Die komplette GRC-Plattform für Sicherheit & Datenschutz
112 Module in sieben Säulen – konsequent integriert, damit Daten nur einmal gepflegt werden und über alle Bereiche hinweg zusammenwirken. Jedes Modul lässt sich einzeln entdecken.
Informationssicherheit steuern
Risikoregister
Zentrales Register zur Erfassung, Bewertung und Verknüpfung Ihrer Risiken mit Assets, Personen und Prozessen.
Mehr erfahrenAudit-Management
Der komplette Audit-Lebenszyklus: Planung, Durchführung, Feststellungen, Maßnahmen und Nachverfolgung.
Mehr erfahrenNotfallsystem
Baut aus dem ISMS-Bestand ein verschlüsseltes, signiertes Notfallpaket mit eigenem Offline-Viewer und hält es auf Notfall-Notebooks bereit. Geöffnet wird es mit einem gedruckten Schlüssel aus dem Tresor.
Mehr erfahrenNotfallmanagement (BCM)
Enterprise Business Continuity Management nach ISO 22301, BSI 200-4, NIS2 und DORA – von der BIA bis zum War-Room.
Mehr erfahrenWirksamkeitsbewertung
Systematische Bewertung der Effektivität Ihrer Sicherheitsmaßnahmen nach ISO 27001 – mit Trend-Dashboards.
Mehr erfahrenWiBA – Weg in die Basis-Absicherung
Die 19 WiBA-Checklisten des BSI mit 258 Prüffragen, geführt beantwortet: mit Erfüllungsstand, Aufwandsschätzung, Verantwortlichkeiten und Historie. Jede Antwort wird über das amtliche Mapping auf den IT-Grundschutz angerechnet.
Mehr erfahrenKPI-Cockpit
Definition, Konfiguration und Messung von ISMS-Kennzahlen mit visuellen Dashboards und Trend-Analysen.
Mehr erfahrenCyber-Risk-Policy
Framework zur Definition von Cyber-Risiken, Sicherheitszielen und Policies mit automatischer Prüfung und Findings.
Mehr erfahrenPrüferarbeitsraum
Ein an eine konkrete Prüfung gebundener Zugang für externe Prüfer: hartes Ablaufdatum, Umfang auf einen eingefrorenen Prüfstand beschnitten, keine Schreibrechte, zweiteiliger Token plus Einmalcode, jeder Zugriff im unveränderlichen Protokoll. Für ISO 27001 Stufe 1, TISAX, § 39 BSIG, DORA Artikel 30 und Kundenaudits.
Mehr erfahrenAufsichtsakte
Das gemeinsame Gerüst für Behördenakten: je Einrichtung und Regime Aktenzeichen, Behörde, Ansprechpartner, versionierte Registrierungsangaben und Übermittlungsnachweis, Pflichten mit Fristen aus dem Regime, Vorwarnung und Eskalation, Schriftverkehr mit Antwortfristen. Die Fachmodule melden ihr Regime an; die Akte selbst kennt keine Norm.
Mehr erfahrenBeauftragten- und Rollenregister
Katalog von rund 18 gesetzlichen Funktionen mit Rechtsgrundlage und dokumentierter Anwendbarkeitsentscheidung, Bestellungen mit Urkunde im DMS, Befristung und Wiedervorlage, Pflichtenübertragung nach § 13 Abs. 2 ArbSchG, Qualifikationsnachweis mit Ampel, Vertretung, Meldung an die Behörde und Interessenkonfliktprüfung.
Mehr erfahrenMedizinproduktebetrieb
Betreiberpflichten nach der MPBetreibV in der Neufassung vom 20.02.2025: Bestandsverzeichnis mit UDI-DI, CE-Kennzeichnung und Benannter Stelle, Risikoklasse und Anlagen 1 bis 3, Gerätearten-Katalog mit Regel-Prüffristen für STK und MTK, IT-Sicherheitsüberprüfung nach § 17 für Software der Klassen IIb und III, Führungsmodus je Standort.
Mehr erfahrenRisiko in Euro
Je Risiko werden Häufigkeit pro Jahr und Schaden je Ereignis als Dreipunktschätzung erfasst; eine Monte-Carlo-Simulation mit festem Seed liefert erwarteten Jahresverlust, P50, P90, P95, Maximalverlust und Überschreitungskurve. Ist und Ziel ergeben den Vorher-Nachher-Vergleich, mit Maßnahmenkosten den ROSI, das Portfolio hält alles gegen den Risikoappetit.
Mehr erfahrenIR-Planspiel
Szenariobibliothek (Ransomware, CEO-Fraud, Innentäter, Datenpanne mit Medien, Lieferkette und Patch-Rollback, langfristiger Angriff) mit Phasen, Lageeinspielungen und bepunkteten Entscheidungsalternativen. Teams entscheiden unter Zeitdruck, ein Live-Scoreboard zeigt den Stand, die Scorecard bewertet fünf Dimensionen, der After-Action-Report wird PDF und 30/60/90-Tage-Plan.
Mehr erfahrenUmweltaussagen (EmpCo)
Durchsucht die eigene Website mit allen Unterseiten und PDFs nach Umwelt-, Klima-, Nachhaltigkeits-, Sozial- und Zirkularitätsaussagen, bewertet jede Fundstelle im Kontext nach Risikoklasse und Regel, führt sie durch Prüfung und Freigabe und liefert Pfad-Auswertung, Managementübersicht und Excel.
Mehr erfahrenOT-Sicherheit
Zonen und Conduits mit Purdue-Ebene und Security-Level-Vektor über sieben Grundanforderungen, Risikobeurteilung nach IEC 62443-3-2, der Katalog der 62443-3-3 als OSCAL, Fernwartungsregister nach IND.3.2, Patch-Entscheidungen mit Herstellerfreigabe und Sensor-Alarme im Zonenmodell.
Mehr erfahrenKRITIS-Resilienz
Register kritischer Anlagen mit Sektor, Dienstleistung und Versorgungsgrad, Aufsichtsakte beim BBK, Allgefahren-Risikoanalyse nach § 12, Resilienzmaßnahmen und -plan nach § 13, Personalsicherheit und die Störungsmeldung an die gemeinsame Meldestelle nach § 18.
Mehr erfahrenNIS2-Akte
Betroffenheitsfeststellung nach § 28, Registrierung beim BSI nach § 33 und § 34, Pflichtenkatalog nach § 30 und § 31, Nachweiszyklus nach § 39, Pflichten der Geschäftsleitung nach § 38, Aufsichtskorrespondenz nach § 61 und § 62 und das Meldewesen nach § 32.
Mehr erfahrenDORA
Die Anforderungen der Verordnung (EU) 2022/2554 als prüfbare Controls mit Gap-Analyse, dazu das Informationsregister der IKT-Drittdienstleister nach Artikel 28 Absatz 3, das Meldewesen mit seinen drei Fristen und das Testprogramm bis zum TLPT.
Mehr erfahrenCRA-Konformität
Konformitätsbewertung nach dem EU Cyber Resilience Act: Kontrollkatalog nach Anhang I, Meldekette für die 24/72-Stunden-Fristen und Konformitätserklärung, gemappt auf Nachweise aus Ihren bestehenden Modulen.
Mehr erfahrenB3S-Standards
Branchenspezifische Sicherheitsstandards nach § 39 BSIG: Anforderungskataloge je KRITIS-Branche (Krankenhaus, GKV/PV), Geltungsbereiche mit SoA, automatische Ist-Daten-Prüfung, RUN-Umsetzungsgrad und § 39-Prüfbericht.
Mehr erfahrenNIS2-Meldewesen
Meldekette nach § 32 BSIG / Art. 23 NIS2: Frühwarnung in 24 Stunden, Meldung in 72, Zwischen- und Abschlussmeldung, mit Fristwarnungen, Export je Stufe und PDF-Meldeakte.
Mehr erfahrenRegelketten
Dreizehn Trigger aus ISMS, SIEM, Angriffsflächen-Scan, Uptime-Monitoring und Verhaltensanalyse, mit Bedingungsprüfung, Maßnahmen- und Aufgabenerstellung, Eskalationsstufen und Ausführungsprotokoll.
Mehr erfahrenChecklisten
Flexible Prüflisten mit Templates für ISO 27001, DSGVO und BSI IT-Grundschutz – inklusive Fortschritt und Eskalation.
Mehr erfahrenGeheimschutz
Personeller Geheimschutz nach SÜG und materieller Geheimschutz nach VSA/GHB in einer Lösung.
Mehr erfahrenProjektregister
Systematische Erfassung und Klassifizierung von Projekten nach TISAX (VDA ISA) und ISO/IEC 27001.
Mehr erfahrenFitSM
Der vollständige FitSM-1-Anforderungskatalog mit 82 Anforderungen, Nachweis-Mapping auf die bestehenden Module und automatischer Konformitätsbewertung aus Ist-Daten.
Mehr erfahrenRechtskataster
Verzeichnis der bindenden Verpflichtungen aus Gesetzen, Verordnungen, behördlichen Auflagen und Verträgen, mit Relevanzbewertung, Verantwortlichen, Prüfzyklus und Pflichten auf Paragraphen-Ebene.
Mehr erfahrenBarrierefreiheit
Erklärung zur Barrierefreiheit nach BFSG und BITV 2.0 mit öffentlicher Seite, automatischem Schnelltest, geführter WCAG-2.2-Prüfung und Barrieren-Verfolgung bis zur Behebung.
Mehr erfahrenBSI C5 für Cloud-Anbieter
Cockpit für Cloud-Anbieter: Umsetzungsstand aller C5-Kriterien je Dienst, Basis- und Zusatzkriterien im Originalwortlaut, Vorbereitung des Prüfberichts nach Typ 1 oder Typ 2.
Mehr erfahrenDatenschutz revisionssicher
Öffentliche Formulare für Betroffenenrechte
Je Formulartyp ein vorkonfiguriertes Formular unter stabiler öffentlicher Adresse, über das Betroffene ohne Konto Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch nach Art. 15 bis 22 DSGVO geltend machen. Jeder Eingang wird eine Betroffenenanfrage mit Fallnummer, laufender Frist und Zuständigem.
Mehr erfahrenMitbestimmungsregister
Betriebs- und Dienstvereinbarungen als eigenes Objekt mit Gremium, Aktenzeichen, Fassungen, Laufzeit, Kündigungsfrist und Nachwirkung; überwachende Funktionen der Plattform und Fremdsysteme mit Rechtsgrundlage nach Art. 88 Abs. 2 DSGVO; Beteiligungsverfahren mit Fristen; je Mandant schaltbare Sperrautomatik.
Mehr erfahrenVideoüberwachung
Anlagen und Kameras mit Erfassungsbereich, wählbarer Rechtsgrundlage, Zweckbindung nach der Orientierungshilfe der Datenschutzkonferenz und dem Nachweis der unumkehrbar abgeschalteten Tonaufnahme.
Mehr erfahrenCloud-Dienste-Register
Genutzte Cloud-Dienste mit Service-Definition, Datenstandort, Unterauftragnehmern, Nachweisen samt Wiedervorlage und Ausstiegsregelung. Die Anforderungen aus OPS.2.2 lassen sich je Dienst in den Realisierungsplan übernehmen.
Mehr erfahrenRichtlinienmanagement
Richtlinien zentral verwalten, gezielt zuweisen und Kenntnisnahmen je Fassung nachweisbar dokumentieren.
Mehr erfahrenDokumentenmanagement
Zentrales DMS für alle unternehmenskritischen Dokumente – mit Versionierung, Suche und Audit-Trail.
Mehr erfahrenLöschkonzept
Automatisierte, revisionssichere Löschung personenbezogener Daten mit lückenlosem Löschnachweis.
Mehr erfahrenDatenklassifizierung
Automatische Erkennung und Klassifizierung sensibler Daten in Postfächern und weiteren Quellen.
Mehr erfahrenHinweisgebersystem
Anonymes Meldeportal mit vollständigem Case-Management nach HinSchG und EU-Richtlinie 2019/1937.
Mehr erfahrenVertragsmanagement
Verträge mit Anforderungen, Pflichten, SLA-Definitionen und Fristen, täglich geprüft und mit IT-Systemen, Prozessen und dem Verarbeitungsverzeichnis verknüpft.
Mehr erfahrenCookie-Scan
Scannt Ihre Website mit einem echten Browser vor und nach der Einwilligung, erkennt Cookies, Tracking und Consent-Banner und liefert die Datenbasis für die Cookie-Erklärung.
Mehr erfahrenEinwilligungsmanagement
Versionierte Einwilligungsvorlagen je Verarbeitungstätigkeit, Nachweis je Person als manipulationssichere Kette, Widerruf und Erneuerung nach wesentlicher Änderung.
Mehr erfahrenKenntnisnahme
Lesebestätigung für gelenkte Dokumente: Verteiler, Frist ab Veröffentlichung, Bestätigung je Fassung mit Prüfsumme, Erinnerung, Eskalation und Quote.
Mehr erfahrenVolle Transparenz über Ihre IT
Netzwerk-Verkehrsdaten
Nimmt auf Verbindungspaare aggregierte Metadaten entgegen, NetFlow, IPFIX, sFlow, Firewall-Traffic-Logs, AWS- und Azure-Flow-Logs, und führt daraus eine Zeitreihe je Zeitfenster. Gespeichert werden Buckets, nie einzelne Flows und nie Nutzdaten. Auffällige Buckets gehen als SIEM-Ereignis in Korrelation und Vorfall.
Mehr erfahrenIT-Asset-Management
Lückenlose Inventarisierung von Hardware, Software und Lizenzen mit automatischer Erkennung und Lifecycle-Steuerung.
Mehr erfahrenAttack Surface Management
Automatische Erkennung und Überwachung Ihrer externen und internen Angriffsfläche – inklusive Schatten-IT, Datenleaks und der E-Mail- und DNS-Härtung Ihrer Domains.
Mehr erfahrenRechenzentrums-Konformität
Das Rechenzentrum als abgegrenztes Rechtsobjekt mit hergeleiteter Anschlussleistung, datiertem Betroffenheitsurteil, Kennzahlenjahr für PUE, ERF, REF, CER und WUE, Meldeakte zum 31. März und Klassifizierung nach EN 50600.
Mehr erfahrenDCIM
Data Center Infrastructure Management mit interaktivem Rack-Builder und Etagenplänen, Strom-, Kühl- und Netzwerksimulation, Live-Gerätestatus, strukturierter Verkabelung, integriertem IPAM, Elektro-Verteilerschränken mit Hutschienen-Bestückung und einem begehbaren 3D-Digital-Twin. Vom Zählerschrank bis zur Außentrasse.
Mehr erfahrenNetzwerk-Topologie
Visueller Topologie-Designer zum Erstellen und Verwalten von Netzwerkdiagrammen per Drag-and-drop.
Mehr erfahrenLizenzmanagement
Professionelles Software-Asset- und Lizenzmanagement mit Compliance-Engine, Auto-Reconciliation und FinOps-Auswertungen.
Mehr erfahrenZertifikatsmanagement
Certificate Lifecycle Management mit zentralem Inventar aller TLS/SSL-Zertifikate und rechtzeitigen Ablaufwarnungen.
Mehr erfahrenUptime-Monitoring
HTTP, TCP, Ping und Heartbeat in vier Zuständen, mit Inhaltsprüfung, getrennter Antwortzeitmessung, Wartungsfenstern und Regelketten-Anschluss.
Mehr erfahrenIT-Service-Management
IT Service Management nach ITIL 4: Incidents, Probleme, Changes und Releases mit SLA-Steuerung, Eskalationen, Genehmigungen, Zufriedenheitsumfragen, E-Mail-Eingang und Self-Service-Portal.
Mehr erfahrenVirtualisierung
VMware vCenter/ESXi, Hyper-V, Proxmox und Nutanix AHV automatisch im Inventar: Der isidaten-Agent erkennt Cluster, Hosts und VMs und hält sie ohne manuelle Pflege aktuell.
Mehr erfahrenContainer-Inventar
Kubernetes-Cluster und Docker-Hosts automatisch inventarisieren: Der isidaten-Agent erfasst Nodes, Images und laufende Workloads als Assets, ohne Handarbeit.
Mehr erfahrenMirth Connect
HL7-Schnittstellen aus Mirth Connect automatisch dokumentieren: liest die Kanäle per REST-API ins Schnittstellenregister. Für Kliniken und KRITIS.
Mehr erfahrenDruckerverwaltung
Übernimmt Drucker und Multifunktionsgeräte samt Seitenzählern und Verbrauchsmaterial aus YSoft SafeQ und wertet Druckvolumen und -kosten je Kostenstelle aus.
Mehr erfahrenClient Management
Software, Updates und Betriebssysteme über den eigenen Agenten ausbringen: Paketkatalog, Patchstand der Flotte, Freigabe je Update und Rollout in Ringen mit Reifezeit und Abbruchschwelle.
Mehr erfahrenDomainverwaltung
Domainbestand mit Registrar und Vertrag, Laufzeit und Kündigungsfrist, Kosten und Verantwortlichen, dazu Wiedervorlage vor dem Ablauf und ein Cockpit, das die Lücken zeigt.
Mehr erfahrenZutrittsberechtigungen
Schließanlagen, Zutrittsbereiche mit Schutzbedarf, Berechtigungsgruppen mit Wiedervorlage und Berechtigungen je Person mit Ausgabemedium, Grund, Befristung und Rücknahme.
Mehr erfahrenRollout-Management
Ausbringung von Hardware, Betriebssystemen und Software in Wellen, mit Vor-Ort-Ansicht für Techniker, Übergabeprotokoll und Erfolgskontrolle aus den vorhandenen Konnektoren.
Mehr erfahrenBedrohungen erkennen & reagieren
Forensik & Beweissicherung
Untersuchungen mit Arbeitsauftrag, Rechtsgrundlage und Zweckbindung, Beweismittel nur mit Hashwert und Zeugen, jede Übergabe als unveränderliches Glied einer Verfügungskette.
Mehr erfahrenSchutzprobe
Der Agent führt einen Katalog harmloser, in sich geschlossener Prüfszenarien im eigenen Sandkasten aus, vom EICAR-Selbsttest bis zur simulierten Massenverschlüsselung auf selbst erzeugten Dateien, und meldet je Szenario, ob die Kontrolle geblockt, alarmiert oder ignoriert hat. Keine Schadsoftware, keine Erkennungsumgehung, vierfaches Opt-in.
Mehr erfahrenExposure-Management (CTEM)
Continuous Threat Exposure Management als durchgehender Zyklus über die vorhandenen Quellen: CVE-Treffer, ASM-Befunde, Greenbone, Pentest, Bedrohungsinformationen, Leak-Site-Treffer, virtuelle Patches, Verzeichnissicherheit, CSPM. Exposure-Score je IT-System, Geltungsbereich und Mandant, Validierungsstufe, Sprints zur Behebung.
Mehr erfahrenDunkelnetz-Beobachtung
Treffer aus kostenpflichtigen Dark-Web-, Stealer-Log-, Credential-Leak- und Brand-Abuse-Quellen gegen die Wachliste aus Domains, Organisationsnamen und, nur mit Opt-in, VIP-Personen. Für Eigen-Treffer mit Passwort schlägt isidaten Vorfall und Reset-Aufgabe vor, für Brand-Abuse eine Takedown-Aufgabe, für Lieferketten-Treffer eine Aufgabe.
Mehr erfahrenLeak-Site-Monitoring
Beobachtet öffentliche Ransomware-Tracker, hält einen schlanken Spiegel der veröffentlichten Opfer und Gruppen, gleicht ihn gegen eine Wachliste aus eigenen Organisationen, Lieferanten, Auftragsverarbeitern und IKT-Dienstleistern ab und bewertet jeden Treffer über die Verbindungen der Firma im Bestand.
Mehr erfahrenPenetrationstest-Management
Testvorhaben mit Geltungsbereich aus dem eigenen Bestand, Klassifikation nach dem BSI-Durchführungskonzept mit den Pflicht-Modulen I 1 bis I 22 und E 1 bis E 23, Befunde mit CVSS und eingefrorener Frist, Berichtsimport aus Nessus, Greenbone und Burp, Nachtest und Vorjahresvergleich.
Mehr erfahrenBedrohungsinformationen
Nimmt Indikatoren aus MISP, OpenCTI, TAXII, STIX-Dateien, CSV und öffentlichen Feeds entgegen, hält sie strömend gegen Sektor, Technologien und Geografie des Hauses und macht aus dem passenden Rest einen Treffer an einem konkreten System, einen Vorfall und eine Maßnahme.
Mehr erfahrenVirtual Patching
Rezeptkatalog mit Hersteller-Workarounds je Schwachstelle: Registry-Wert, Dienst abschalten, Kernel-Parameter, Hostfirewall-Regel. Die Maßnahme hängt am CVE-Treffer, braucht Begründung und zweite Person, läuft über den signierten Auftragskanal des Agenten, ist befristet und wird zurückgenommen, sobald der Patch da ist.
Mehr erfahrenSchwachstellen-Meldestelle
Offenlegungsrichtlinie aus einer Vorlagenbibliothek nach ISO/IEC 29147 mit Geltungsbereich, ausgenommenen Prüfhandlungen, Reaktionszeiten und Safe Harbor, veröffentlicht unter stabiler Adresse und einbettbar; security.txt mit täglicher Nachprüfung; öffentliches Meldeformular mit Tracking-Code und festgeschriebenen Fristen.
Mehr erfahrenNDR-Anbindung
Nimmt die Alarme einer vorhandenen Network-Detection-and-Response-Plattform auf, per API-Abruf mit Cursor, überlappendem Fenster und Doppelungsregister oder per Syslog und Webhook, und speist sie als SIEM-Ereignisse in Korrelation, Vorfall, Risiko und Maßnahme ein.
Mehr erfahrenVerzeichnissicherheit
Prüft Active Directory und die Zertifizierungsstelle gegen BSI APP.2.2 und ORP.4: 24 LDAP-Prüfungen, dazu Domänencontroller, ADCS (ESC1 bis ESC16), Zugriffssteuerungslisten und Gruppenrichtlinien über die Agent-Sonde, mit Abdeckungskarte, Punktemodell, Ausnahmen und MFA-Abdeckung.
Mehr erfahrenKrypto-Inventar
Das Verzeichnis der eingesetzten Verfahren, Schlüssellängen, Betriebsarten und Fundorte, mit Bewertung gegen BSI TR-02102 und CNSA 2.0 und der Frage, was bis wann ersetzt werden muss.
Mehr erfahrenSchwachstellenmanagement
CSAF-basiertes Vulnerability Management, das Herstellerwarnungen Ihren Assets zuordnet und priorisiert.
Mehr erfahrenSIEM-Integration
Empfängt Events via Syslog, Webhook oder API, normalisiert sie auf OCSF, reichert sie mit lokalen Referenzdaten und MITRE-ATT&CK-Bezug an und macht aus kritischen Ereignissen geführte Incidents.
Mehr erfahrenFirewall-Management
Dokumentiert Firewall-Regeln, gleicht den Ist-Stand Ihrer Geräte automatisch ab und deckt Schatten- und Redundanz-Regeln auf.
Mehr erfahrenSecurity Automation
Automatisiert Sicherheitsaufgaben über das OSCAL-Framework – mit Katalogen, Profilen und SSPs nach NIST.
Mehr erfahrenSecurity Configuration Management
Bewertet Endpunkte täglich gegen 28 gebündelte Härtungs-Benchmarks (DISA STIG, CIS, ANSSI BP-028, BSI, PCI DSS) und erzeugt Maßnahmen ins ISMS.
Mehr erfahrenDeception – IT-Frühwarnsystem
Täuschsysteme mit emulierten Diensten, ausgestreute Köder auf echten Arbeitsplätzen und Honeytoken-Konten im Active Directory. Jeder Zugriff darauf ist eine Frühwarnung mit Triage, Whitelist und Alarmierung.
Mehr erfahrenUEBA
Verhaltensanalyse für Identitäten und Entitäten auf SIEM-Basis, mit Datenschutz-Governance ab Werk: Aktivierungssperre bis zur dokumentierten Rechtsgrundlage, Betriebsvereinbarungs-Profile und Pseudonymisierung mit auditierter Aufdeckung.
Mehr erfahrenSofortmaßnahmen
Host-Isolation, Kontosperre und Sitzungsabbruch direkt aus dem Vorfall oder aus einer Regelkette. Jede Maßnahme durchläuft eine Freigabe durch eine zweite Person, wird protokolliert und setzt den Eindämmungszeitpunkt am Vorfall.
Mehr erfahrenFernwartung
Fernzugriff wird beantragt, im Vier-Augen-Prinzip freigegeben, an Zweck und Ticket gebunden, zeitlich befristet und lückenlos protokolliert. Die Übertragung leisten weiterhin Intune, SSH oder MeshCentral.
Mehr erfahrenPCI DSS
PCI-DSS-Anforderungskatalog mit Konformitätsbewertung, Verwaltung der Karteninhaber-Datenumgebung und der vierteljährlichen ASV-Scans inklusive Befundbewertung, Attestierungen und Fälligkeitserinnerungen.
Mehr erfahrenCSPM – Cloud-Konfiguration
Laufende Prüfung von Entra ID, Azure, AWS, Google Cloud und OTC auf Fehlkonfigurationen. Jeder Verstoß wird ein Befund mit Schweregrad, Nachweis und Lösungsanleitung, auf BSI C5 und weitere Rahmenwerke gemappt, mit Posture-Score je Konto und Verlauf.
Mehr erfahrenMensch als erste Verteidigungslinie
E-Learning
Digitale Schulungen zu Informationssicherheit & Datenschutz mit Lernpfaden, Fristen und automatischem Nachweis für Audits.
Mehr erfahrenPhishing-Simulation
Phishing-Simulationen per E-Mail und SMS aus der eigenen Plattform, mit automatischer Schulungszuweisung, Ein-Klick-Meldebutton und Threat Inbox für echte Verdachtsmails.
Mehr erfahrenHuman Risk
Der Human Security Index verdichtet Wissen, Verhalten und Sicherheitskultur zu einer Kennzahl von 0 bis 100, mit Mindestgruppengröße und mitbestimmungspflichtiger Freigabe.
Mehr erfahrenGamification
18 Punkte-Auslöser von Kursabschluss bis geschlossene Compliance-Lücke, 33 Abzeichen, zehn Level, vier Stufen, Challenges, Streak-Kalender und Ranglisten mit Kohorten.
Mehr erfahrenProzesse & Dienstleister im Griff
Lieferanten-Außensicht
Passive Außenbewertung der Domains eines Lieferanten mit den Bausteinen der Angriffsflächenanalyse: DNS- und E-Mail-Härtung, Zertifikate, Technologien, Lookalike-Domains, Datenlecks. Note A bis F, Ampel und Verlauf je Lieferant. Aktive Prüfungen nur mit dokumentierter Einwilligung, Angriffsmuster nie.
Mehr erfahrenLebensmittelstandards (IFS)
IFS Food Version 8 als Katalog mit 232 Anforderungen und 10 KO-Anforderungen, Audit mit Bewertung A/B/C/D/Major und Punktwertung nach den Regeln des Standards, Abweichungen mit Korrekturmaßnahmenplan, HACCP nach den zwölf Codex-Schritten, Food Defence und Food Fraud, Mapping auf ISO 9001.
Mehr erfahrenLieferantenmanagement
Third-Party-Risikomanagement mit CRR-Rating, Kritikalitätsprüfung und Cockpit für alle externen Organisationen.
Mehr erfahrenLieferanten-Fragebögen
Fragebögen mit automatischer Bewertung, KO-Kriterien und einem öffentlichen Portal, über das Lieferanten selbst antworten.
Mehr erfahrenQualitätsmanagement
QMS nach ISO 9001 als integrativer Layer über Ihre bestehenden Module – mit Norm-Mapping-Cockpit und Auditor-Export.
Mehr erfahrenProzessmodellierung
Visuelle Geschäftsprozesse mit BPMN-Elementen und Swim Lanes, deren Schritte sich mit IT-Systemen, Software und Verantwortlichen verknüpfen lassen.
Mehr erfahrenArbeitsschutz
Arbeitsschutzmanagement nach ISO 45001 mit Gefährdungsbeurteilung, DGUV-Katalog und Maßnahmen nach STOP-Prinzip.
Mehr erfahrenBrandschutz
Organisatorischer Brandschutz: Register der Brandschutzeinrichtungen mit Prüffristen und Historie, digitales Brandschutzbuch mit PDF-Export, Brandschutzordnung A/B/C, Flucht- und Rettungspläne sowie die Brandschutzhelferquote je Standort.
Mehr erfahrenDas Fundament der Plattform
Instanzfreigabe
Übergibt Dokumentation aus einem Mandanten als eigenständige Kopie an einen Mandanten auf einer anderen isidaten-Instanz. Kopplung direkt per einmaligem Einladungscode, Schlüsseltausch und beidseitiger Bestätigung durch Administratoren; jede Anfrage signiert und gegen Wiederholung geschützt.
Mehr erfahrenFreigabestufen
Konfigurierbare Freigaberichtlinien mit mehreren Stufen, Freigebern aus Rolle, Benutzern, Personengruppe, Beauftragtenregister oder Verantwortlichkeit des Objekts, Fristen je Stufe, Vertretung, Vier-Augen-Prinzip und Eskalation. Zentral je Objektart oder an der einzelnen Aufgabe gewählt.
Mehr erfahrenFachmodule
Fachliche Sammlungen aus Prozessvorlagen, Regelketten und Checklisten-Vorlagen, die ein Thema wie Auskunftsersuchen, Einwilligungsmanagement oder Datenschutzverletzung als Ganzes abbilden: im Self-Service angelegt, je Mandant freigegeben oder gesperrt, eingeführt, im Fortschritt beobachtet, aktualisiert und archiviert.
Mehr erfahrenDashboard-Vorlagen
Beim Anlegen eines Dashboards stehen vorkonfigurierte Zusammenstellungen für Geschäftsführung, Informationssicherheit, Datenschutz, IT-Betrieb, Audit und Revision, Notfallmanagement, Compliance und Regulatorik sowie ein persönliches Mitarbeiter-Dashboard zur Wahl, jede mit Layout-Vorschau, Zielgruppe und Widget-Liste.
Mehr erfahrenKI-Zugriff (MCP)
Model-Context-Protocol-Server, der Ihre GRC-Daten sicher für KI-Assistenten bereitstellt.
Mehr erfahrenTrust Center
Öffentliche Security- & Compliance-Seite, die Ihre Live-Compliance-Daten teilbar macht.
Mehr erfahrenData Hub
Sichere, gebündelte Datenintegration für On-Premise-Systeme mit verschlüsselter SaaS-Anbindung.
Mehr erfahrenDaten-Migration
Import aus verinice, i-doit, otris, Matrix42, AssetPanda und Kopexa nach isidaten – mit Vorschau, Idempotenz und Rollback.
Mehr erfahrenTeam-Chat
Sichere interne Kommunikation in strukturierten Kanälen – direkt aus Vorfällen und Maßnahmen heraus.
Mehr erfahrenAgent-Management
Verwaltet die isidaten-Agenten mit ihren zeitgesteuerten Scans: Cron-Intervalle, Releases, Updates und Scan-Fehler an einer Stelle.
Mehr erfahrenKI-Verwaltung
Zentrale Steuerung aller KI-Funktionen: Anbieter-Integrationen mit Verbindungstest, KI-Benutzer, Funktions-Zuordnungen, Berechtigungen, De-Identifikation und Aktivitätsprotokolle.
Mehr erfahrenMobile App
Gerätegebundene Anmeldung für die isidaten iOS-App mit QR-Kopplung und Widerruf, dazu die mobile API für Aufgaben, Tickets, Meldungen, Assets und Begehungen.
Mehr erfahrenAbwesenheit und Vertretung
Beschäftigte benennen für ihre Abwesenheit eine Vertretung. Aufgaben, Freigaben und Wiedervorlagen erreichen sie zusätzlich, Vier-Augen-Regeln gelten auch für sie.
Mehr erfahrenZugriffsbeschränkung
Grenzt den Zugriff auf isidaten per IP-Allowlist, Länderfilter und optional Client-Zertifikat ein, mit Protokollmodus und Schutz vor Selbstaussperrung.
Mehr erfahrenErscheinungsbild
Eigenes Logo, Favicon, Primärfarbe, Schrift und Produktname je Instanz. SVG wird beim Hochladen bereinigt, die Farbe gegen WCAG-Kontrast geprüft.
Mehr erfahrenAssistent
Begleiter auf jeder Seite: findet passende Handbuchseiten, beantwortet mit freigeschalteter KI Fachfragen und schlägt Formularwerte oder Änderungen vor, ausgeführt erst nach Bestätigung.
Mehr erfahrenKonnektoren & offene API
Binden Sie bestehende Systeme an und lassen Sie Daten automatisch einfließen, statt sie doppelt zu pflegen.
Bereit, Ihre Compliance zu vereinfachen?
Vereinbaren Sie eine unverbindliche Demo und erleben Sie isidaten an Ihren eigenen Anwendungsfällen – persönlich und ohne Verpflichtung.