SecTepe.Core– ISMS, GRC & Compliance aus einer Hand
SecTepe.Core ist eine Plattform aus der EU, die Sie selbst betreiben. Sie bündelt Compliance, Ihr Managementsystem für Informationssicherheit (ISMS) und das Risikomanagement. Dazu kommen KI-Hilfe, digitale Signaturen nach eIDAS und volle Hoheit über Ihre Daten. So unterstützt sie mittlere und große Unternehmen bei NIS2, DSGVO, ISO 27001:2022, BSI IT-Grundschutz, SOC 2, HIPAA und PCI DSS.
Demo anfragenUnterstützte Frameworks
- NIS2
- DSGVO
- ISO 27001:2022
- BSI IT-Grundschutz
- SOC 2
- HIPAA
- PCI DSS
- DORA
Module & Kernfunktionen
Alles, was Sie für Compliance, ISMS und IT-Sicherheit brauchen. In einer Plattform.
Multi-Framework Assessments
Sehen Sie automatisch, wo Sie stehen und was fehlt. Mit Reifegradmodell und Fahrplan für jeden unterstützten Standard.
Mehr erfahrenISMS-Management
Werte über ihren ganzen Lebenszyklus, Risikoregister, Richtlinien und laufend überwachte Kontrollen. Audits bearbeiten Sie gemeinsam.
Mehr erfahrenKI-Automation
Die KI entwirft Richtlinien, beantwortet Audit-Fragen aus Ihren Dokumenten und hilft bei der Bedrohungsanalyse. Sie wählen, wo die KI läuft: bei IONOS, auf unseren GPU-Servern oder auf Ihrem eigenen.
Mehr erfahrenSichere Anmeldung & Signaturen
Hardware-Schlüssel (FIDO2), zentrale Anmeldung per SAML 2.0 oder OIDC, Mehr-Faktor-Login und digitale Signaturen nach eIDAS.
Mehr erfahrenWhite-Label Trust Center
Ihr öffentliches Compliance-Portal unter eigener Domain. Mit Statusseiten und Übersicht Ihrer Zertifikate. Sie betreiben es selbst.
Mehr erfahrenThreat Intelligence & CTI
Malware-Analyse mit Erkennungsregeln, Virenscanner und Malware-Archiv. Dazu Anbindung an Threat-Intelligence-Datenbanken und ein eigener Wissensgraph.
Mehr erfahrenOnline-Office
Dokumente gemeinsam und gleichzeitig bearbeiten. Mit Versionen und lückenlosem Protokoll, DSGVO-konform auf Ihren Servern.
Mehr erfahrenFramework-Change-Management
Meldet, wenn sich ein Standard ändert. Zeigt die Folgen und führt Sie durch die neue Prüfung.
Mehr erfahrenSupplier- & Vendor-Portal
Steuern Sie Lieferantenrisiken mit System. Lieferanten füllen Fragebögen selbst aus und laden Nachweise hoch.
Mehr erfahrenMehr zu SecTepe.Core
Technologie & Architektur
SecTepe.Core ist modern aufgebaut und läuft in Containern oder auf Kubernetes. Sie betreiben es auf eigenen Servern oder in Ihrer Private Cloud.
- • Oberfläche: moderne Web-Anwendung im Browser
- • Server und Datenbank: bewährte Open-Source-Bausteine
- • Dateiablage: S3-kompatibler Speicher und schneller Zwischenspeicher
- • Schutz: Sicherheits-Header, Content Security Policy, Begrenzung von Anfragen, strenge CORS-Regeln
- • Anbindungen: ServiceNow, Jira, Confluence, Odoo, HubSpot, AWS, Azure, Google Cloud
Warum SecTepe.Core?
- ✓Datenhoheit: 100% Hosting in der EU. Sie hängen von keiner US-Cloud ab.
- ✓Kostenvorteil: Oft deutlich günstiger als Vanta / Drata – abhängig von Nutzerzahl und Modulen.
- ✓Keine Herstellerbindung: Offene Schnittstellen, gängige Exportformate und Open Source im Kern.
- ✓KI aus Deutschland: Die KI läuft wahlweise bei IONOS in deutschen Rechenzentren, auf GPU-Servern von SecTepe oder, wenn Core bei Ihnen läuft, auf Ihrem eigenen GPU-Server. Keine Daten fließen zu US-Anbietern.
So arbeiten die Module von SecTepe.Core zusammen
Alle Module laufen in einer Anwendung mit einer Datenbank. Sie teilen Nutzer, Rollen und die Daten des Mandanten. So stehen ein Risiko, eine Kontrolle, eine Richtlinie und eine Aufgabe nebeneinander. Jedes kann auf die anderen verweisen.
Eine Anmeldung für alle Module
- Nutzer melden sich einmal an. Core unterstützt Passwort mit Einmalcode, FIDO2-Passkeys und zentrale Anmeldung per SAML 2.0 oder OIDC.
- Bei zentraler Anmeldung legt Core das Konto beim ersten Login an. Ein Import aus LDAP oder Active Directory ordnet Gruppen den Rollen zu. Er gleicht sich nach Zeitplan ab.
- Rollen legen fest, was jede Person darf. Ihr Paket und Ihre Lizenz legen fest, welche Module ein Mandant nutzen kann.
- Aufgaben aus Bewertungen, Risiken, Befunden, Schwachstellen und DSGVO-Anfragen landen in einer gemeinsamen Aufgabenliste. Jede Aufgabe verweist auf das Modul, aus dem sie stammt.
Betrieb
Sie betreiben SecTepe.Core selbst. Es gibt Core als Container-Paket und als Paket für Kubernetes. Fertige Skripte richten es bei IONOS Managed Kubernetes ein. Core läuft auch in Netzen ohne Internetzugang. Datenbank, Zwischenspeicher, Dateiablage, Virenscanner und Online-Office bringt es selbst mit. Sicherungen von Datenbank und Dateien sind verschlüsselt.
Core prüft beim Start seine eigene Einrichtung. Im Echtbetrieb startet es nicht, wenn die Anmeldung abgeschaltet ist. Es stoppt auch, wenn ein wichtiger Schlüssel oder ein Passwort noch auf einem Platzhalter steht.
Datenhoheit
Jeder Datensatz gehört zu genau einem Mandanten. Dateien liegen in der Dateiablage dieses Mandanten. Die KI läuft wahlweise bei IONOS in deutschen Rechenzentren, auf GPU-Servern von SecTepe oder, wenn Core bei Ihnen läuft, auf Ihrem eigenen GPU-Server. Core kann einzelne Datenfelder verschlüsseln. Die Schlüssel tauscht Core nach Plan aus. Schriften kommen vom eigenen Server. Eine strenge Content Security Policy begrenzt, was der Browser laden darf. Niemand kann die Audit-Protokolle unbemerkt ändern.
Häufige Fragen
Kann eine Installation mehrere Firmen bedienen? Ja. Core trennt die Mandanten streng. Jeder Mandant kann eine eigene Subdomain oder Domain haben. Berater und IT-Dienstleister (MSP) können mehrere Mandanten betreuen.
Können andere Systeme an Core andocken? Ja. Core hat eine dokumentierte REST-Schnittstelle. Ein Admin des Mandanten erstellt API-Schlüssel für Dienstkonten. Jeder Schlüssel gilt nur für einen Mandanten und eine Rolle. Core speichert vom Schlüssel nur einen Fingerabdruck (Hash). KI-Agenten nutzen dieselbe Schnittstelle mit so einem Schlüssel, über das Model Context Protocol (MCP).
Welche Sprachen hat die Oberfläche? Deutsch und Englisch.
Bereit für compliant by design?
Sprechen Sie mit uns über SecTepe.Core. Wir zeigen Ihnen, wie Sie Ihr ISMS und Ihre Compliance einfacher und besser machen.
Kostenfreie Demo vereinbarenSo arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.