Sicher und konform.
Risiko und Compliance sowie Security Operations teilen ein Datenmodell, sodass jeder technische Befund, den Sie beheben, bereits ein Compliance-Nachweis ist. Ein Ort zum Nachsehen, ein Bestand zum Vorzeigen.
Wissen, wo Sie stehen, und was zu tun ist.
Neun Funktionen, die Ihr Profil in eine priorisierte Lückenliste, ein Risikoregister und auf Abruf auditbereite Nachweise verwandeln.
Aus Ihrem Geschäft gebaut, nicht aus einer Vorlage.
Was Sie anbieten, wovon Sie dafür abhängen, und die beteiligten Systeme und Regeln. Alles Weitere wird daraus abgeleitet.
Eine Kontrolle einmal zuordnen, vielfach erfüllen.
NIS2, ISO 27001, DORA und DSGVO auf einem Kontrollsatz abgebildet, sodass dieselbe Arbeit überall zählt, wo sie gilt.
Compliance als To-do-Liste, nicht als Aktenordner.
Die Lücken nach Schwere priorisiert und in einen Plan überführt, in dem jede Aufgabe Verantwortliche, Frist und Zeitschätzung hat.
Risiken mit Verantwortlichen, Maßnahmen und Fristen.
Befunde aus Security Operations landen automatisch im Register, und überfällige Maßnahmen melden sich auf dem Startbildschirm.
Richtlinien, die aktuell bleiben.
Vorlagen, auf Ihre Frameworks gemappt, mit Versionen, Freigebern und Nachweis der Kenntnisnahme durch Mitarbeitende.
Ihre Lieferanten, bewertet und dokumentiert.
Lieferanten, ihre Bewertungen und die vereinbarten Sicherheitsklauseln, dort, wo Ihr Auditor danach sucht.
Die Auditakte stellt sich selbst zusammen.
Nachweise je Kontrolle, und jede Aktion hinterlässt einen datierten Eintrag. Managementberichte und Auditorenpakete entstehen auf Abruf.
Was wehtun würde, und wie sehr.
Ihre kritischen Prozesse und die Systeme dahinter, sodass jede Lücke und jedes Risiko danach priorisiert wird, was es Sie kosten würde.
Awareness, die einen Nachweis hinterlässt.
Security-Awareness für Ihre Mitarbeitenden, mit Aufzeichnung, wer sie wann abgeschlossen hat, bereit als Nachweis.
Erkennung, Exposure und Resilienz.
Eine Erweiterung von Risiko und Compliance, aktiviert, wenn Sie bereit sind. Sie läuft kontinuierlich, bewertet jeden Befund im Kontext Ihres Geschäfts und erfasst ihn als Nachweis.
Bedrohungserkennung
Logs werden beim Eintreffen analysiert. Eskaliert wird, was für Ihr Geschäft zählt.
Exposure-Management
Schwachstellen, Konfiguration und Cloud-Posture, jeweils mit empfohlener Behebung.
Resilienz
Backups geprüft statt angenommen, mit Wiederherstellungsplänen und Verantwortlichen im Bestand.
Bringen Sie die Tools mit, denen Sie vertrauen.
Angebundene Systeme liefern Posture, Schwachstellen und Logs automatisch. Sie nutzen bereits ein SIEM, IAM, eine Backup-Lösung oder einen Schulungsanbieter und wollen nichts davon ablösen? Wir binden das System an dieselbe Lückenliste und dieselbe Nachweiskette an, damit die Arbeit, die es schon leistet, zählt.
Vom ersten Gespräch zu einer Plattform, die von selbst läuft.
-
Profil
Ein Fragebogen zu Ihrem Geschäft und Ihrer IT legt den Umfang fest.
-
Anbinden
Lesezugriff auf Ihre Cloud und SaaS, ein Agent auf Ihren Servern.
-
Erste Ergebnisse
Priorisierte Lücken, erste Befunde und eine Roadmap mit Verantwortlichen.
-
Laufender Betrieb
Erkennung und Scans laufen weiter. Nachweise entstehen bei der Arbeit.
Souverän von Grund auf.
Gehostet auf EU-eigener Infrastruktur mit europäischer Datenresidenz. Die Modelle, die wir einsetzen, sind Open Source, auf eigener Hardware oder bei europäischen Anbietern. Ihre Daten werden nie zum Training eines Modells genutzt.
Häufige Fragen zur Plattform.
Ist CloudSoul eine SaaS-Plattform oder ein Managed Service?
Eine vollständige SaaS-Plattform. Laufendes Scanning, der Überblick über Schwachstellen und Patches sowie das Sammeln von Nachweisen sind Funktionen der Plattform und laufen automatisch.
Was macht Risiko und Compliance?
Es ist eine der beiden Säulen der Plattform: wissen, wo Sie stehen, und was zu tun ist. Es bildet Ihr Unternehmen und Ihre IT ab, führt das Assessment durch, erstellt die priorisierte Lückenliste, hält die Nachweise und liefert die Berichte. Risiken, Richtlinien, Kontrollen, Frameworks: alles an einem Ort.
Kann ich meine bestehenden Tools (SIEM, IAM usw.) mitbringen?
Ja. Wenn Sie einen bestehenden SIEM-, IAM-, Backup- oder Schulungsanbieter behalten möchten, speist er dieselbe Nachweis-Engine und denselben Plan wie alles andere. Individuelle Integrationen werden auf Anfrage einzeln zugeschnitten.
Wo liegen meine Daten?
In der EU. CloudSoul läuft auf EU-eigener Infrastruktur, nicht in der EU-Region eines US-Anbieters, also ohne Risiko durch den US Cloud Act. Die Modelle sind Open Source, auf eigener Hardware oder bei europäischen Anbietern, und Ihre Daten werden nie zum Training eines Modells verwendet.
Welche Frameworks deckt die Plattform ab?
Das Framework-Mapping deckt NIS2, ISO 27001, CIS, DORA, DSGVO und TISAX ab. Ist eine Kontrolle einmal zugeordnet, gilt sie über alle Frameworks hinweg: ISO 27001 dazuzunehmen bedeutet keinen Neuaufbau Ihrer Kontrollbibliothek.
Wie berechnet sich der Preis für die Plattform?
Jahresverträge mit monatlicher Abrechnung, nach Mitarbeiterstaffel. Die genauen Zahlen bekommen Sie im ersten Gespräch, das schriftliche Angebot innerhalb von 24 Stunden.
Bieten Sie eine einmalige Sicherheitsbewertung an?
Ja, das Sicherheitsaudit: eine unabhängige Prüfung Ihrer Systeme und Ihrer Sicherheitslage. Die Erhebung läuft automatisiert, ein vCISO prüft, priorisiert und schreibt die Empfehlungen. Sie erhalten eine priorisierte Lückenliste, die Ihnen als Fahrplan dient.
Trägt das noch, wenn wir wachsen?
Genau dafür bilden Sie das Unternehmen ab, statt es einmal zu beschreiben. Sie stellen ein, eröffnen einen Standort, nehmen einen Lieferanten oder ein System dazu: Sie aktualisieren das Modell, statt einen Ordner voller Dokumente neu zu schreiben. Was Sie im Audit zeigen, beschreibt weiterhin das Unternehmen, das Sie wirklich sind.