Sie sind Informationssicherheitsbeauftragte, CISO oder leiten die IT. Sie setzen die Anforderungen um, halten den Betrieb am Laufen und berichten an die Geschäftsleitung. Complass verbindet Regelwerke mit Assets, Schwachstellen, Risiken und Vorfällen, damit Nachweise aus der täglichen Arbeit entstehen.
Risikomanagementmaßnahmen nach dem Stand der Technik, von Asset-Inventar und Zugriffskontrolle bis Backup und Kryptografie § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
Erhebliche Vorfälle melden: Frühwarnung nach 24 Stunden, Meldung nach 72 Stunden, Abschlussbericht nach einem Monat § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
Sicherheit der Verarbeitung personenbezogener Daten gewährleisten Art. 32 DSGVOArtikel 32 DSGVOSicherheit der Verarbeitung(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Datenschutzbeauftragte. Complass deckt den Datenschutz als Basis ab: DSGVO als Regelwerk, technische und organisatorische Maßnahmen und Datenpannen mit 72-Stunden-Frist. Das hilft vor allem dort, wo Datenschutz und Informationssicherheit dieselben Maßnahmen nutzen. Ein vollständiges Werkzeug für Datenschutzbeauftragte ist Complass nicht. Art. 33 DSGVOArtikel 33 DSGVOMeldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde(1) Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
So unterstützt Complass
Regelwerke geführt umsetzen
Gap-Analyse, Maßnahmenplan und Erklärung zur Anwendbarkeit, mit Zuordnung zwischen den Regelwerken, damit eine Maßnahme mehrere Anforderungen erfüllt.
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Häufige Fragen
Warum eine gemeinsame Seite für ISB und IT-Leitung?+
In den meisten Unternehmen arbeiten beide an denselben Maßnahmen, oft ist es sogar dieselbe Person. Complass trennt die Aufgaben über Rollen und Rechte, nicht über getrennte Werkzeuge.
Können wir bestehende Dokumente übernehmen?+
Ja. Vorhandene Richtlinien und Nachweise hängen Sie an die passenden Anforderungen an, statt sie neu zu schreiben.
Brauchen wir einen Agenten auf den Systemen?+
Nein. Assets erfassen Sie per Import oder agentless; Schwachstellen ordnet Complass über Hersteller, Produkt und Version zu.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.