Produktion, Lieferkette und IT hängen voneinander ab. Wirtschaftsprüfer, Kunden und Behörden wollen wissen, wie Sie Risiken steuern. CRISAM® führt Risikomanagement, Informationssicherheit und Notfallplanung in einem gemeinsamen Datenbestand zusammen.
KI-generiertes BildVon der Chemie über die Bahntechnik bis zur Vakuumtechnik.
Dazu unter anderem NORMA Group, Lenzing, PFERD, Aixtron, Dr. Oetker und edding. Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Maschinen sind vernetzt, Lieferketten eng getaktet, und mehrere Regelwerke fragen nach demselben Risiko. Word und Excel reichen dafür nicht mehr aus.
Für Hersteller heißt das: Risiken aus Produktion, IT und Lieferkette gehören in eine Sicht, die der Prüfer nachvollziehen kann.
Anhang II der Richtlinie (EU) 2022/2555 nennt unter anderem Chemie, Lebensmittel, Maschinenbau, elektrische Ausrüstung, Elektronik und Fahrzeugbau. Betroffene Unternehmen müssen Risiken managen und Vorfälle melden.
Für Produkte mit digitalen Elementen gelten die Meldepflichten des CRA ab 11. September 2026, die übrigen Pflichten ab 11. Dezember 2027.
Für börsennotierte Aktiengesellschaften prüft der Abschlussprüfer das System nach § 91 Abs. 2 AktG. Maßstab ist IDW PS 340 n.F.
Maschinensteuerungen, Automatisierungstechnik und der Zugang von Drittparteien sind Teil der IT-Landschaft. Ein Ausfall bringt die Produktionslinie zum Stillstand.
Risikolisten, die jedes Werk in Word oder Excel führt, lassen sich kaum zusammenführen. Jede Konsolidierung kostet Tage.
Was Hersteller im Alltag erleben und was sich mit CRISAM® daran ändert.
Risiken werden in Excel-Dateien geführt, jede in einem anderen Format.
Assistenten führen die Risikoverantwortlichen durch die Bewertung. Workflows erinnern an Aktualisierungen, Freigaben sind nachvollziehbar dokumentiert.
Steuerungen werden mit Fragen für Büro-IT bewertet.
Sie wählen den Baustein, CRISAM® liefert Kontrollziele und Maßnahmen für Steuerung, Fernwirktechnik und die Einbindung von Drittparteien.
Nachweise werden vor jeder Prüfung neu zusammengestellt.
CRISAM® bietet Brutto- und Nettobewertung, Aggregation per Monte-Carlo-Simulation mit Value at Risk und eine revisionssichere Historie. Abgedeckt sind ISO 31000, IDW PS 340 und 981 und ONR 49001.
Kritische Prozesse und ihre Wiederanlaufzeiten sind nicht belegt.
Business Impact Analysen und RTO und RPO nach ISO 22301, mit Abweichungen, Maßnahmen und Übungen.
ISO 27001, BSI, ISO 22301 und NIS2 fragen ähnliche Inhalte ab.
Über die Mappings gilt eine Bewertung für jedes Regelwerk. Den Erfüllungsgrad je Katalog sehen Sie an einer Stelle.
Risikomanagement, ISMS, BCM, IKS und Audit greifen auf denselben Datenbestand zu. Sie starten mit einem Modul und erweitern die Plattform, sobald Sie bereit sind. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
| ISO/IEC 27001 | 82 % | |
| BSI IT-Grundschutz | 74 % | |
| ISO 22301 | 66 % | |
| NIS2 | 58 % |
Drei Hersteller zeigen, wie sie Risiken und Informationssicherheit mit CRISAM® steuern.
BASF · Chemie
Risikomanagement-Governance für ein integriertes Risiko- und Performance-Management
Wie BASF einen wirksamen Mechanismus für die Bewertung und Nachverfolgung von Risiken gestaltet, alles aus einer Hand.
Success Story lesen
Vossloh · Bahntechnik
CRISAM® GRC für den Standard IDW PS 340 n.F.
Wie die Vossloh AG CRISAM® GRC einführt, um die Anforderungen des IDW PS 340 n.F. zu erfüllen.
Success Story lesen
Pfeiffer Vacuum · Vakuumtechnik
Risiken und Informationssicherheit in einer Plattform
Wie Pfeiffer Vacuum Risiken nach IDW PS 340 und sein ISMS in CRISAM® führt.
Success Story lesen
Ein Webinar zu SCADA und Betriebstechnik in der Industrie und eines zur Prüfung nach IDW PS 340, jeweils online, kostenfrei und 45 Minuten lang.
Wie CRISAM® ISMS SCADA-Systeme, Risiken und Maßnahmen zentral steuert und Informationssicherheit in der Industrie praxisnah umsetzt.
Nächster Termin: 21.10.2026, 14:00 Uhr Termine ansehen
Wie Sie das Risikofrüherkennungssystem in CRISAM® so führen, dass die Prüfung nach IDW PS 340 n.F. nachvollziehbar wird.
Nächster Termin: 23.10.2026, 11:00 Uhr Termine ansehenWeitere Webinare zu NIS2, ISO 27001 und Monte-Carlo-Simulation sowie die Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit dem Risikomanagement. Bestandsdaten importieren Sie über CSV oder REST-API, die Assistenten führen durch die erste Bewertung.
Dann steht das Risikofrüherkennungssystem am Anfang: Risikoinventar, Brutto- und Nettosicht, Aggregation und eine Historie, die der Prüfer nachvollziehen kann.
Dann modellieren Sie Steuerungen und Fernwartung mit dem ICS/SCADA Katalog im bestehenden ISMS. Was Sie für ISO 27001 bewertet haben, wird dabei berücksichtigt.
Sie benötigen dafür die CRISAM® GRC Plattform und je nach Ausgangslage das CRISAM® Risk Management, das CRISAM® ISMS oder das CRISAM® BCMS. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® führt Risikomanagement, Informationssicherheit und Business Continuity in einer Plattform zusammen. Für Maschinensteuerungen und Automatisierungstechnik stehen ICS/SCADA Inhalte bereit. Das Risikomanagement deckt ISO 31000 und IDW PS 340 ab, über Mappings gelten die Bewertungen auch für ISO 27001, BSI, ISO 22301 und NIS2.
Zu den Kunden aus der Fertigung zählen unter anderem BASF, Vossloh, Pfeiffer Vacuum, die Vaillant Group, die NORMA Group, Lenzing, PFERD, Aixtron, Dr. Oetker und edding.
CRISAM® Integrated Risk Management deckt IDW PS 340 ab. Risiken werden brutto und netto bewertet, per Monte-Carlo-Simulation aggregiert und revisionssicher historisiert. So kann der Prüfer nachvollziehen, wie das Risikofrüherkennungssystem arbeitet.
Ja. Der ICS/SCADA Katalog enthält Bausteine unter anderem für Maschinensteuerung, Fernwirkgeräte, Leitstellen, Anforderungen an die Automatisierungstechnik und die Einbindung von Drittparteien.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie Ihre aktuelle Risikoliste oder den letzten Prüfbericht mit. Wir gehen beides gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
