Die GRC-Plattform, die aus Fragen automatisch Maßnahmen macht
CompliantDesk verwandelt Check-Antworten in Maßnahmen und Kontrollen, schlägt Richtlinien und Risiken vor und zeigt, welcher Nachweis fehlt - für NIS2, ISO 27001, TISAX, DSGVO, CRA und weitere Frameworks in einem gemeinsamen Kern-Modell.
- NIS2
- ISO 27001
- TISAX
- DSGVO
- CRA
- Cyber-Versicherung
- BSI IT-Grundschutz
Jede Antwort erzeugt Arbeit, nicht nur einen Prozentwert.
Andere Tools geben Ihnen einen ausgefüllten Fragebogen zurück. CompliantDesk leitet aus jeder Antwort ab, was ein ISMS als Nächstes braucht.
Antwort „Nein“ bei einer Check-Frage
Maßnahme im Maßnahmenplan mit Priorität und Framework-Zuordnung, dazu ein passender Richtlinien- und Risiko-Vorschlag. Verantwortliche und Fristen weisen Sie zu.
Antwort „Ja“ bei einer Check-Frage
Kontrolle mit Prüfintervall und Hinweis, welcher Nachweis fehlt. So bleibt Funktionierendes dauerhaft sichtbar, nicht nur einmal geprüft.
ISO 27001-Check abgeschlossen
Statement of Applicability (SoA) vorbelegt, als Grundlage für Klausel 6.1.3 d) statt eines leeren Formulars.
Richtlinie aktiv, Mitarbeiter bestätigt
Bestätigungszertifikat je Mitarbeiter, mit SHA-256-Prüfsumme des bestätigten Textes. Kein manuelles Zusammensuchen vor dem Audit.
Alles, was ein prüfbares ISMS braucht.
Umfang je nach Paket: Starter, Professional oder Enterprise.
Checks & Assessments
Elf Prüfbereiche: NIS2, ISO 27001, DSGVO, BSI, TISAX, CRA, Cyber Essentials, EU AI Act, Cyber-Versicherung, M365 Security und der allgemeine IT-Sicherheits-Check.
M365 Security Integration
Tenant verbinden, Sicherheitsstatus auswerten. Nach manuellem Sync füllen sich bis zu 10 von 52 Fragen im M365-Check automatisch.
Maßnahmen-Tracker
Aus jeder offenen Check-Antwort entsteht eine priorisierte Maßnahme mit Framework-Zuordnung. Verantwortliche und Fristen können Sie zuweisen.
Richtlinienmanagement
Über 50 Vorlagen, Entwürfe aus Ihren Angaben, Versionierung und Mitarbeiter-Bestätigung per Link mit SHA-256-Prüfsumme des bestätigten Textes.
Nachweise & Prüferpaket
Nachweise zentral sammeln und Kontrollen zuordnen, jede hochgeladene Datei mit Version und SHA-256-Prüfsumme. Ablaufdaten im Blick, Prüferpaket als ZIP und Audit-Bericht als PDF.
Risikomanagement
Risiko-Register mit Brutto- und Netto-Bewertung, Behandlung, Akzeptanz und Reviews, dazu Risiko-Vorschläge aus den Check-Ergebnissen.
Kontrollen & SoA
Statement of Applicability für ISO 27001 mit Umsetzungsstatus, Verantwortlichem und Nachweis-Verknüpfung je Control.
Lieferantenmanagement
Bewertungen, strukturierte Sicherheitsfragebögen und AVV-Verwaltung zentral, für die Lieferketten-Pflichten aus NIS2, ISO 27001 und DSGVO.
Vorfalls- & Notfallmanagement
Vorfälle mit Meldefristen nach BSIG, DSGVO und CRA, dazu Business-Continuity-Pläne, -Szenarien und -Tests.
Audit-Programm & Audit-Simulation
Dreijahres-Auditzyklus, Auditor-Verwaltung und interne Audit-Simulation zur Vorbereitung auf die Zertifizierung.
Reporting & Board-Report
Compliance-Score, Risiken, Maßnahmen und Audit-Fortschritt als Management-Zusammenfassung.
MSP-Portal & öffentliche API
Alle Kunden-Mandanten zentral verwalten, per Klick wechseln, dazu eine dokumentierte REST-API für eigene Automatisierungen.
Compliance als Leistung für Ihre Bestandskunden.
MSP-Dashboard mit Score je Kunde, Mandantenwechsel mit einem Klick, Partnerprogramm.
30 Minuten, Ihr echter Anwendungsfall.
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten