Netze und Dienste laufen rund um die Uhr, jeder Ausfall trifft Ihre Kunden sofort. Behörden, Prüfer und Geschäftsführung wollen wissen, wie Sie den Betrieb absichern. CRISAM® führt Informationssicherheit, Notfallplanung und Compliance in einem gemeinsamen Datenbestand zusammen.
AI-generiertes BildDarunter Betreiber kritischer Infrastruktur und Technologieunternehmen, die NIS2 und ISO 27001 in CRISAM® umsetzen.
Erfahren Sie, wie CRISAM® GRC bei den Stadtwerken Bonn, ISMS und BCM auf einer zentralen Plattform verbindet und Risiken transparent macht.
Success Story lesen
Case Study: Senacor’s erfolgreiche Implementierung von CRISAM® GRC als ISMS.
Success Story lesen
Alles aus einer Hand: Wie gestalte ich einen effektiven Mechanismus für die Bewertung und Nachverfolgung von Risiken?
Success Story lesen
Wie Swiss Life IT-Risiken, IT-Assets und Kontrollen in CRISAM® verknüpft und daraus Berichte erstellt.
Success Story lesenInsgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Technologien wechseln schneller als Vertragslaufzeiten. Gleichzeitig wachsen die Pflichten gegenüber Behörden und Kunden.
Für Anbieter heißt das: Sicherheit, Verfügbarkeit und Meldewege gehören in eine Sicht, die jederzeit aktuell ist.
Anbieter öffentlicher elektronischer Kommunikationsnetze und -dienste zählen zur digitalen Infrastruktur in Anhang I der Richtlinie (EU) 2022/2555.
Nach NIS2 folgen auf einen erheblichen Sicherheitsvorfall eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und ein Abschlussbericht nach einem Monat.
Art. 21 der Richtlinie nennt Mindestmaßnahmen von der Risikoanalyse über die Sicherheit der Lieferkette bis zur Multi-Faktor-Authentifizierung.
Bei Netzen und Diensten ist ein Stillstand kaum tolerierbar. Wiederanlaufzeiten und Notfallpläne müssen belegt sein, nicht nur beschrieben.
Risikomanagement, ISMS, BCM, Audit, IKS, Hinweisgebersystem und Compliance fragen oft dieselben Teams nach denselben Informationen.
Was Telekommunikationsanbieter im Alltag erleben und was sich mit CRISAM® daran ändert.
Für jeden Bereich nach Art. 21 werden die Nachweise neu gesammelt.
NIS2-Anforderungen werden in bestehende ISMS-, Risiko- und Kontrollstrukturen integriert. Dashboards zeigen den Erfüllungsgrad je Bereich.
Vorfall, betroffene Systeme und Maßnahmen liegen an verschiedenen Orten.
Sicherheitsrelevante Vorfälle, Maßnahmen und Verantwortlichkeiten werden strukturiert dokumentiert und für Behörden exportiert.
Notfallpläne liegen vor, die Wiederanlaufzeiten sind nicht geprüft.
Business Impact Analysen, RTO und RPO, Tests und Übungen nach ISO 22301 und BSI 200-4, verknüpft mit dem ISMS.
Die Sicherheit der Lieferkette wird gefordert, aber nicht bewertet.
Workflows erinnern an Fristen. Die Antworten fließen in die Bewertung der Lieferkette.
Risikomanagement, ISMS, BCM und Compliance pflegen dieselben Daten mehrfach.
Risikomanagement, ISMS, BCM, Audit, IKS, Hinweisgebersystem und Compliance greifen auf denselben Datenbestand zu.
Die NIS2-Inhalte sind Teil des CRISAM® ISMS. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
Unternehmen, die Informationssicherheit und GRC-Prozesse mit CRISAM® auf einer Plattform führen.
Ein Webinar zu NIS2 für die kritische Infrastruktur und eines zur Informationssicherheit nach ISO 27001 und BSI, jeweils online, kostenfrei und 45 Minuten lang.
Wie CRISAM® NIS2 und das NIS2UmsuCG mit ISMS, Risikoanalysen und revisionssicherer Dokumentation umsetzt.
Nächster Termin: 10.11.2026, 15:00 Uhr Termine ansehen
Wie Sie Risiken, Kontrollen und Maßnahmen mit CRISAM® ISMS zentral steuern, nach ISO 27001 und BSI IT-Grundschutz.
Nächster Termin: 10.11.2026, 13:00 Uhr Termine ansehenWeitere Webinare zu NIS2 in Österreich, Business Continuity und Datenschutz sowie die ISMS Präsenz Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann steht die Gap-Analyse am Anfang. Was Sie für ISO 27001 bewertet haben, wird über die Mappings übernommen, offen bleibt nur, was neu ist.
Dann ergänzen Sie Business Impact Analyse und Wiederanlaufzeiten. Die Assets aus dem ISMS sind bereits modelliert.
Dann befragen Sie Lieferanten und Fachbereiche dezentral und lassen die Antworten in die Risikobewertung einfließen.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und je nach Ausgangslage das CRISAM® BCMS. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® integriert die Anforderungen aus NIS2 in bestehende ISMS-, Risiko- und Kontrollstrukturen. Dashboards zeigen den Stand je Maßnahmenbereich, Vorfälle und Maßnahmen werden für Behörden exportiert. Business Continuity, Audit, IKS und Compliance greifen auf denselben Datenbestand zu.
Art. 21 der Richtlinie (EU) 2022/2555 nennt Mindestmaßnahmen, unter anderem Risikoanalyse, Bewältigung von Sicherheitsvorfällen, Aufrechterhaltung des Betriebs, Sicherheit der Lieferkette, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung.
CRISAM® dokumentiert sicherheitsrelevante Vorfälle, Maßnahmen und Verantwortlichkeiten strukturiert. Die Daten exportieren Sie für Behörden, Auditoren und weitere Stakeholder.
Ja. Das CRISAM® BCMS nutzt die im ISMS modellierten Assets und Prozesse. Business Impact Analysen, Wiederanlaufzeiten, Tests und Übungen laufen im selben Datenbestand.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie Ihre aktuelle Gap-Analyse oder einen Prüfkatalog mit. Wir gehen sie gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
