CompliantDesk
Produkt-Überblick

Die GRC-Plattform, die aus Fragen
automatisch Maßnahmen macht

CompliantDesk verwandelt Check-Antworten automatisch in Maßnahmen, Richtlinien, Kontrollen, Risiken und prüfbare Nachweise - für NIS2, ISO 27001, TISAX, DSGVO, CRA und weitere Frameworks in einem gemeinsamen Kern-Modell.

Demo buchen
Das Kernprinzip

Jede Antwort erzeugt Arbeit - nicht nur einen Prozentwert

Andere Tools geben Ihnen einen ausgefüllten Fragebogen zurück. CompliantDesk leitet aus jeder Antwort automatisch ab, was ein ISMS als Nächstes braucht.

Antwort „Nein“ bei einer Check-Frage

→ Maßnahme im Gap-Tracker mit Frist und Verantwortlichem, plus passender Richtlinien- und Risiko-Vorschlag.

Antwort „Ja“ bei einer Check-Frage

→ Kontrolle mit Prüfintervall und Nachweispflicht - damit Funktionierendes dauerhaft sichtbar bleibt, nicht nur einmal geprüft wird.

ISO 27001-Check abgeschlossen

→ Statement of Applicability (SoA) automatisch vorbelegt - Basis für Klausel 6.1.3d statt leerem Formular.

Richtlinie aktiv, Mitarbeiter bestätigt

→ Automatischer, per SHA-256-Prüfsumme gegen unbemerkte Änderungen gesicherter Nachweis im Audit-Export - ohne manuelles Zusammensuchen vor dem Audit.

Einmal umsetzen, überall angerechnet

Alle Frameworks teilen ein gemeinsames Kern-Modell aus Maßnahmen, Richtlinien, Nachweisen, Risiken, Assets und Lieferanten. Eine aktivierte Mehr-Faktor-Anmeldung zählt gleichzeitig für ISO 27001, NIS2, TISAX und Versicherer-Fragebögen - ohne doppeltes Dokumentieren.

NIS2ISO 27001TISAXDSGVOCRACyber-VersicherungBSI IT-Grundschutz
Detaillierte Wege je Framework im Compliance-Fahrplan

Alle Kern-Module im Überblick

Checks & Assessments

Zehn Prüfbereiche: NIS2, ISO 27001, DSGVO, BSI, TISAX, Cyber Essentials, EU AI Act, Cyber-Versicherung, M365 Security und der allgemeine IT-Sicherheits-Check.

M365 Security Integration

Tenant verbinden, Sicherheitsstatus auswerten. Nach manuellem Sync füllen sich bis zu 10 von 52 Fragen im M365-Check automatisch - die anderen Checks bleiben unabhängig davon.

Maßnahmen-Tracker

Aus jeder offenen Check-Antwort entsteht eine priorisierte Maßnahme mit Frist, Verantwortlichem und Framework-Zuordnung.

Richtlinienmanagement

Vorlagen, KI-gestützte Entwürfe, Versionierung und per SHA-256-Prüfsumme gegen unbemerkte Änderungen gesicherte Mitarbeiter-Bestätigung per Magic-Link.

Nachweise & Audit-Export

Evidenzen zentral sammeln, Controls zuordnen, Ablaufdaten im Blick behalten und als PDF für den nächsten Audit exportieren.

Risikomanagement

Risiko-Register mit Bewertung, Behandlung und Reviews - inklusive automatischer Risiko-Vorschläge aus den Check-Ergebnissen.

Kontrollen & SoA

Statement of Applicability für ISO 27001 mit Umsetzungsstatus, Owner und Nachweis-Verknüpfung je Control.

Lieferantenmanagement

Bewertungen, strukturierte Sicherheitsfragebögen und AVV-Verwaltung zentral - deckt Supply-Chain-Pflichten aus NIS2, ISO 27001 und DSGVO gleichzeitig ab.

Vorfalls- & Notfallmanagement

Incident-Dokumentation mit NIS2-Meldefristen sowie Business-Continuity-Pläne, -Szenarien und -Tests.

Audit-Programm & Audit-Simulation

Dreijahres-Auditzyklus, Auditor-Verwaltung und interne Audit-Simulation zur Vorbereitung auf die echte Zertifizierung.

Trust Center

Ein öffentlich teilbarer Link mit Frameworks, Dokumenten und Nachweisen - statt eines 40-seitigen Fragebogens an Ihren Auftraggeber.

Reporting & Board-Report

Compliance-Score, Risiken, Maßnahmen und Audit-Fortschritt als Management-Zusammenfassung auf Knopfdruck.

MSP-Portal & öffentliche API

Alle Kunden-Mandanten zentral verwalten, per Klick wechseln - plus eine dokumentierte REST-API für eigene Automatisierungen.

Awareness-Schulungen ohne Reibungsverluste

Mitarbeitende bekommen einen personalisierten Link per E-Mail - kein zusätzliches Tool-Login, kein Passwort. Sie lesen die Schulung, beantworten das Quiz, fertig.

Wie es funktioniert
  • Magic-Link direkt an jede Mitarbeiterin und jeden Mitarbeiter - ohne Tool-Zugang nötig
  • Nachweis mit SHA-256-Prüfsumme aus Token, E-Mail, Ergebnis und Zeitstempel - gegen unbemerkte Änderungen gesichert
  • Lernpfade aus mehreren Modulen, zentraler Kampagnen-Versand und Fortschritts-Tracking
  • Phishing-Simulation mit Aufklärungsseite nach dem Klick (aktuell Beta)
NIS2 verpflichtet nicht nur Mitarbeitende, sondern ausdrücklich auch die Geschäftsleitung zu Cybersecurity-Schulungen. ISO 27001 Annex A 6.3 verlangt zusätzlich nachweisbare Security-Awareness-Schulungen - beides deckt das Awareness-Modul direkt ab.

Für wen CompliantDesk gebaut ist

Mittelstand

IT-Leitung, Datenschutzverantwortliche und Geschäftsführung in Unternehmen mit 10 bis 500 Mitarbeitenden, die NIS2, ISO 27001, DSGVO oder Cyber-Versicherungs-Anforderungen ohne Beraterprojekt umsetzen wollen.

Demo buchen

IT-Dienstleister & MSPs

Verwalten Sie die Compliance aller Ihrer Kunden von einem MSP-Portal aus - mit eigenem Partner-Programm und gestaffelten Konditionen.

Partner werden - Kontakt aufnehmen

Hosting und Datenschutz

Hosting in Rechenzentren in Deutschland und der EU.

Sehen Sie sich an, wie es in der Praxis aussieht

20 Minuten, Ihr echter Anwendungsfall. Kein Vertrag, kein Setup-Aufwand.

Demo buchen