Compliance Automation: Vanta einführen, Nachweise automatisieren, Audit bestehen.

Software, die Richtlinien, Controls, Risiken und Nachweise an einem Ort bündelt und technische Nachweise automatisch aus Ihren Systemen zieht: Zugriffsrechte aus dem Identity-Provider, Verschlüsselung und Backups aus der Cloud, Gerätestatus aus dem MDM. Statt vor jedem Audit Screenshots zu sammeln, sehen Sie laufend, welche Controls erfüllt sind und wo etwas offen ist.

Vanta deckt die in Deutschland relevanten Rahmenwerke ab – ISO 27001, SOC 2, TISAX, NIS-2, DSGVO –, bringt über 300 Integrationen mit und hat eine Auditoren-Ansicht, die Zertifizierungsstellen kennen. Cognic ist Vanta-Partner; implementiert wird von uns, lizenziert wird direkt bei Vanta. Wenn Sie bereits eine andere Plattform lizenziert haben, implementieren wir auch darauf.

Nein. Die Plattform automatisiert Nachweise und Monitoring, sie trifft keine Entscheidungen. Geltungsbereich, Risikobewertung, Richtlinieninhalte und Audit-Strategie bleiben Kopfarbeit. Genau dort setzen wir an: Die Plattform übernimmt die Routine, wir den Rest. Deshalb reicht es nicht, eine Lizenz zu kaufen und die Vorlagen zu übernehmen.

Ja, ein häufiger Ausgangspunkt. Wir analysieren den Ist-Zustand, räumen Konfiguration, Controls und Integrationen auf, ersetzen generische Vorlagen durch Ihre tatsächlichen Prozesse und bringen die Plattform in einen Zustand, der im Audit trägt – inklusive Übergabe an Ihr Team.

Sehr gut für ISO 27001, SOC 2, TISAX und die technischen Anforderungen von NIS-2 und DORA; gut für DSGVO-Nachweise. Nur eingeschränkt für BSI IT-Grundschutz, dessen Bausteinlogik und Modellierung Standardplattformen nicht abbilden – dort arbeiten wir mit eigener Methodik.

Zwei Komponenten: die Vanta-Lizenz, die Sie direkt beim Hersteller abschließen, und unsere Implementierung, die wir nach dem Kurzcheck zum Festpreis anbieten. Preistreiber sind die Anzahl der Rahmenwerke, die Qualität des vorhandenen Dokumentenbestands und die Zahl der anzubindenden Systeme. Eine laufende Betreuung ist optional und monatlich kündbar.