Verfügbarkeit
Keine InformationNormalHoch Sehr hoch
Empfohlenes Niveau – Sehr hoch Herkunft anzeigen
Maximumprinzip · die höchste Stufe gewinnt
Dateiserver Sehr hoch
Backupserver Hoch
01
Compliance-Management aus Deutschland
Zehn Normen.
Ein Nachweis.
Complaica bildet ISO 27001, NIS2, TISAX, DORA und IT-Grundschutz in einem System ab. Eine Maßnahme, einmal dokumentiert, zählt für jede Norm, die sie erfüllt.
Hosting in Deutschland · AVV verfügbar · Migration inklusive
+5
Serverraum Raum
Verfügbarkeit Hoch
Dateiserver IT-System
Verfügbarkeit Sehr hoch
Backupserver IT-System
Verfügbarkeit Hoch
02
Vertrauen von Betreibern kritischer Infrastruktur, Finanzdienstleistern und Industrieunternehmen.
Wasserversorger · KRITIS · ~450 Mitarbeitende
Finanzdienstleister · BaFin-reguliert · DORA-Scope
Automobilzulieferer · TISAX AL 3
Kommunaler Versorger · ISO 27001 + IT-Grundschutz
03
Die Norm ist nicht das Problem. Die doppelte Arbeit ist es.
Für die Informationssicherheit
ISO 27001, NIS2 und TISAX verlangen zu großen Teilen dasselbe — dokumentiert wird es dreimal, in drei Excel-Ständen mit drei Wahrheiten.
Für den Datenschutz
VVT, DSFA und TOM leben getrennt vom ISMS. Wenn der Prüfer nach der Verbindung fragt, beginnt die Suche.
Für die Geschäftsführung
Seit dem BSIG haftet die Leitung persönlich. Ein Statusbericht, der zwei Wochen Vorlauf braucht, ist kein Steuerungsinstrument.
04
Elf Normen, ein Datenbestand.
Jede Anforderung ist einmal hinterlegt und auf alle Normen gemappt, die sie berühren.
ISO/IEC 27001 2022
Informationssicherheits-Managementsystem
93 Controls · Annex A
NIS2 / BSIG 2025
Risikomanagementmaßnahmen für Betreiber
§30 BSIG · 10 Anforderungen
TISAX / VDA ISA 6.0
Informationssicherheit in der Automobil-Lieferkette
3 Prüfziele · AL 1–3
DORA (EU) 2022/2554
Digitale operationale Resilienz im Finanzsektor
IKT-Risikomanagement · Kapitel II–VI
IT-Grundschutz Kompendium
BSI-Standards 200-1 bis 200-3
10 Schichten · Bausteine
DSGVO (EU) 2016/679
Datenschutz-Managementsystem
Art. 30 VVT · Art. 35 DSFA · Art. 32 TOM
BCM BSI-Standard 200-4
Business Continuity Management
Stufenmodell: Reaktiv–Standard
B3S §8a BSIG
Branchenspezifische Sicherheitsstandards
KRITIS · branchenspezifisch
ISO/IEC 27017 · 27018 2015 · 2019
Cloud-Erweiterungen zu ISO/IEC 27002
Cloud-spezifische Controls
Automotive SPICE 4.0
Prozessassessment in der Fahrzeugentwicklung
Prozessgruppen · Capability Level
ISO 9001 2015
Qualitätsmanagementsystem
10 Kapitel · HLS
05
So entsteht ein Nachweis, den der Prüfer akzeptiert.
01 / 04
Der Geltungsbereich, den der Prüfer sehen will
Standorte, Assets und Verarbeitungstätigkeiten liegen in einer Struktur. Jedes Asset trägt seinen Schutzbedarf, jede Verbindung ist nachvollziehbar — die Grundlage für Modellierung und Prüfbericht.
Geltungsbereich ISMS 2026
Standort Werk Süd
Leitsystem SCADA A.8.16A.5.7
Fernwirkverbindung A.8.20
Standort Verwaltung
Personalverwaltung Art. 30A.5.34
02 / 04
Eine Maßnahme, alle Normen
Sie dokumentieren die Anforderung einmal. Complaica rechnet sie auf jede Norm an, die sie erfüllt, und führt Status, Nachweise und Prüfdatum an einer Stelle.
A.5.7 Bedrohungsinformationen
umgesetzt 3 Nachweise geprüft 04/2026
ISO 27001NIS2 §30TISAXB3S
03 / 04
Brutto, Maßnahme, Netto — auf einem Blatt
Bewertung vor der Maßnahme, Maßnahme, Bewertung danach. Die Wirkung ist sichtbar, statt in einer Nebenspalte zu stehen.
Brutto Netto Achsen: Wahrscheinlichkeit × Auswirkung
04 / 04
Der Auditbericht ist keine Nachtschicht mehr
Nachweise hängen an der Anforderung, mit Gültigkeit und Ablauf. Der Bericht entsteht aus dem Datenbestand, nicht aus einer Sammelmappe.
Nachweise zu A.8.16 Audit-Bericht erzeugen
| Protokoll SIEM-Review Q1/2026 | 12.03.2026 | ✓ gültig | |
| Schulungsnachweis Betrieb | XLSX | 02.02.2026 | ✓ gültig |
| Konfigurationsstand Firewall | 28.01.2026 | ⚠ läuft ab |
06
Warum Complaica und nicht das nächste Tool.
Aus Deutschland, gehostet in Deutschland.
Entwicklung, Support und Rechenzentrum in Deutschland. Kein Drittlandtransfer, AVV steht als Muster bereit.
Mehr als zehn Jahre in dieser Nische.
Complaica ist die Weiterentwicklung einer Software, die seit über einem Jahrzehnt in Audits besteht — nicht der erste Versuch.
Migration ist im Preis enthalten.
Ihre bestehenden Excel-Stände, Richtlinien und Nachweise übernehmen wir. Ohne Zusatzkosten, ohne Beratertage.
Kein Lock-in. Nachweisbar.
Vollständiger Export aller Daten nach Excel — jederzeit, ohne Antrag. Wenn Sie gehen wollen, halten wir Sie nicht.
07
„Drei Normen aus einem Datenbestand — die Vorbereitung des Überwachungsaudits hat uns statt sechs Wochen zwölf Tage gekostet.“
−40 %manueller Aufwand3 Normengleichzeitig zertifiziert1 Datenbestandstatt vier Excel-Stände
Platzhalter: Name, Foto und Unternehmen erst nach schriftlicher Freigabe (Referenznennung).
09
Ihre Daten bleiben in Deutschland.
Rechenzentrum
Deutschland, ISO-27001-zertifizierter Betreiber
Verschlüsselung
TLS 1.3 im Transport, AES-256 at rest
Auftragsverarbeitung
AVV-Muster als PDF verfügbar
Zertifizierung
ISO 27001 in Vorbereitung · Architektur C5-orientiert
10
Preise, die Sie vorher kennen.
Lizenzmodell nach Nutzenden und Normumfang. Migration und Onboarding sind enthalten.
ab 490 € / Monat
Alle Preise ansehen 11
30 Minuten, Ihre Normen, Ihr Scope.
✓Keine Verkaufspräsentation
✓Demo an Ihrem Anwendungsfall, nicht an Musterdaten
✓Antwort innerhalb eines Werktags
✓Keine Weitergabe Ihrer Daten an Dritte