Jede Branche hat eigene Prüfer, Normen und Fristen. Muss der Nachweis deshalb jedes Mal neu entstehen? In CRISAM® sind die Anforderungen Ihrer Branche hinterlegt. Sie bewerten einmal, und CRISAM® leitet daraus den Nachweis für jedes Regelwerk ab.
Automobilindustrie
Energiewirtschaft
Finanzwirtschaft
Gesundheitswesen
Telekommunikation
Transport und Logistik
Jede Branchenseite zeigt, welche Anforderungen dort zusammenkommen, wie CRISAM® sie löst und welche Unternehmen aus der Branche bereits damit arbeiten.
Nachweise für TISAX-Label, Typgenehmigung und Qualitätsaudit aus einem gemeinsamen Datenbestand, ohne sie jedes Mal neu zusammenzutragen.
TISAXUN R 155 und R 156ISO/SAE 21434IATF 16949 Zur Automobilindustrie
IT und OT in einem gemeinsamen Datenbestand, von der Leitstelle bis zum Smart Meter, mit Nachweisen für Behörden und Prüfer.
ISO/IEC 27019NIS2B3S und KRITISIEC 62443 Zur Energiewirtschaft
Produktion, Lieferkette und IT hängen voneinander ab. Risikomanagement, Informationssicherheit und Notfallplanung in einem gemeinsamen Datenbestand.
ISO 31000IDW PS 340 n.F.ISO/IEC 27001ISO 22301 Zur Fertigung
IKT-Risiken, Kontrollen und Drittparteien in einem gemeinsamen Datenbestand, damit Aufsicht, Revision und Vorstand mit denselben Zahlen arbeiten.
DORABaFin und MaRiskISO/IEC 27001COBIT Zur Finanzwirtschaft
Medizinische IT-Netzwerke abbilden und Nachweise für Behörden, Prüfer und Klinikleitung jederzeit abrufen.
IEC 80001-1B3S KrankenhausDIN 25424DSGVO Zum Gesundheitswesen
Sie sehen, welche Prozesse kritisch sind, wie schnell sie wieder verfügbar sein müssen und wo Sie heute stehen.
ISO 22301DSGVOISO 31000NIS2 Zum Handel
Projekt-, Markt- und Finanzierungsrisiken einzeln bewerten und zu einem Gesamtbild aggregieren.
ISO 31000IDW PS 340 n.F.ISO/IEC 27001ISO 22301 Zu Immobilien und Bau
Vom ISO-27001-Zertifikat bis zum AI Act in einem gemeinsamen Datenbestand, mit den Berichten, die Ihre Kunden erwarten.
ISO/IEC 27001NIS2EU AI ActCyber Resilience Act Zur Technologie
Netze und Dienste müssen rund um die Uhr verfügbar sein. Informationssicherheit, Notfallplanung und Compliance in einem gemeinsamen Datenbestand.
NIS2ISO/IEC 27001ISO 22301BSI IT-Grundschutz Zur Telekommunikation
Fahrzeuge, Lager und Terminals sind vernetzt. Für jedes System sehen Sie, wo Sie stehen und was noch fehlt.
NIS2ISO/IEC 27001BSI IT-GrundschutzISO 31000 Zu Transport und LogistikDie meisten Regelwerke gelten branchenübergreifend. In der Übersicht der Normen und Standards sehen Sie, welche davon für Sie gelten und wie CRISAM® sie abbildet.
Darunter vor allem Betreiber kritischer Infrastruktur (KRITIS) und Unternehmen aus Branchen mit erhöhten Anforderungen, vom DAX-Konzern bis zum Mittelstand.
Manche Normen sind Pflicht und werden geprüft, andere wählen Sie freiwillig. Selten bleibt es bei einer einzigen: Die IT wird zum Beispiel an ISO 27001, ISO 20000, COBIT, SOX und den geltenden Gesetzen gemessen. CRISAM® leitet die Konformitätsnachweise automatisiert aus den Content Libraries ab und zeigt den Grad der Compliance in Berichten und im CRISAM® Dashboard.
CRISAM® wird in der Automobilindustrie, der Energiewirtschaft, der Fertigung, der Finanzwirtschaft, im Gesundheitswesen, im Handel, in Immobilien und Bau, in der Technologie, der Telekommunikation sowie in Transport und Logistik eingesetzt. Besonders verbreitet ist die Plattform bei Betreibern kritischer Infrastruktur (KRITIS) und in Branchen mit erhöhten Anforderungen.
Die Kontrollzielfragen in CRISAM® sind auf die einzelnen Normen gemappt. Sie bewerten ein Objekt einmal, CRISAM® leitet daraus den Konformitätsnachweis je Regelwerk ab und zeigt den Erfüllungsgrad in Berichten und im CRISAM® Dashboard.
Unter anderem ISO/IEC 27001, EU-DSGVO, BSI IT-Grundschutz, NIS2, DORA, TISAX, ISO 22301, ISO 9001, COBIT, ITIL, ISAE 3402, SOX und ÖNORM A 7700. Die vollständige Liste mit Geltungsraum finden Sie unter Normen und Standards.
Die Content Libraries werden mit dem Erscheinen neuer Standards und mit Kundenanforderungen laufend aktualisiert und erweitert. Für ISO/IEC 27001 stellt CRISAM® mindestens jährlich aktualisierte Inhalte bereit. Branchenspezifische Sicherheitsstandards nach B3S lassen sich schnell aufnehmen.
Nein. CRISAM® ist eine sofort einsatzfähige Standardsoftware mit fertigem, gepflegtem Content. Anpassungen an Datenmodell, Formularen und Berichten erfolgen per Low-Code-Konfiguration, ohne Individualentwicklung.
Mehr als 650 Unternehmen, vom DAX-Konzern bis zum Mittelstand. Dazu zählen unter anderem EDEKA, BASF, Amprion, Swiss Life, Hapag-Lloyd und das Universitätsklinikum Tübingen. Mehr dazu unter Kunden und Success Stories.
Bringen Sie Ihren Prüfkatalog oder eine aktuelle Anforderung mit. Wir gehen sie gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen