Wählen Sie ein Framework und legen Sie los. Die Bibliothek liefert die Anforderungen, die Mappings zu anderen Standards und einen ersten Vorschlag zur Anwendbarkeit. Kein Abtippen von Standards in Tabellen.
Die Bibliothek übernimmt Abtippen, Mapping und den ersten Durchgang.
01
Fügen Sie ISO 27001, NIS2, C5, DORA, SOC 2, TISAX oder NIST aus der Bibliothek hinzu, mit allen Anforderungen, auf Deutsch und Englisch.
Secani pflegt zweisprachige Unternehmenskataloge für 18 Standards. Jedes Release ist mit einem SHA-256 seiner Quelle fixiert.
02
Sehen Sie, welche ISO-Maßnahme welche C5- oder NIS2-Anforderung abdeckt, ohne die Mapping-Tabelle selbst zu bauen.
Mappings nutzen OSCAL-Beziehungen (äquivalent, Teilmenge, Obermenge, Schnittmenge). Die Bibliothek enthält über 80.000 aktuelle Zuordnungen.
03
Beschreiben Sie Ihr Unternehmen einmal. Secani schlägt für jede Anforderung vor, ob sie anwendbar ist und warum. Sie bestätigen, statt mit einer leeren Spalte zu beginnen.
Jede Entscheidung lautet anwendbar, nicht anwendbar, bedingt oder unbekannt, mit Begründung, und kann eine Freigabe erfordern, bevor sie zählt.
Die Arbeit zwischen dem Lesen eines Standards und seiner Nutzung.
Einen Standard in eine Tabelle abtippen
Alle Anforderungen geladen, auf Deutsch und Englisch
Ein Mapping zwischen ISO, C5 und NIS2 erstellen
OSCAL-Mappings zwischen Frameworks, sofort nutzbar
Für jede Anforderung eine Begründung zur Anwendbarkeit schreiben
Eine vorgeschlagene Entscheidung mit Begründung, die Sie bestätigen
Das Kompendium 2023 für Grundschutz++ umwandeln
Edition 2023 und Grundschutz++ unterstützt, mit geprüftem Import
Wie viele Anforderungen legt Ihr Team von Hand an, wenn ein Framework hinzukommt?
Stunden pro Jahr für die Einrichtung
40
Ihre Zahlen, multipliziert: Anforderungen × Minuten. Von uns fließt nichts in das Ergebnis ein.
Jeder Katalog gibt an, woher er stammt und wie weit er geprüft ist.
Ein Workspace bleibt auf der Katalogversion, mit der er begonnen hat. Ein neueres Release verschiebt keine bestehende Bindung, ersetzt keinen Text und übernimmt keine überarbeiteten Mappings ohne Ihr Zutun.
Kataloge sind mit einem SHA-256 ihrer Quelle fixiert. Grundschutz++ wird aus einem fixierten BSI-Commit geladen und nur importiert, wenn die Prüfsumme übereinstimmt.
Jedes Asset trägt einen Prüfstatus. Unsere DE/EN-Unternehmenskataloge sind klar als redaktionelle Arbeitskataloge gekennzeichnet. Sie sind keine amtlichen Übersetzungen.
Die Bibliothek enthält mehr als 260 Kataloge und 77 Mapping-Sammlungen. Secani pflegt zweisprachige Kataloge für ISO 27001, 27002, 42001, 9001 und 22301, BSI C5, NIST CSF, 800-53, 800-171 und AI RMF, SOC 2, DORA, CRA, den EU AI Act, CIS Controls, PCI DSS, DSGVO und TISAX sowie NIS2 Deutschland.
Ja, sowohl das IT-Grundschutz-Kompendium 2023 als auch Grundschutz++. Das Kompendium wird nach OSCAL umgewandelt. Grundschutz++ wird nach einer Prüfsummenkontrolle aus einem fixierten BSI-Release importiert.
Ja. Laden Sie Ihren Katalog als OSCAL JSON hoch. Er wird dem Workspace wie jedes Framework aus der Bibliothek hinzugefügt.
Nein. Unsere deutschen und englischen Unternehmenskataloge sind redaktionelle Arbeitskataloge mit Quellenangaben. Sie sind weder amtliche Übersetzungen noch ein Konformitätsnachweis.
Laden Sie ein Framework und sehen Sie heute Ihre ersten Lücken.