NIS2 · ISO 27001 · Cyberversicherung · DSGVO

Sind wir von NIS2 betroffen? Was fragt die Cyberversicherung? Was will der Auditor sehen?

Drei Fragen, die im Mittelstand gerade auf dem Tisch liegen. ITSB-OS beantwortet sie mit einem Lagebild statt mit Fachjargon: Selbstcheck in zehn Minuten, Lücken werden zu Maßnahmen, der Scan läuft im Hintergrund.

0 € im Test, keine Verlängerung Rechenzentrum in Deutschland Aus der Beratung gebaut

ITSB-OS Security-Cockpit mit Sicherheitsstand, offenen Maßnahmen und Prioritäten
Das Lagebild nach dem Selbstcheck: Security-Cockpit der Demo-Organisation Muster GmbH

Plattform

Alles, was nach dem Lagebild kommt.

ITSB-OS führt Sie vom ersten Scan bis zur Zertifizierung. Die Bausteine schalten Sie frei, wenn Sie sie brauchen.

N

NIS2

Betroffenheit, Pflichten nach § 30 BSIG, Maßnahmen und Nachweise.

Mehr →

27

ISO 27001 und ISO 42001

ISMS bis zum Zertifikat: SoA, Risiken, Audits, Managementbewertung. Dazu das KI-Managementsystem.

Mehr →

C

Cyberversicherung

Fragebogen mit Belegen aus dem Portal beantworten statt schätzen.

Mehr →

N

Notfallhandbuch

Wiederanlaufpläne, die im Ernstfall funktionieren, auch ohne Strom und Server.

Mehr →

L

Lieferanten und TISAX

Lieferanten bewerten ohne Excel-Chaos, TISAX-Selbsteinschätzung nach VDA ISA.

Mehr →

D

DSGVO

Verarbeitungsverzeichnis, TOM, Auftragsverarbeitung, Betroffenenrechte.

Mehr →

Was Sie bekommen

Nach 30 Minuten Setup: Lagebild und Maßnahmen.

Keine Workshoptage, keine Beraterfolien. ITSB-OS zeigt, welche Lücken Ihr Unternehmen hat, wer sie schließt und bis wann.

1

Lagebild in 30 Minuten

Selbstcheck und Schwachstellen-Scan liefern den Ist-Stand als Score mit Lücken, nicht als 80-seitiges PDF.

2

Maßnahmen mit Verantwortlichen

Jede Lücke wird zur Aufgabe mit Person, Frist und Nachweis. Geschäftsführung und IT sehen dieselbe Liste.

3

Nachweise auf Knopfdruck

Fragebogen der Cyberversicherung, Audit-Paket für ISO 27001, Verarbeitungsverzeichnis für die DSGVO: als PDF mit Ihrem Logo.

Für wen

Zwei Einstiege. Ein klarer nächster Schritt.

Mittelstand

Wissen, wo Sie stehen, und die Nachweise haben.

Für Unternehmen, die NIS2, ISO 27001 oder die Cyberversicherung beantworten müssen und keine Zeit für Beraterprojekte haben.

  • Selbstcheck ohne Anmeldung
  • Maßnahmen mit Verantwortlichen
  • Nachweise als PDF

Für den Mittelstand

Systemhäuser und Berater

Ihre Kunden. Ihre Services. Ihre Plattform.

Sie betreuen mehrere Unternehmen als Systemhaus, externer DSB oder ISB und wollen GRC als wiederkehrende Leistung verkaufen.

  • Bis zu 25 Mandanten zentral führen
  • Scans für Kundendomains, Berichte mit Ihrem Logo
  • Partnerkonditionen und Partnerportal

Für Systemhäuser

So startet Ihre Zusammenarbeit

Vom ersten Klick zum Nachweis in vier Schritten.

  1. Schritt 1

    Selbstcheck

    Vier Checks mit je acht Fragen, ohne Anmeldung, Ergebnis sofort im Browser.

  2. Schritt 2

    Domain prüfen

    Besitz per DNS-Eintrag nachweisen, danach läuft der Scan im Hintergrund.

  3. Schritt 3

    Maßnahmen

    Lücken werden zu Aufgaben mit Person, Frist und Nachweis.

  4. Schritt 4

    Nachweise

    Cyberversicherung, ISO-Audit-Paket und DSGVO-Verzeichnis als PDF.

Vertrauen

Gebaut von Beratern, die seit Jahren in Audits sitzen.

ITSB-OS entsteht bei ITSB Deutschland in München: externe Datenschutz- und Informationssicherheitsbeauftragte für den Mittelstand.

Mitglied im Bundesverband IT-Mittelstand (BITMi) Mitgliedsunternehmen Der Mittelstand. BVMW Teilnehmer der Allianz für Cyber-Sicherheit German Center for CyberSecurity e.V. Cyber-Sicherheitsnetzwerk

Betrieb

Wo ITSB-OS läuft.

Angaben zur Infrastruktur, die wir selbst betreiben.

01

Server in Nürnberg

Unsere Server stehen bei Hetzner in Nürnberg, Deutschland. Hetzner ist nach ISO/IEC 27001:2022 zertifiziert und hat ein BSI-C5-Testat Typ 2.

02

Sicherung wird geprobt

Die Datenbank sichern wir jeden Tag, zusätzlich als verschlüsselte Kopie an einem zweiten Standort in Falkenstein. Jede Woche spielen wir eine Sicherung automatisch in eine Testdatenbank zurück und vergleichen sie mit dem Live-Stand.

03

Überwachung

Die Systeme werden automatisch überwacht. Bei Störungen geht eine Alarm-Mail raus. Den aktuellen Betriebsstatus sehen Sie im Footer dieser Website.

ITSB NYROX

Penetrationstests mit ITSB NYROXDemnächst

Externe Pentests Ihrer freigegebenen Domains von unserem Scan-Server in Deutschland, Befunde und PDF-Bericht direkt im Portal.

Mehr erfahren

Ihr nächster Schritt dauert 30 Minuten.

Starten Sie mit dem kostenlosen Selbstcheck. Das Ergebnis sehen Sie sofort, ohne Anmeldung.