Informationssicherheit und Compliance auf einen Blick.
Ein Control-Katalog für ISO 27001, NIS2, DORA, CRA und AI Act. Einmal bewerten, für alle Regelwerke nutzen. Die GRC-Plattform für regulierte Unternehmen im DACH-Raum.
Viele Regelwerke, ein Team
Informationssicherheit, Cyberresilienz, Lieferkette, Produkte, KI: Die Anforderungen wachsen schneller als die Teams, die sie umsetzen. Vieles überschneidet sich, wird aber in getrennten Listen gepflegt. Das kostet Zeit und lässt Lücken zwischen den Listen entstehen.
Ein Katalog, gemappt auf alle Pflichten
Jedes Control wird genau einmal umgesetzt, nachgewiesen und bewertet. Über das Mapping zählt es für jedes Regelwerk, das es abdeckt. So sehen Sie den Erfüllungsgrad je Regelwerk, ohne dieselbe Frage fünfmal zu beantworten. Anforderungen des CRA und des AI Act bewerten Sie zusätzlich je Produkt und je KI-System.
Alles, was Ihr ISMS im Alltag braucht
Control-Katalog und SoA
Anwendbarkeit mit Begründung, Reifegrad, Wirksamkeitsprüfung und Statement of Applicability auf Knopfdruck.
Gap-Assessments
Stand je Anforderung zum Stichtag, Vergleich mit dem letzten Assessment, Maßnahmen direkt aus den Lücken.
Risikomanagement
Eigenes Risikomodell, Brutto- und Nettobewertung, Risikoakzeptanz mit Freigabe und ein Katalog typischer Risiken.
BIA und Schutzbedarf
Business-Impact-Analyse mit Wiederanlaufzeiten, Schutzbedarf nach BSI 200-2 mit Vererbung über Abhängigkeiten.
Vorfälle und Meldefristen
Einstufung nach NIS2, DORA, CRA, DSGVO und AI Act, Fristen mit Erinnerung, Entwürfe für die Meldung.
Dienstleister
Kritikalität aus der BIA, Vertragscheckliste nach DORA, Bewertungen, Zertifikate und Exit-Strategie.
Produkte nach CRA
Produkte und Versionen, SBOM-Import, Schwachstellen und ein Entwurf der Konformitätserklärung.
KI-Register
KI-Systeme erfassen, Risikoklasse nach AI Act bestimmen, Pflichten je Rolle im Blick behalten.
Maßnahmen und Feststellungen
Fristen, Verantwortliche, Erinnerungen und Eskalation. Feststellungen der Revision und der Aufsicht nachverfolgen.
Berichte
Management-Report als PDF mit Gesamturteil und dokumentierter Kenntnisnahme, Register als Excel.
Wissen, wo das Unternehmen steht
NIS2 und DORA nehmen die Leitung ausdrücklich in die Pflicht. Der Management-Report zeigt auf wenigen Seiten ein klares Gesamturteil, die wichtigsten Risiken, offene Fristen und kritische Abhängigkeiten. Er enthält nur Bereiche, die Ihr Unternehmen betreffen. Jeder Berichtsstand wird festgehalten, die Kenntnisnahme der Leitung ist nachweisbar.
Mit Berater oder ohne. Sie behalten die Kontrolle.
Portfolio
Berater sehen alle betreuten Unternehmen auf einen Blick und wechseln ohne neue Anmeldung.
Freigabe
Beraterzugänge vergeben Sie selbst, befristet und jederzeit widerrufbar. Jeder Zugriff wird protokolliert.
Schneller Start
Vorhandene Listen per Excel übernehmen und später wiederholt abgleichen.
Kein Einschluss
Alle Daten Ihres Unternehmens lassen sich jederzeit vollständig exportieren.
Gebaut für Kunden, die uns prüfen
Als reguliertes Unternehmen prüfen Sie uns als IKT-Dienstleister. Darauf ist die Plattform von Anfang an ausgelegt.
- Mandantentrennung direkt in der Datenbank, bei jeder Änderung automatisch getestet
- Betrieb in Rechenzentren von STACKIT in Deutschland, einem Anbieter mit BSI-C5-Testat
- Zwei-Faktor-Anmeldung als Pflicht, Single Sign-on über Microsoft Entra ID und Google
- Unveränderbarer Änderungsverlauf und Zugriffsprotokoll
- Virenprüfung jeder hochgeladenen Datei, Abruf nur über kurzlebige Links
- Fester Ablauf für sichere Entwicklung mit Sicherheitsscans bei jeder Änderung
- Oberfläche auf Deutsch und Englisch
Testzugang für 30 Tage
Testen Sie Hyperion Unisono mit einem vorbereiteten Beispielunternehmen. Wir richten den Zugang ein und zeigen Ihnen in einem kurzen Termin die wichtigsten Abläufe. Preise auf Anfrage.
Testzugang anfragenFragen und Antworten
Für wen ist Hyperion Unisono gedacht?
Für Unternehmen im DACH-Raum, die mehrere Regelwerke gleichzeitig erfüllen müssen, etwa Finanzdienstleister, Versicherungen, Betreiber wichtiger Einrichtungen und Hersteller digitaler Produkte. Und für Beratungen, die solche Unternehmen betreuen.
Wo liegen unsere Daten?
In Rechenzentren von STACKIT in Deutschland. Daten und Sicherungen verlassen die EU nicht.
Können wir unsere bestehenden Listen übernehmen?
Ja. Assets, Prozesse, Risiken und weitere Daten lassen sich per Excel einlesen. Für jede Art gibt es eine Vorlage. Im Modus „Abgleichen“ aktualisiert ein späterer Import vorhandene Einträge, statt sie doppelt anzulegen.
Brauchen wir einen Berater?
Nein. Sie können die Plattform selbst betreiben. Wenn Sie Unterstützung möchten, begleitet Sie die Hyperion Omega GmbH mit Beratung aus der Praxis.
Was kostet Hyperion Unisono?
Das hängt von den Regelwerken und Bereichen ab, die Sie nutzen. Sprechen Sie uns an, wir machen Ihnen ein Angebot.