif Enterprise.

Ein Nachweis. Vier Normen.

Das Protokoll vom letzten Backup-Test wird einmal hochgeladen und jeder Kontrolle zugeordnet, die es braucht.

Nachweis · PDF · SHA-256 9f2c41e8…Backup-Wiederherstellungstest Q3Hochgeladen von S. Keller · gültig bis 20.01.2027
ISO 27001:2022Anhang A 8.13 · Sicherung von Informationen
NIS2 (BSIG)§ 30 Abs. 2 Nr. 3 BSIG · Backup-Management
BSI IT-GrundschutzDatensicherung (Baustein CON.3)
DSGVOArt. 32 Abs. 1 lit. c und d

Beispiel. Der Nachweis gilt für alle Anforderungen, denen seine Kontrolle zugeordnet ist. Die Normbezüge stehen so auch im ISO-27001-Katalog zu A.8.13.

Awareness-Modul

Awareness-Schulungen ohne Reibungsverluste.

Mitarbeitende bekommen einen persönlichen Link per E-Mail. Kein zusätzliches Login, kein Passwort. Schulung lesen, Quiz beantworten, Teilnahme bestätigen.

  • Magic-Link direkt an jede Mitarbeiterin und jeden Mitarbeiter, ohne Zugang zum Tool
  • Nachweis mit SHA-256-Prüfsumme aus Token, E-Mail, Ergebnis und Zeitstempel
  • Lernpfade aus mehreren Modulen, zentraler Kampagnen-Versand und Fortschritts-Tracking
  • Phishing-Simulation mit Aufklärungsseite nach dem Klick Beta

Das BSIG verlangt Schulungen zur Cybersicherheit als Teil des Risikomanagements (§ 30 Abs. 2 Nr. 7 BSIG) und verpflichtet die Geschäftsleitung ausdrücklich zur regelmäßigen Teilnahme (§ 38 Abs. 3 BSIG). ISO 27001 Anhang A 6.3 verlangt nachweisbare Sensibilisierung und Schulung. Das Awareness-Modul bildet beides ab und dokumentiert jede Teilnahme.

Warum Compliance im Mittelstand stockt.

Drei typische Bremsen und wie CompliantDesk sie löst.

Unklare Lücken

Niemand sieht sofort, welche Anforderungen offen sind. Mit CompliantDesk entsteht aus jedem Check ein priorisierter Maßnahmenplan. Verantwortliche und Fristen weisen Sie zu, der Status läuft mit.

Nachweise liegen verstreut

Dokumente, Screenshots und Freigaben liegen in Ordnern, Tickets oder E-Mails. Bei CompliantDesk hängen sie direkt an den Kontrollen, jede hochgeladene Datei mit Version und SHA-256-Prüfsumme.

Fragebögen bleiben Arbeit

Viele Tools erfassen nur Antworten, die Umsetzung bleibt beim Team. Bei CompliantDesk werden aus Antworten konkrete Maßnahmen und Kontrollen, dazu Vorschläge für Richtlinien und Risiken.

Im Fokus · NIS2

NIS2-Pflichten in einen Arbeitsplan übersetzen.

67 Fragen zum Stand Ihres Unternehmens. Daraus entstehen die Maßnahmen für das Risikomanagement. Dazu kommen die Meldekette nach § 32 BSIG für Sicherheitsvorfälle und eine fertige Schulung für die Geschäftsleitung.

§ 30 BSIG · Risikomanagement§ 32 BSIG · Meldepflichten§ 38 BSIG · Geschäftsleitung
67Fragen im NIS2-Check (Produkt)
24 hbis zur frühen Erstmeldung ans BSI
4 + 1Module und Planspiel für die Geschäftsleitung
Kostenlosen NIS2-Check starten
ISO 27001

Strukturiert aufs Audit vorbereiten.

Alle 93 Controls aus Anhang A, Risikobehandlung und eine Audit-Simulation vor dem echten Termin.

93 Controls · Audit-Simulation · Prüferpaket
Cyber Resilience Act

Betrifft der CRA Ihre Produkte?

Fünf Fragen zur Betroffenheit, in zwei Minuten. Im Produkt-Register folgen 52 Fragen zu Anhang I je Produkt und laufende Restzeiten für Frühwarnung, Meldung und Abschlussbericht nach Art. 14 CRA.

Kostenloser CRA-Check

NIS2- und ISO-27001-Check sowie Awareness ab Pro. Audit-Simulation und CRA-Produkt-Register im Tarif Enterprise.

Häufige Fragen

Bin ich von NIS2 betroffen?
Betroffen sind Unternehmen in den Sektoren der Anlagen 1 und 2 zu § 28 BSIG, etwa Energie, Transport, Gesundheit, digitale Infrastruktur oder verarbeitendes Gewerbe, ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Bilanzsumme. Einige Einrichtungen sind unabhängig von ihrer Größe erfasst. Zulieferer betroffener Unternehmen spüren die Anforderungen oft über ihre Verträge. Eine erste Einschätzung gibt der kostenlose NIS2-Check in rund fünf Minuten, auf Wunsch mit PDF-Dokumentation der Prüfung.
Brauche ich vorher ein bestehendes ISMS?
Nein. Sie starten mit einem Check, etwa zu NIS2, ISO 27001 oder DSGVO. Daraus entstehen Maßnahmen und Kontrollen, passende Richtlinien schlägt CompliantDesk aus über 50 Vorlagen vor, Risiken kommen als Vorschläge ins Register. Branchenvorlagen für 11 Branchen bringen typische Risiken und Richtlinien mit. Vorhandene Dokumente und Nachweise laden Sie dazu.
Welche Frameworks deckt CompliantDesk ab?
NIS2, ISO 27001, DSGVO, BSI IT-Grundschutz, TISAX, Cyber Resilience Act, Cyber Essentials und den EU AI Act, dazu den IT-Sicherheits-Check, ein Microsoft-365-Security-Assessment und einen Cyber-Versicherungs-Check. Alle Checks schreiben in dasselbe Kern-Modell aus Maßnahmen, Kontrollen, Risiken, Richtlinien und Nachweisen. Welche Checks und Module enthalten sind, hängt vom Tarif ab.
Wo werden meine Daten gespeichert?
Server, Datenbank und Dateien liegen in Rechenzentren in Frankfurt: Die Anwendung läuft auf Serverfunktionen von Vercel in Frankfurt, Datenbank und Anmeldung liegen bei Supabase in Frankfurt, Dateien und Datenbanksicherungen bei Microsoft Azure in Frankfurt (Region Germany West Central). Assistenzfunktionen nutzen Azure OpenAI mit einer Ressource in Frankfurt und Verarbeitung innerhalb der EU; Ihre Daten werden nicht zum Training verwendet. E-Mails versenden wir über Resend aus Rechenzentren in Irland. Einige Anbieter haben ihren Sitz in den USA; dafür bestehen EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Einzelheiten stehen in der Datenschutzerklärung.
Kann ich CompliantDesk als IT-Dienstleister für mehrere Kunden nutzen?
Ja. Im Tarif Enterprise verwalten Sie alle Kunden im MSP-Dashboard, sehen Score, offene Maßnahmen und Fristen je Kunde und wechseln mit einem Klick in den jeweiligen Mandanten. Jeder Kunde hat seinen eigenen, per Zugriffsregeln getrennten Mandanten mit eigenen Daten, Frameworks und Dokumenten. Für Partner gibt es ein eigenes Partnerprogramm.

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten