Konfigurator

Stellen Sie Ihr eigenes Paket zusammen.

Starten Sie mit einer Kombination oder wählen Sie à la carte. Abhängigkeiten werden automatisch hinzugefügt. Ihre Auswahl wird in der URL codiert — teilen Sie den Link, und Ihr Gegenüber sieht dasselbe Paket.

Starten Sie mit einem Paket

Wählen Sie eine Voreinstellung aus und passen Sie sie anschließend an. Durch Anpassungen wechseln Sie automatisch zu „Custom“ — Ihre Auswahl bleibt erhalten.

Essenziell€700/Jahr

Für Organisationen, die die Sicherheitsbasis brauchen — und nicht viel mehr.

Vernünftig€2,950/Jahr

Die volle ISMS-Suite, ein gewählter Standard — gleicher Preis wie Cybsis 1.x.

Vollständig€14,950/Jahr

Alles, was Cybsis 2.0 heute kann — plus jedes kostenpflichtige Modul, das Cybsis morgen ausliefert.

Benutzerdefiniert

Solide Grundlage, Ihre eigene Auswahl an Modulen und Standards.

Module

Kostenpflichtige Module zusätzlich zur Core ISMS-Basis. Abhängigkeiten (z. B. Federation benötigt Multi-Instance) werden automatisch hinzugefügt.

Standards

Der Katalog gruppiert 28 Frameworks unten nach Kategorie. Ein Standard ist in der Basis enthalten – jedes zusätzliche Paket kostet €600/Jahr und wird auf Anfrage in Ihrer Instanz abgebildet. Es gibt keine Obergrenze für parallel genutzte Standards.

Cybersicherheit & ISMS· 8

E-ITS
Der verbindliche estnische Informationssicherheitsstandard mit ca. 1.600 Maßnahmen im Katalog.
Cybsis BaselineImmer enthalten
Die grundlegende Sicherheitsbasis, in jeder Cybsis-Installation ohne Aufpreis enthalten.
BSI GS++
Die deutsche Informationssicherheits-Basis — die IT-Grundschutz-Bausteine abgebildet auf ein funktionierendes ISMS, mit Basis-, Standard- und Kern-Absicherung als Scoping.
ISO 27001
Die internationale Norm für ISMS-Zertifizierung.
ISO 27005
Der methodische Begleiter für Risikomanagement zu ISO 27001.
ISO 27017 + ISO 27018
Die zwei Cloud-spezifischen Erweiterungen zu ISO 27001 — Sicherheitsmaßnahmen für Cloud-Dienste und Schutz personenbezogener Daten bei Auftragsverarbeitern in der Public Cloud.
Auf Anfrage · Aufnahme in ~2 Wochen
NIST-Familie
Die US-amerikanische Framework-Familie für Cybersicherheit auf Bundes- und DoD-Ebene — Cybersecurity Framework, zwei Kontrollkataloge und das CMMC-Reifegradmodell.
Auf Anfrage · Aufnahme in ~2 Wochen
NIS2Referenz
Durchgängig in Cybsis gemappt, aber nie als eigenes Framework verkauft — die NIS2-Konformität weisen Sie über den Standard nach, den Ihr nationales Recht tatsächlich vorschreibt.
Aus E-ITS und ISO 27001 gemappt — nicht separat lizenziert.

Privatsphäre & Datenschutz· 4

DSGVO
Die Datenschutzverordnung der EU, plus die Arbeit am Verzeichnis nach Artikel 30.
ISO 27701
Die Datenschutzerweiterung zu ISO 27001. Verbindet ISMS und DSGVO mit einem Datenschutz-Informationsmanagementsystem.
Auf Anfrage · Aufnahme in ~2 Wochen
HIPAA
Das US-Regelwerk für Datenschutz und Sicherheit im Gesundheitswesen — Privacy Rule, Security Rule, Breach Notification Rule.
Auf Anfrage · Aufnahme in ~2 Wochen
CCPA / CPRA
Das kalifornische Verbraucher-Datenschutzregime — die Vorlage für die Welle von Datenschutzgesetzen der US-Bundesstaaten.
Auf Anfrage · Aufnahme in ~2 Wochen

KI-Governance· 2

EU-KI-Verordnung + ISO 42001enthalten
Die risikobasierte KI-Verordnung der EU plus der internationale Standard für KI-Managementsysteme. Gemeinsam angeboten, weil sich die Dokumentensätze überschneiden.
NIST AI RMF + Privacy Framework
Zwei freiwillige ergänzende NIST-Frameworks — KI-Risikomanagement und Datenschutz — nach dem NIST-„Profile“-Muster.
Auf Anfrage · Aufnahme in ~2 Wochen

Finanzsektor· 4

DORA
Die EU-Verordnung zur digitalen operationalen Resilienz im Finanzsektor. IKT-Risikomanagement, Vorfallmeldungen, Drittparteienaufsicht, bedrohungsgeleitete Penetrationstests.
PCI DSS 4.0.1
Der Datensicherheitsstandard für Zahlungskarten. Vertraglich durch die Kartenorganisationen vorgeschrieben für alle, die Karteninhaberdaten speichern, verarbeiten oder übertragen.
SOX
Interne Kontrollen über die Finanzberichterstattung für börsennotierte US-Unternehmen. Zertifizierungen nach Sections 302/404/906 und allgemeine IT-Kontrollen.
Auf Anfrage · Aufnahme in ~2 Wochen
SWIFT CSP
Das Sicherheitsrahmenwerk für Banken-Interconnects. Verpflichtende jährliche Selbstattestierung gegen das Customer Security Controls Framework.
Auf Anfrage · Aufnahme in ~2 Wochen

Branchenspezifisch· 3

TISAX
Das deutsche Informationssicherheits-Framework der Automobilindustrie. Vertraglich verpflichtend für Lieferanten, die OEM-Informationen verarbeiten.
Auf Anfrage · Aufnahme in ~2 Wochen
ISO 13485
Der Qualitätsmanagementstandard für Medizinprodukte. Pflicht für die CE-Kennzeichnung nach EU MDR/IVDR und die FDA-Registrierung in den USA.
Auf Anfrage · Aufnahme in ~2 Wochen
NERC CIP
Der Cybersicherheitsstandard für das US-/kanadische Bulk Electric System. Von der FERC durchgesetzt, mit zivilrechtlichen Strafen von bis zu 1 Mio. US-Dollar pro Tag und Verstoß.
Auf Anfrage · Aufnahme in ~2 Wochen

Qualitäts- und Integritätsmanagement· 2

ISO 9001
Die internationale Norm für Qualitätsmanagement.
ISO 37001
Der internationale Standard für Antikorruptionsmanagement. Teil der Annex-SL-Familie, wird häufig zusammen mit ISO 9001 und ISO 27001 angeboten.
Auf Anfrage · Aufnahme in ~2 Wochen

Umwelt & Nachhaltigkeit· 3

ISO 14001
Der internationale Standard für Umweltmanagement.
ISO 50001
Der Annex-SL-Standard für Energiemanagement. Daten fließen in die CSRD-E1-Klimaangaben ein.
Auf Anfrage · Aufnahme in ~2 Wochen
CSRD / ESRS / EU-Taxonomie
Das EU-Regelwerk zur Nachhaltigkeitsberichterstattung. Doppelte Wesentlichkeitsanalyse + 12 themenspezifische ESRS-Standards + Offenlegung der Taxonomieausrichtung.
Auf Anfrage · Aufnahme in ~2 Wochen

Geschäftskontinuität· 1

ISO-22300-Reihe
Die Business-Continuity-Familie — BCMS, Krisenmanagement und IKT-Bereitschaft für Business Continuity. Als ein Paket erhältlich.

Audit und Assurance· 1

SOC 2
Das US-Audit-Framework für Enterprise-Anbieter. Auditorengesteuerte Attestierung nach den Trust Services Criteria — kein Kontrollkatalog.
Auf Anfrage · Aufnahme in ~2 Wochen

Benötigen Sie etwas, das nicht im Katalog steht?

Branchenspezifische oder sektorale Regelwerke, die wir noch nicht abdecken. Die Aufnahme in den Katalog, das Control Mapping und die initiale Befüllung dauern etwa zwei Wochen und werden als Standards-Paket für €600 abgerechnet.

Wo wird Cybsis betrieben?

Wir betreiben es gern für Sie auf der von RW gehosteten Infrastruktur – so können wir Updates noch am Tag der Veröffentlichung ausrollen, sehen, wie die Plattform genutzt wird, damit der Support schneller helfen kann, und Sie müssen die Laufzeitumgebung nicht selbst betreiben. Self-hosted-Optionen sind ebenso willkommen.

RW-Hosting · AWS eu-north-1+€300/Jahr

Wir betreiben es für Sie. Updates am selben Tag, Nutzungs-Telemetrie für schnellen Support, kein Betriebsaufwand zur Laufzeit auf Ihrer Seite. Pauschalpreis unabhängig von der Größe.

Ihre Cloud — AWS / GCP / AzureOhne Aufpreis

Führen Sie das Docker-Image in Ihrer eigenen Tenancy aus. Sie kontrollieren die Laufzeitumgebung; Sie entscheiden, wann ein Update willkommen ist. Dasselbe Produkt, Ihre Infrastruktur.

On-PremisesOhne Aufpreis

Für Kunden mit hohen Sicherheitsanforderungen: Ihr Rechenzentrum, bei Bedarf vom Netz isoliert. Sie erhalten das Docker-Image und die Dokumentation; den Betrieb übernehmen Sie.