Compliance-Automatisierung für NIS2, ISO 27001 und SOC 2
Audits verlangen Belege. Wir ordnen die Befunde und Belege aus unseren Prüfungen den Kontrollen von NIS2, ISO 27001 und SOC 2 zu, damit Ihre Prüfstelle sie nach Kontrollen sortiert erhält. Ihre Prüfstelle prüft, wir liefern die Belege.
Was Compliance-Automatisierung hier bedeutet
Jedes Rahmenwerk listet Kontrollen: Regeln, die Ihr Unternehmen einhalten und belegen muss. Unsere Prüfungen liefern technische Fakten über Ihre Software und Ihre Systeme. Die Compliance-Automatisierung verbindet beides. Jeder Befund und jeder Beleg trägt die Kontrolle, zu der er gehört, und der Nachweis liegt bereit, wenn das Audit beginnt.
Die Compliance-Automatisierung gehört zum Managed SOC und ergänzt die Prüfberichte, die auf den anderen Seiten beschrieben sind.
Die Rahmenwerke
Wir ordnen drei Rahmenwerken zu:
- NIS2, in Österreich das NISG 2026: Risikomanagement, Kryptografie, Zugriffskontrolle und Sicherheit der Lieferkette.
- ISO/IEC 27001: der Standard für ein Informationssicherheits-Managementsystem.
- SOC 2: ein Prüfstandard für Dienstleister. Mit dem Managed SOC, einem Dienst, den wir für Sie betreiben, hat er keine Verbindung.
Wer was tut
Ihre Prüfstelle prüft und stellt das Zertifikat oder den Bericht aus. Wir liefern die technischen Belege in der Form, mit der die Prüfstelle arbeitet. Ein Zertifikat gehört nicht zu unserer Leistung.
Belege aus geprüfter Software
Das öffentliche Verzeichnis führt 387+ geprüfte Apps und 262+ kritische Befunde. Diese vollständigen Berichte zeigen, wie wir unsere Funde dokumentieren:
- SAP: Ein chinesisches Push-SDK in einer Außendienst-App und hartkodierte Firebase-Schlüssel in fünf Apps.
- Nike: Entwicklungs- und Produktiv-Push-Zugangsdaten hartkodiert im ausgelieferten Build.
- Strava: Ein hartkodierter Schlüssel und eine Sicherheitskonfiguration, die nichts schützt.
- Revolut: Das größte Drittanbieter-SDK der Serie und was es an ein US-Unternehmen sendet.
Alle weiteren Untersuchungen stehen im vollständigen Evidence-Ledger.
Starten Sie mit dem Domain Security Test
Der Domain Security Test untersucht eine Domain von außen: ausschließlich lesend, von einer europäischen IP-Adresse aus, ohne Login und ohne Payloads. Ein Researcher sieht Ihre Anfrage durch und meldet sich innerhalb eines Werktags.
Die Compliance-Automatisierung gehört zum Managed SOC. Pläne und Preise stehen auf der Seite Zugang.
Pläne und Preise stehen unter Access, die Agenten hinter jeder Prüfung unter The Squad und die Rahmenwerke, an denen wir messen, unter Standards.
Stellen Sie Ihre Domain auf die Probe. Reichen Sie sie für eine erste externe Sicherheitsbewertung Ihrer öffentlich erreichbaren Angriffsfläche ein.
Ohne Login, ohne Payloads und ohne Änderungen an Ihren Systemen.
Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Auswirkungen und empfohlenen nächsten Schritten, dazu einen exportierbaren Security-Intelligence-Graphen, der die Funde verknüpft.
Fragen zur Compliance-Automatisierung
Zertifizieren Sie uns nach ISO 27001 oder SOC 2?
Ihre Prüfstelle zertifiziert. Wir liefern die technischen Belege, die sie braucht.
Welche Rahmenwerke decken Sie ab?
NIS2 (in Österreich NISG 2026), ISO/IEC 27001 und SOC 2.
Ist die Compliance-Automatisierung ein eigenes Produkt?
Sie gehört zum Managed SOC.
Gilt NIS2 für unser Unternehmen?
Das hängt von Branche, Größe und Rolle in einer Lieferkette ab. Die Informationen der nationalen Behörde unter nis.gv.at sind die Referenz.
Verwandte Seiten
Mehr dazu auf den Seiten App-Sicherheitsprüfung, DSGVO-Prüfung für Apps, NIS2 für Softwareanbieter, Tracker- & SDK-Check, Datenschutz-Audit für KI-Apps, Ausgelagertes SOC, Domain Security Test, Penetrationstest, API-Sicherheitstest, Cloud-Sicherheitsprüfung und Secure Code Review.
