Kunden fragen nach dem Zertifikat, Regulierer nach KI und Produktsicherheit. CRISAM® führt Informationssicherheit, Risiken und neue Regelwerke in einem gemeinsamen Datenbestand zusammen und liefert die Berichte, die Ihre Kunden erwarten.
Von der IT-Beratung bis zur Industrie- und Automotive-Technologie.
Depositionsanlagen für die Halbleiterindustrie.
Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Software steckt in jedem Produkt und jedem Prozess Ihrer Kunden. Entsprechend wollen immer mehr Stellen wissen, wie sicher sie ist.
Für Technologieunternehmen heißt das: Der Nachweis wird Teil des Produkts und muss mit jedem neuen Regelwerk erweitert werden.
Kunden verlangen ein ISMS nach ISO/IEC 27001 oder ausgefüllte Sicherheitsfragebögen, bevor sie Daten teilen. Jede Anfrage verlangt den aktuellen Stand.
Rechenzentren, Cloud-Dienste und verwaltete IKT-Dienste zählen zu Anhang I, Online-Marktplätze und Suchmaschinen zu Anhang II der Richtlinie (EU) 2022/2555.
Für Produkte mit digitalen Elementen gelten die Meldepflichten des CRA ab 11. September 2026, die übrigen Pflichten ab 11. Dezember 2027.
Die Verordnung (EU) 2024/1689 stellt Anforderungen an Anbieter und Betreiber von KI-Systemen, gestaffelt nach dem Risiko des Einsatzes.
Finanzunternehmen müssen in Verträgen mit IKT-Drittdienstleistern festgelegte Inhalte vereinbaren. Das betrifft auch ihre Technologiepartner.
Was Technologieunternehmen im Alltag erleben und was sich mit CRISAM® daran ändert.
Der Kunde wartet auf das Zertifikat, das Team hat keine Zeit für Vorlagen.
Auf Basis von ISO/IEC 27001 und 27002, BSI IT-Grundschutz, ITIL und NIST. Senacor hat damit in wenigen Monaten ein zertifizierungsreifes ISMS aufgebaut.
Dieselben Fragen kommen immer wieder in neuen Formaten.
Compliance-Berichte zeigen den Erfüllungsgrad je Kapitel und je Kontrollziel. Sie exportieren sie für Kunden und Auditoren.
Welche KI wo im Einsatz ist, weiß niemand vollständig.
CRISAM® führt KI-Systeme, ihre Risiken, die Anforderungen aus dem EU AI Act und die Maßnahmen im selben Datenbestand wie das ISMS.
ISO 27001, BSI, NIST und NIS2 fragen ähnliche Inhalte ab.
Über die Mappings gilt eine Bewertung für jedes Rahmenwerk. Neue Regelwerke legen Sie über den vorhandenen Bestand.
Markt-, Finanz- und Projektrisiken werden in anderen Werkzeugen geführt.
Das Risikomanagement nach ISO 31000 und IDW PS 340 mit Brutto- und Nettosicht und Aggregation per Monte-Carlo-Simulation greift auf denselben Datenbestand zu.
CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand. Bestandsdaten übernehmen Sie über CSV oder REST-API.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
| Nr. | Kapitel | Ø Erfüllung | Antwort | |
|---|---|---|---|---|
| 4 | Kontext der Organisation | 91 % | ||
| 4.3 | Festlegen des Anwendungsbereichs | 100 % | ||
| ?Anwendungsbereich des ISMS | ||||
| ISO 27001 Compliance Check | B | |||
| 4.4 | Informationssicherheits-Managementsystem | 64 % | ||
| ?Wie ist das ISMS umgesetzt? | ||||
| Information Security Management | D | |||
Zwei Technologieunternehmen und ein Hersteller zeigen, wie sie Informationssicherheit und GRC mit CRISAM® steuern.
Senacor · IT-Beratung
In wenigen Monaten zum zertifizierungsreifen ISMS
Wie Senacor mit CRISAM® ein ISMS nach ISO 27001 aufbaut.
Success Story lesen
Softing · Automotive und Industrie
GRC-Prozesse auf einer Plattform
Wie die Softing AG ihre GRC-Prozesse auf der CRISAM® Plattform zusammenführt, statt sie über mehrere Werkzeuge zu verteilen.
Success Story lesen
Pfeiffer Vacuum · Vakuumtechnik
Risiken und Informationssicherheit in einer Plattform
Wie Pfeiffer Vacuum Risiken nach IDW PS 340 und sein ISMS in CRISAM® führt.
Success Story lesen
Ein Webinar zur Informationssicherheit nach ISO 27001 und BSI und eines zum EU AI Act, jeweils online, kostenfrei und 45 Minuten lang.
Wie Sie Risiken, Kontrollen und Maßnahmen mit CRISAM® ISMS zentral steuern, nach ISO 27001 und BSI IT-Grundschutz.
Nächster Termin: 10.11.2026, 13:00 Uhr Termine ansehen
Wie Sie KI-Risiken, Compliance-Anforderungen und Maßnahmen zentral verwalten und AI Governance steuern.
Nächster Termin: 30.10.2026, 13:00 Uhr Termine ansehenWeitere Webinare zu NIS2, Datenschutz und Risikomanagement sowie die ISMS Präsenz Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit der Modellierung und dem ISMS Knowledge Pack. Die Bausteine und Kontrollziele geben die Struktur vor, gegen die Sie bewerten.
Dann verknüpfen Sie NIS2, CRA oder den AI Act über die Mappings mit dem vorhandenen Datenbestand. Offen bleibt nur, was tatsächlich neu ist.
Dann richten Sie Compliance-Berichte ein, die Sie für jede Anfrage aus dem aktuellen Stand exportieren.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und das ISMS 27001 Knowledge Pack. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® führt Informationssicherheit, Risikomanagement und neue Regelwerke wie NIS2, den Cyber Resilience Act und den EU AI Act in einer Plattform zusammen. Das ISMS Knowledge Pack liefert über 230 Bausteine und mehr als 2.500 Kontrollziele, Compliance-Berichte exportieren Sie direkt für Kunden und Auditoren.
Zu den Kunden aus der Technologie zählen unter anderem Senacor, Softing und Aixtron. Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand.
Das hängt von Ihrer Ausgangslage ab. Senacor hat mit CRISAM® in wenigen Monaten ein zertifizierungsreifes ISMS aufgebaut. Das ISMS Knowledge Pack gibt Bausteine und Kontrollziele vor, Sie bewerten, statt Vorlagen zu schreiben.
Ja. CRISAM® führt KI-Systeme, ihre Risiken, die Anforderungen aus dem EU AI Act und die Maßnahmen zentral. Die KI-Governance läuft im selben Datenbestand wie das ISMS.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie einen aktuellen Kundenfragebogen oder Ihren Prüfkatalog mit. Wir gehen ihn gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
