Complass – Navigate compliance Complass – Navigate compliance

Für wen

Complass für Informationssicherheit und IT

Sie sind Informationssicherheitsbeauftragte, CISO oder leiten die IT. Sie setzen die Anforderungen um, halten den Betrieb am Laufen und berichten an die Geschäftsleitung. Complass verbindet Regelwerke mit Assets, Schwachstellen, Risiken und Vorfällen, damit Nachweise aus der täglichen Arbeit entstehen.

Gap-Analyse mit Erfüllungsgrad je Anforderung in Complass (Beispielprojekt)

Die Herausforderung

Excel, Wiki und Ordner

Anforderungen, Nachweise und Maßnahmen liegen verteilt. Vor jedem Audit beginnt die Suche von vorn.

Mehrere Regelwerke, gleiche Arbeit

NIS2, ISO 27001 und Kundenanforderungen fragen vieles doppelt ab. Ohne Zuordnung wird jede Maßnahme mehrfach dokumentiert.

Wenig Zeit, kleines Team

Neben Betrieb und Projekten bleibt wenig Zeit für Dokumentation, Berichte an die Geschäftsleitung und Fragebögen von Kunden.

Was Sie umsetzen

Unter NIS2 sind das vor allem diese Pflichten, die Sie fachlich verantworten:

Regelwerke: NIS2 · ISO 27001 · IEC 62443 · DSGVO

  • Risikomanagementmaßnahmen nach dem Stand der Technik, von Asset-Inventar und Zugriffskontrolle bis Backup und Kryptografie § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Erhebliche Vorfälle melden: Frühwarnung nach 24 Stunden, Meldung nach 72 Stunden, Abschlussbericht nach einem Monat § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Sicherheit der Verarbeitung personenbezogener Daten gewährleisten Art. 32 DSGVOArtikel 32 DSGVO Sicherheit der Verarbeitung(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten

Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Datenschutzbeauftragte. Complass deckt den Datenschutz als Basis ab: DSGVO als Regelwerk, technische und organisatorische Maßnahmen und Datenpannen mit 72-Stunden-Frist. Das hilft vor allem dort, wo Datenschutz und Informationssicherheit dieselben Maßnahmen nutzen. Ein vollständiges Werkzeug für Datenschutzbeauftragte ist Complass nicht. Art. 33 DSGVOArtikel 33 DSGVO Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde(1) Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

So unterstützt Complass

Regelwerke geführt umsetzen

Gap-Analyse, Maßnahmenplan und Erklärung zur Anwendbarkeit, mit Zuordnung zwischen den Regelwerken, damit eine Maßnahme mehrere Anforderungen erfüllt.

Mehr zur Funktion

Assets und Schwachstellen

IT- und OT-Assets agentless erfassen, bekannte Schwachstellen finden und im Kontext priorisieren.

Mehr zur Funktion

Vorfälle und Meldungen

Vorfälle erfassen, Meldepflicht prüfen und die Fristen mit Countdown verfolgen.

Mehr zur Funktion

Bericht an die Geschäftsleitung

Stand, Risiken und offene Maßnahmen so aufbereitet, dass die Geschäftsleitung billigen und überwachen kann.

Mehr zur Funktion
Schwachstellen mit Priorität und Fristen in Complass (Beispielprojekt)
Schwachstellen im Kontext Ihrer Assets

Passende Angebote

Starten Sie mit dem Regelwerk, das bei Ihnen zuerst gefordert ist. Weitere Regelwerke nutzen die vorhandenen Maßnahmen und Nachweise mit.

buchbar

Regelwerk ISO/IEC 27001

  • Vom Projektauftrag zum zertifizierungsreifen ISMS
  • Erklärung zur Anwendbarkeit und alle Pflichtdokumente
  • Maßnahmen einmal dokumentieren, für mehrere Regelwerke nutzen

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

buchbar

Regelwerk BSI IT-Grundschutz

  • Vorgehen nach den BSI-Standards 200-1 bis 200-3
  • Basis-, Kern- oder Standard-Absicherung
  • Mit den Kennungen des IT-Grundschutz-Kompendiums
  • Modellierung und IT-Grundschutz-Check je Zielobjekt mit Realisierungsplan

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.

Häufige Fragen

Warum eine gemeinsame Seite für ISB und IT-Leitung?

In den meisten Unternehmen arbeiten beide an denselben Maßnahmen, oft ist es sogar dieselbe Person. Complass trennt die Aufgaben über Rollen und Rechte, nicht über getrennte Werkzeuge.

Können wir bestehende Dokumente übernehmen?

Ja. Vorhandene Richtlinien und Nachweise hängen Sie an die passenden Anforderungen an, statt sie neu zu schreiben.

Brauchen wir einen Agenten auf den Systemen?

Nein. Assets erfassen Sie per Import oder agentless; Schwachstellen ordnet Complass über Hersteller, Produkt und Version zu.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.