Cyber-Security-Compliance im gesamten Partnernetzwerk

Cyber-Security-Compliance bedeutet, dass eine Organisation die für sie geltenden Sicherheitsanforderungen erfüllt: Gesetze und Vorschriften wie NIS2 oder die DSGVO, anerkannte Standards wie ISO/IEC 27001 oder das NIST Cybersecurity Framework sowie vertragliche Anforderungen von Kunden und Herstellern. Compliance muss mit Nachweisen belegt und dauerhaft aufrechterhalten werden, nicht nur einmalig.

Jeder Partner beantwortet denselben strukturierten, bewertbaren Fragebogen in seiner Sprache und lädt Nachweise zu seinen Kontrollen hoch. Prüfer verifizieren die Nachweise Kontrolle für Kontrolle, sodass die Plattform die selbst bewertete und die verifizierte Punktzahl nebeneinander ausweist. Die Ergebnisse werden vom einzelnen Standort über Regionen und Länder bis zum gesamten Netzwerk verdichtet, Schwachstellen sind auf einen Blick erkennbar.

Die Bewertung orientiert sich an ISO/IEC 27001:2022, NIST CSF 2.0, CIS Controls v8.1, NIS2, DSGVO und PCI DSS 4.0.1. Branchenanforderungen wie TISAX, UNECE R155/R156, ISO/SAE 21434 und IEC 62443 lassen sich in den Fragebogen aufnehmen, und jedes Unternehmen kann ihn um eigene Anforderungen erweitern.

Nein. Die Plattform bereitet Zertifizierungen wie ISO/IEC 27001 oder ein TISAX-Assessment vor und begleitet sie: Sie zeigt die Lücken, verfolgt die Maßnahmen und führt Zertifikate mit ihren Ablaufdaten in einem Register. Die Zertifizierung selbst erfolgt durch eine akkreditierte Zertifizierungsstelle bzw. einen Prüfdienstleister.

Ja. Die Daten werden in der EU gehostet, der Zugriff wird über Rollen und Organisationsbereiche gesteuert, jede Änderung wird in einem manipulationssicheren Audit-Trail protokolliert und Betroffenenanfragen werden in der Plattform bearbeitet. Bewertungsergebnisse beziehen sich auf Organisationen, nicht auf Personen.

Die Plattform ist für Organisationen gebaut, die viele eigenständige Partner bewerten müssen: Automobilhersteller und Importeure mit ihren Händler- und Servicenetzen, Industrieunternehmen mit ihren Lieferanten und Werken sowie jedes Unternehmen mit einem Franchise-, Filial- oder Partnernetz. Fragebogen, Bewertung und Berichte passen sich der Branche an.