Compliance, die sich lohnt
Starte mit dem, was du heute brauchst. Ergänze weitere Frameworks, sobald neue Anforderungen hinzukommen.
Informationssicherheit
Eine belastbare Grundlage für ISO 27001, NIS2 und deine Informationssicherheitsprozesse.
- ISMS-Aufbau für ISO 27001
- Asset- und Risikomanagement
- Controls- und Maßnahmenbibliothek
- Vendor-Risikomanagement
- Zentrales Policy Management
- Multi-Framework-Zuordnung für ISO 27001, NIS2, DSGVO und mehr
- Awareness-Trainings für Mitarbeitende
- Unterstützung durch echte Experten
Du erhältst ein Angebot passend zu deinen Anforderungen.
NIS2 + ISO 27001
Verbinde mehr Rahmenwerke für Informationssicherheit und reduziere doppelte Arbeit.
- Eine Plattform
Verwalte Datenschutz und Informationssicherheit in einem gemeinsamen System. - Ein gemeinsames Kontrollsystem
Nutze Maßnahmen und Nachweise über DSGVO, ISO 27001 und NIS2 hinweg. - Weniger Koordinationsaufwand
Arbeite mit einem System, einem Ansprechpartner und klaren Verantwortlichkeiten. - Modular erweiterbar
Ergänze weitere Bereiche wie z.B. den EU AI Act, wenn neue Anforderungen entstehen. - Expertise inklusive
Erhalte Unterstützung durch qualifizierte Experten bei komplexen Fragen und Audits.
Endpreis nach Unternehmensgröße. Kein Commitment.
Was im Paket enthalten ist
Leistungen
- Aufbau eines strukturierten ISMS
- Vorkonfigurierte Richtlinien und Vorlagen
- Inventarisierung und Klassifizierung von Assets
- Risikoregister mit Maßnahmenverfolgung
- Controls-Bibliothek nach ISO 27001 Annex A
- Vendor Risk Management
- Vorbereitung und Begleitung interner Audits
- Awareness-Trainings für Mitarbeitende
- Nachvollziehbare Dokumentation und Audit-Trail
- Unterstützung auf dem Weg zur Zertifizierung
Netzwerk- & Informationssicherheit
- Prüfung der möglichen NIS2-Betroffenheit
- Zuordnung von Anforderungen zu konkreten Maßnahmen
- Workflows für Sicherheitsvorfälle und Meldepflichten
- Dokumentation technischer und organisatorischer Maßnahmen
- Vendor Risk Management
- Business-Continuity- und Notfallplanung
- Klare Zuordnung von Rollen und Verantwortlichkeiten
- Awareness-Trainings für Mitarbeitende
- Vorlagen für Meldungen und Behördenkommunikation
AI & Governance
Schaffe klare Regeln für KI-Nutzung, interne Meldungen, Trainings und Compliance-Prüfungen.
- EU-AI-Act-Betroffenheitsanalyse
- Inventar eingesetzter KI-Systeme
- Risiko- und Rollenklassifizierung
- Dokumentation von Verantwortlichkeiten
- Richtlinien für den Einsatz von KI
- Compliance Audits
- KI Kompetenz-Trainings
- Integrationen in bestehende Systeme
Preis richtet sich nach Unternehmensgröße & Modulen.
AI & Governance + Infosec
Verbinde KI-Governance und Infosec auf einer gemeinsamen Grundlage – für klare Verantwortlichkeiten, weniger Doppelarbeit und belastbare Nachweise.
- KI-Systeme zentral erfassen
Dokumentiere eingesetzte KI-Anwendungen, Verantwortlichkeiten und relevante Risiken an einem Ort. - Anforderungen gemeinsam abdecken
Nutze vorhandene Datenschutzprozesse und Dokumentationen auch für Anforderungen aus dem EU AI Act. - Klare Governance
Definiere Rollen, Freigaben und interne Richtlinien für den sicheren Einsatz von KI. - Trainings inklusive
Sensibilisiere Mitarbeitende für Datenschutz, KI-Risiken und den verantwortungsvollen Umgang mit KI-Systemen. - Modular erweiterbar
Ergänze Informationssicherheit, Audits oder Expert Services, sobald neue Anforderungen hinzukommen.
Was im Paket enthalten ist
KI-Governance & EU AI Act
- Zentrale Erfassung eingesetzter KI-Systeme
- Einordnung nach Rollen und Risikoklassen
- Dokumentation von Zweck, Einsatzbereich und Verantwortlichkeiten
- Prüfung relevanter Pflichten nach dem EU AI Act
- Workflows für Freigaben, Reviews und regelmäßige Aktualisierungen
- Vorlagen für interne KI-Richtlinien
- Nachvollziehbare Dokumentation von Maßnahmen und Entscheidungen
- Schulungen für den verantwortungsvollen Einsatz von KI
- Unterstützung durch Experten bei komplexen Fragestellungen
Hinweisgebersystem & Fallmanagement
- Sicherer Meldekanal für interne und externe Hinweisgebende
- Vertrauliche und strukturierte Bearbeitung eingehender Meldungen
- Klare Zuständigkeiten und dokumentierte Bearbeitungsprozesse
- Fristenmanagement für Eingangsbestätigungen und Rückmeldungen
- Nachvollziehbare Fall- und Kommunikationshistorie
- Rollen- und Rechtekonzept für zuständige Bearbeitende
- Dokumentation für interne Prüfungen und Nachweise
- Schulungen für Meldestellenbeauftragte und Mitarbeitende
Datenschutz
Zum Start für Unternehmen, um einen Basisschutz zu erreichen.
- Grundlegende Features, um mit Compliance zu starten
- Begrenzte rechtliche Unterstützung
- Erstellung initialer Dokumente
Preis richtet sich nach Unternehmensgröße & Modulen.
Datenschutz
Für Unternehmen, die spezifische Unterstützung benötigen, um weiter zu wachsen.
Alles aus Starter, plus:
- Compliance-Schulungen für Mitarbeiter
- Datenschutz-Folgenabschätzungen
- Datenschutz-Siegel
Preis richtet sich nach Unternehmensgröße & Modulen.
Datenschutz
Für etablierte Unternehmen, die höchste Sicherheit und Unterstützung benötigen.
Alles aus Professional, plus:
- Zusätzlicher Expert*innen Support
- Whitelabeling
- Höhere Haftung, Integrationen
- und viel mehr
Preis richtet sich nach Unternehmensgröße & Modulen.
Was im Paket enthalten ist
Du brauchst eine andere Kombination?
Wir stellen dir ein Paket zusammen, das zu deiner Unternehmensgröße, deinen Frameworks und deinem Unterstützungsbedarf passt.
Was unsere Kunden sagen.
Die Software hilft uns, alle IT-Sicherheitsmaßnahmen mit Datenschutzrelevanz zu dokumentieren und regelmäßig zu überprüfen.
Was heyData auszeichnet, ist die Reaktionsfähigkeit und die schnelle Umsetzung.
Dank der Plattform können wir das Onboarding zentralisiert und effizient gestalten.
Mit heyData sparen wir Zeit, reduzieren Risiken und stärken aktiv das Vertrauen unserer Kunden.
