Funktionen · CRISAM® Content

Knowledge Packs: fertiger Content für Ihre IT-Compliance

Normen, Gesetze und Best Practices liegen in CRISAM® als Bausteine und Kontrollziele bereit. Sie wählen das passende Knowledge Pack, bewerten einmal und belegen damit mehrere Regelwerke gleichzeitig.

Alle Knowledge Packs Live-Demo vereinbaren

55+Normen und Standards

700+Bausteine

7.000+Controls

45.000+Mappings zwischen Regelwerken

Übersicht

Alle Knowledge Packs auf einen Blick

Jedes Knowledge Pack enthält Bausteine, Kontrollziele und Mappings auf verwandte Regelwerke.

Informationssicherheit 9

ISMS230+ Bausteine · 2.650+ Kontrollziele
BSI IT-Grundschutz130+ Bausteine · 1.800+ Kontrollziele
ISO 27001
ISO 20000
IEC 80001
ICS/SCADA
Data Center
Smart Metering
Penetration Testing

Branchen und Regulative 8

DORA55+ Bausteine · 700+ Kontrollziele
Automotive (VDA/TISAX)85 Bausteine · 650+ Kontrollziele
EBA ICT
BAIT, VAIT, KAIT
EU-DSGVO
PCI/DSS
DIN EN 15224
IT Legal Essentials

Management und Betrieb 7

BCM
Pandemie
ISO 9001
COBIT
ISAE 3402
Service Level Management
Projekt-Management

Sie brauchen ein Regelwerk, das hier nicht steht? CRISAM® deckt über 55 Normen und Standards ab, und Sie können jedes Knowledge Pack um eigene Anforderungen erweitern. Mehr zu den einzelnen Regelwerken unter Normen und Standards.

So funktioniert es

Einmal bewerten, mehrere Normen belegen

01
Knowledge Pack aktivieren
Bausteine, Kontrollziele und Mappings stehen sofort bereit. Den Normtext müssen Sie nicht selbst in Prüffragen übersetzen.
02
Bausteine zuordnen
Sie ordnen Ihre Assets und Prozesse den Bausteinen zu. Damit steht fest, welche Kontrollziele gelten.
03
Kontrollzielfragen beantworten
Die Verantwortlichen beantworten die Fragen selbst, in fünf Abstufungen statt nur mit Ja oder Nein.
04
Compliance und Risiko auswerten
Jede Antwort gilt für alle verknüpften Regelwerke. Das CRISAM® Scoring Modell berechnet daraus Teil- und Gesamtrisiko.

CRISAM® AuswertungenBeispielwerte

☰Risk AG/ ISMS und DSMS Musterprojekt↷?

‹COMPLIANCE-ANALYSE▾

Erfüllungsgrad je Regelwerk, aus einer Bewertung

ISO/IEC 27001:2022		89 %
BSI IT-Grundschutz		81 %
VDA TISAX		76 %
DORA		71 %
ISAE 3402		66 %

Kontrollziele, die mehrfach zählen

Kontrollziel	Regelwerke	Status
Zugriffsrechte regelmäßig prüfen	5	erfüllt
Datensicherung und Wiederherstellung testen	4	teilweise
Dienstleister bewerten	4	erfüllt
Sicherheitsvorfälle klassifizieren und melden	3	teilweise

Ihre Vorteile

Was in jedem Knowledge Pack schon erledigt ist

Immer auf dem aktuellen Stand

CRISAM® arbeitet Änderungen der Herausgeber laufend ein. Vorhandene Bewertungen bleiben nutzbar, soweit es inhaltlich möglich ist.

Multi-Compliance über Mappings

Über 45.000 Mappings verbinden die Regelwerke. Kommt ein Regelwerk hinzu, erhalten Sie eine weitere Auswertung, ohne einen zweiten Katalog pflegen zu müssen.

Fachbereiche antworten selbst

Die Checklisten sind praxisnah formuliert. Applikations- oder Gebäudeverantwortliche können sie ohne Rückfragen beantworten.

Risiko statt Checkliste

Das CRISAM® Scoring Modell berechnet aus den Antworten Teil- und Gesamtrisiko. Die Ergebnisse lassen sich je Risikobereich auswerten.

Berichte für das Audit

Standardberichte für interne und externe Audits stehen bereit und lassen sich je Stakeholder anpassen.

Erweiterbar um eigene Vorgaben

Interne Richtlinien und Kundenanforderungen ergänzen Sie im Knowledge Pack und bewerten sie im selben Ablauf.

Häufige Fragen

Häufige Fragen zu den Knowledge Packs

Was ist ein CRISAM® Knowledge Pack?

Ein CRISAM® Knowledge Pack ist gebündeltes Fachwissen zu einer Norm, einem Gesetz oder einem Themenfeld. Es übersetzt die Anforderungen in Bausteine und Kontrollziele, die Sie direkt bewerten. Mappings verbinden die Kontrollziele mit weiteren Regelwerken, sodass eine Bewertung mehrere Normen belegt. CRISAM® aktualisiert die Inhalte bei Änderungen durch die Herausgeber.

Welche Knowledge Packs gibt es?

CRISAM® deckt über 55 Normen und Standards ab. Dazu gehören unter anderem ISMS, ISO 27001, BSI IT-Grundschutz, DORA, Automotive mit VDA/TISAX, EU-DSGVO, BCM, ISO 20000, ISO 9001, COBIT, ISAE 3402 und PCI/DSS sowie Knowledge Packs für Data Center, ICS/SCADA und Smart Metering.

Wie bleiben die Inhalte aktuell?

CRISAM® aktualisiert die Knowledge Packs regelmäßig, wenn Herausgeber ihre Normen ändern. Neue Standards oder neue Versionen werden in die bestehenden Inhalte integriert. Soweit es inhaltlich möglich ist, erfolgt die Auswertung mit Ihren vorhandenen Bewertungen.

Können wir eigene Anforderungen ergänzen?

Ja. Sie können die Knowledge Packs individuell erweitern, zum Beispiel um interne Richtlinien oder Anforderungen Ihrer Kunden. Diese werden im selben Ablauf bewertet und berichtet wie die Normanforderungen.

Nächster Schritt