Framework-Change-Management –Updates automatisch erkennen
Ändert sich eine Norm, meldet SecTepe.Core die betroffenen Kontrollen. Dann führt es Sie durch die neue Prüfung. Sie müssen Änderungen nicht mehr von Hand abgleichen.
Kern-Funktionen
- Neue Fassungen erkennen
- Folgen abschätzen
- Geführte neue Prüfung
- Alt und neu im Vergleich
- Benachrichtigungen
- Lückenloser Verlauf
Funktionen im Überblick
Normen ändern sich laufend. Mit SecTepe.Core behalten Sie den Überblick. Sie gleichen nicht mehr jedes Quartal alles von Hand ab.
Neue Fassungen erkennen
Core liest öffentliche Quellen wie ENISA, EUR-Lex und das BSI. Es filtert Neues heraus und meldet es. Ihr Team übernimmt dann die Änderung.
Folgen abschätzen
Core zeigt für jede Änderung, welche Kontrollen, Nachweise und Richtlinien sie trifft.
Geführte neue Prüfung
Ein Ablauf führt Sie Schritt für Schritt. Jede neue Prüfung nennt die betroffenen Kontrollen, eine zuständige Person und eine Frist. Sie prüfen nur, was sich geändert hat.
Alt und neu im Vergleich
Sie sehen auf einen Blick, welche Kontrollen die neue Fassung hinzufügt, ändert oder streicht.
Benachrichtigungen
Gibt es eine neue Fassung, informiert Core Sie per E-Mail und in der Anwendung.
Verlauf der Änderungen
Jede Änderung einer Norm und jede Prüfung daraus stehen in zeitlicher Folge. Prüfer können den Verlauf direkt nutzen.
Ihre Vorteile
Die Regeln ändern sich ständig, etwa mit ISO 27001:2022, NIS2 oder DORA. SecTepe.Core meldet die Änderungen und schätzt die Folgen ab. Dann führt es Sie klar durch die neue Prüfung. So bleibt Ihr Stand aktuell.
- Sie führen keine Listen mit Fassungen mehr von Hand
- Sie prüfen nur die Kontrollen, die es betrifft
- Sie übersehen Änderungen nicht so leicht
- Prüfer sehen einen klaren, belegten Verlauf
- Neue Fassungen machen viel weniger Arbeit
Anwendungsfälle
Wechsel von ISO 27001:2013 auf 2022
Core zeigt, was sich geändert hat. Dann führt es Sie Schritt für Schritt durch die neuen Kontrollen.
Neue Vorgaben zu NIS2
Verfolgen Sie neue Durchführungsverordnungen und die Umsetzung in den einzelnen Ländern. So bleiben Ihre Kontrollen aktuell.
Neue Ausgaben des BSI IT-Grundschutz
Jedes Jahr kommt eine neue Ausgabe. Sie starten die nötigen Prüfungen, und Core hält jeden Wechsel fest.
Änderungen in Kundenverträgen
Große Kunden verlangen in Verträgen zur Auftragsverarbeitung oder in SLAs oft strengere Regeln. Dann passen Sie Ihre Kontrollen an.
So funktioniert Framework-Change-Management in der Praxis
SecTepe.Core speichert jede Änderung einer Norm als Update. Es enthält die neue Fassung, das Datum, die Art der Änderung, die Schwere und einen Link zur Quelle. Darunter stehen die Änderungen an einzelnen Kontrollen.
- Eine Kontrolle kann neu sein, geändert, gestrichen oder neu nummeriert. Auch ihre Anforderung kann sich ändern.
- Jede Änderung hat eine Stufe für die Auswirkung und eine Empfehlung, was zu tun ist.
- Wenn bekannt, nennt sie auch den Aufwand in Stunden.
So ermittelt Core die Folgen
Core vergleicht jede Änderung mit Ihren eigenen Antworten aus der Bewertung dieser Norm. Das Ergebnis hängt von Ihrem Stand ab.
- Sie haben die Kontrolle noch nicht bewertet: Core schlägt vor, das zuerst zu tun.
- Eine erfüllte Kontrolle wurde geändert: Sie sind direkt betroffen. Core bittet Sie zu prüfen, ob Ihre Umsetzung die neue Anforderung noch erfüllt.
- Eine nicht erfüllte Kontrolle wurde geändert: Sie sind indirekt betroffen. Core empfiehlt, Ihre Umsetzung anzupassen.
- Eine Kontrolle wurde gestrichen: Core bittet Sie, das festzuhalten und Ihre Maßnahmen zu prüfen.
Core speichert jedes Ergebnis für Ihren Mandanten. Sie bestätigen es, sobald Sie es gesehen haben. Auf Wunsch schätzt die KI Aufwand und Risiko je Änderung. Die KI läuft wahlweise bei IONOS in deutschen Rechenzentren, auf GPU-Servern von SecTepe oder auf Ihrem eigenen GPU-Server.
Neue Prüfung mit Zuständigen und Fristen
Ein Admin macht aus einem Update einen Auftrag zur neuen Prüfung. Der Auftrag nennt die betroffenen Kontrollen, eine Priorität und eine Frist. Sobald Sie eine Person benennen, gilt er als zugewiesen. Danach wechselt er zu „in Arbeit“ und „erledigt“. Core hält fest, wann die Arbeit begann und endete. Der Auftrag kann auf die Bewertung verweisen, die ihn abschließt.
Über neue Updates informiert Core per E-Mail und protokolliert jede Nachricht. Sie sehen die Hinweise auch in der Anwendung und können sie als gelesen markieren.
Häufige Fragen
Woher kommen die Updates? Core liest öffentliche Newsfeeds, etwa von ENISA, EUR-Lex und dem BSI. Es filtert sie nach Stichworten wie NIS2 oder KRITIS. Ein Admin erfasst dann das Update und die geänderten Kontrollen.
Wer darf Updates anlegen? Nur Admins. Sie legen Updates an, erfassen Änderungen an Kontrollen und starten neue Prüfungen. Andere Nutzer sehen die Folgen für ihren eigenen Mandanten.
Kann ich Core auf eigenen Servern betreiben? Ja. Es läuft in Containern auf Ihren Servern oder auf Kubernetes. Auch Netze ohne Internetzugang sind möglich.
Wollen Sie neue Fassungen von Normen automatisch erkennen?
In einer Demo zeigen wir Ihnen, wie SecTepe.Core neue Fassungen erkennt. Sie sehen auch, wie es die neue Prüfung steuert.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.