Zum Hauptinhalt springen

K-Comply

Sicherheitsnachweise, die Ihr Versicherer versteht

K-Comply macht aus dem tatsächlichen Zustand Ihres Geräteparks lesbare Monatsberichte, die anerkannten Regelwerken zugeordnet sind. Manuelle Kontrollen werden mit ihren Nachweisen dokumentiert.

Am Pilotprogramm teilnehmenDemo anfragen

Das Problem

Cyberversicherer, Auftraggeber und Prüfer verlangen Nachweise. Sie von Hand zusammenzustellen dauert Tage und ist veraltet, sobald sie erstellt sind.

Was das Modul leistet

  • Anerkannte Regelwerke

    Der IT-Hygieneleitfaden der ANSSI und CIS Controls v8.1 (IG1) ab der ersten Version; Maßnahmen aus Artikel 21 der NIS2 und ISO 27001 danach.

  • Automatische Kontrollen

    Jedes aktive Modul hakt die Kontrollen ab, die es tatsächlich prüft: Verschlüsselung, Patches, Administratorkonten, Filterung.

  • Manuelle Nachweise

    Organisatorische Maßnahmen werden mit ihren datierten Belegen dokumentiert.

  • Monatsbericht

    Ein automatisch jeden Monat erzeugtes PDF auf Französisch (weitere Sprachen geplant), exportierbar für Ihren Versicherer oder Ihren Prüfer.

So funktioniert es

  1. Feststellung

    Die Module melden den tatsächlichen Zustand des Geräteparks.

  2. Zuordnung

    Jede Feststellung wird den Maßnahmen der Regelwerke zugeordnet.

  3. Bericht

    Der Monatsbericht listet auf, was abgedeckt ist, was noch zu tun ist und warum.

Das sollten Sie wissen

  • Die erste Version (ANSSI-Hygiene und CIS IG1, monatlicher PDF-Bericht) befindet sich im Pilotprogramm.
  • Kayzen trägt zu den Maßnahmen der NIS2 oder von ISO 27001 bei: Compliance hängt von der gesamten Organisation ab, nicht von einer Software.
  • Die Zuordnungen zu den Regelwerken sollten von einem Compliance-Berater geprüft werden.

Häufige Fragen

Fragen zu diesem Modul

Genügt der Bericht, um NIS2-konform zu sein?

Nein. Er dokumentiert die von Kayzen abgedeckten technischen Maßnahmen und hilft bei der Vorbereitung eines Audits; die Compliance liegt in der Verantwortung der gesamten Organisation.

Wird mein Versicherer diesen Bericht akzeptieren?

Jeder Versicherer hat eigene Anforderungen. Der Bericht ist darauf ausgelegt, die häufigsten Fragen zu beantworten, aber wir können seine Anerkennung nicht garantieren.

Ergänzende Module

Praxisleitfäden zur Cybersicherheit

Compliance: NIS2, DSGVO und ISO 27001 mit Kayzen

Lust, dieses Modul zu testen?

Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.

Am Pilotprogramm teilnehmenPlattform entdecken