Multi-Framework Assessments &automatische Roadmaps
Eine einzige Bewertung deckt alle Normen ab, die für Sie gelten. Sie sehen, wo Lücken sind und wie reif Ihre Sicherheit ist. Ein Fahrplan entsteht von selbst. So behalten Sie auch bei vielen Vorgaben den Überblick.
Was Sie erhalten
- NIS2, DSGVO & ISO 27001:2022
- BSI IT-Grundschutz & SOC 2
- HIPAA, PCI DSS, DORA
- Kontrollen über alle Normen zuordnen
- Fahrplan von selbst
- Export als CSV und PDF
Funktionen im Überblick
Alles, was Sie für die Bewertung nach vielen Normen brauchen. Es liegt auf einer Plattform.
Lücken finden
Core gleicht Ihren Stand mit den Kontrollen jeder Norm ab. Ein genauer Bericht zeigt, wo etwas fehlt.
Reifegrad nach CMMI
Sie bewerten den Reifegrad von 1 bis 5. Das Ergebnis ist klar und gut zu vergleichen. Es ist die Basis für Ihre Planung.
Fahrplan erstellen
Aus den Lücken wird von selbst ein Fahrplan. Er nennt, was zuerst kommt, wie viel Arbeit es ist und welche Etappen es gibt.
Normen zuordnen
Ein Nachweis zählt für viele Normen. Core ordnet die Kontrollen von selbst NIS2, ISO, SOC 2 und weiteren Standards zu.
Nachweise sammeln
Alle Nachweise liegen an einem Ort, mit Versionen und Bezug zur Kontrolle. Läuft ein Nachweis ab, erinnert Core Sie daran.
Berichte für das Audit
Exporte als PDF und CSV, die Prüfer annehmen. Sie tragen Logo, Zeitstempel und Signatur.
Ihre Vorteile
Sie bewerten nicht mehr jede Norm für sich. Eine einzige Bewertung deckt alle Standards ab, die für Sie gelten. Das spart Zeit und Arbeit. Die Ergebnisse passen zueinander.
- Eine Antwort zählt für mehrere Normen
- Gleiche Maßstäbe für alle Normen
- Prüffester Verlauf aller Bewertungen
- Fahrplan mit klarer Reihenfolge und Aufwand
- Fertige Vorlagen für alle gängigen Standards
Anwendungsfälle
Erste Bewertung für NIS2
Betreiber kritischer Anlagen (KRITIS) prüfen erstmals ihre Lage. Sie sehen, welche Kontrollen Pflicht sind.
Vorbereitung auf ISO 27001
Core zeigt die Lücken zu ISO 27001:2022. Daraus entsteht ein Plan für die Umsetzung, samt Erklärung zur Anwendbarkeit (SoA).
Mehrere Standards zugleich
Anbieter von Software aus der Cloud decken SOC 2, ISO 27001 und DSGVO in einem Ablauf ab.
Prüfung jedes Jahr
Sie prüfen jedes Jahr alle Kontrollen. Core zeigt, was sich zum Vorjahr geändert hat, und erstellt den Bericht.
So funktionieren Multi-Framework Assessments in der Praxis
Sie wählen die Normen, die für Sie gelten. SecTepe.Core macht daraus einen einzigen Fragebogen. Viele Anforderungen kommen in mehreren Normen vor. Core fasst diese Überschneidungen über eine gemeinsame Zuordnung zusammen. So erscheint eine solche Frage nur einmal. Sie zählt trotzdem für jede Norm, zu der sie gehört.
Wie aus Antworten Punkte werden
Jede Frage hat ein Gewicht und eine Priorität. Sie antworten mit „erfüllt“, „teilweise erfüllt“ oder „nicht erfüllt“.
- Eine erfüllte Antwort zählt das volle Gewicht. Eine teilweise erfüllte zählt die Hälfte.
- Core berechnet einen Wert je Norm und einen Durchschnitt über alle.
- Offene Lücken zählt Core nach Priorität: kritisch, hoch, mittel und niedrig.
- Das Reifegradmodell hat fünf Stufen, von „Initial“ bis „Optimizing“. Eine erfüllte Antwort entspricht Stufe 4, eine teilweise erfüllte Stufe 2.
Von der Lücke zum Plan
Zu einer Anforderung kann es empfohlene Maßnahmen geben. Jede Maßnahme kann eine Priorität und die nötigen Tage für die Umsetzung haben. Core fasst diese Maßnahmen zu einem Plan zusammen. Wird eine Maßnahme zur Aufgabe, erhält sie eine zuständige Person, einen Status und eine Frist.
Für mehrere Normen erstellt Core auch einen Fahrplan zur Zertifizierung. Dazu gehören ISO 27001, NIS2, BSI IT-Grundschutz, DORA, SOC 2, PCI DSS und HIPAA.
Nachweise und Berichte
Prüfer laden Dokumente direkt bei der Anforderung hoch, die sie belegen. Die Datei wird ein normales Dokument in der Dokumentenverwaltung. Starten Sie aus der Bewertung ein Audit, verknüpft Core die Datei auch damit.
Den Bericht zu den Lücken exportieren Sie als PDF. Er zeigt, wie viele Kontrollen ganz, teilweise oder gar nicht umgesetzt sind. Er nennt auch den Erfüllungsgrad, den mittleren Reifegrad und die Lücken nach Risiko.
Häufige Fragen
Kann ich meinen eigenen Fragebogen nutzen? Ja. Sie laden ihn als PDF, Excel, Word, CSV oder Text hoch oder fügen die Fragen ein. Core liest sie als Entwürfe aus. Sie behalten oder streichen jede Frage, bevor daraus eine Vorlage wird.
Was macht die KI? Sie kann die Ergebnisse zusammenfassen. Die Bewertung selbst bleibt der berechnete Wert. Die KI läuft wahlweise bei IONOS in deutschen Rechenzentren, auf GPU-Servern von SecTepe oder auf Ihrem eigenen GPU-Server.
Wo liegen meine Daten? Sie können Core selbst betreiben, in Containern auf Ihren Servern oder auf Kubernetes. Jede Bewertung gehört zu genau einem Mandanten.
Wollen Sie viele Normen mit einer Bewertung abdecken?
In einer Demo zeigen wir Ihnen, wie SecTepe.Core Ihre Vorgaben bündelt. Sie sehen, wie viel schneller die Arbeit geht.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.