IHREN PLAN FINDEN
Entwickelt für Teams jeder Größe
Entwickelt für Ihre Anforderungen vom Startup bis zur Enterprise-Skalierung.
Flexible Pläne, klare Leistung und alles, was Sie brauchen, um auditbereit zu bleiben.
Pläne
Kostenlos · Vorabzugang
Basierend auf CCB CyFun® BASIC
NIS2 Starter
Erreichen und halten Sie CyFun® BASIC und bearbeiten Sie NIS2-Meldungen an das CCB. Ein Benutzer, ein Arbeitsbereich. Vorabzugang: Platz anfordern.
KMU / Einzelne Geschäftseinheit
Core
Erste Schritte mit Vertrauen und Compliance auf einem Rahmenwerk.
★ Am beliebtesten
Mid-Market / Multi-BU
Pro
Erweiterte Governance, Automatisierung und rahmenwerkübergreifende Kontrolle.
Große Organisationen / MSPs
Enterprise
Skalieren Sie Sicherheit und Compliance über Ihre gesamte Organisation.
Rahmenwerke
Rahmenwerke
✓ CCB CyFun® BASIC34 Kontrollen, Reifeziel 2,5
✓ 1 enthaltenim Hauptarbeitsbereich
✓ 3 enthaltenim Hauptarbeitsbereich, bis zu 5 pro Arbeitsbereich
✓ 5 enthaltenim Hauptarbeitsbereich, unbegrenzt pro Arbeitsbereich
CyFun® Selection Wizard
✓ Enthalten
✓ Enthalten
✓ Enthalten
✓ Enthalten
CyFun® Import und Export
✓ Enthalten
✓ Enthalten
✓ Enthalten
✓ Enthalten
Benutzerdefinierte Rahmenwerke
—
—
✓ Wird als Rahmenwerk gekauftMehrere pro Arbeitsbereich
✓ Wird als Rahmenwerk gekauftMehrere pro Arbeitsbereich
Rahmenwerkübergreifende Zuordnung und Einheitliche Kontrollbibliothek
—
—
✓ Enthalten
✓ Enthalten
Organisationsgröße
✓ Beliebige Größe1 Benutzer
✓ Bis zu 1.500 FTE
✓ Bis zu 5.000 FTE
✓ Bis zu 50.000 FTE
Compliance-Engine
Reifebewertung
✓ Dokumentation + technischZiel 2,5 (BASIC)
✓ Enthalten
✓ Enthalten
✓ Enthalten
Erklärung zur Anwendbarkeit
✓ Anwendbar oder ausgeschlossen, mit Begründung
✓ Enthalten
✓ + Export, Snapshots, Genehmigung
✓ + Export, Snapshots, Genehmigung
Anforderungen und KontrollenZwei Ansichten, aufeinander abgebildet
✓ KontrollenCyFun® wird als Kontrollen veröffentlicht
✓ Wie das Rahmenwerk es veröffentlicht
✓ Beide AnsichtenSchalten Sie jede einzeln ein oder aus
✓ Beide AnsichtenSchalten Sie jede einzeln ein oder aus
BewertungsmethodeReifegradbasiert, Compliance-basiert oder beides
✓ CyFun® StandardReifegradbasiert
✓ Katalog-StandardPro Rahmenwerk, wie veröffentlicht
✓ KonfigurierbarÄndern Sie es pro Rahmenwerk
✓ KonfigurierbarÄndern Sie es pro Rahmenwerk
Kontinuierliche Überwachung
✓ Live-Kontrollen
✓ Enthalten
✓ Enthalten
✓ Enthalten
Rahmenwerke startenÜbertragen Sie vorhandene Daten durch rahmenwerkübergreifende Zuordnung
—
—
✓ Enthalten
✓ Enthalten
Kontroll-LabelsGruppieren Sie Kontrollen über Rahmenwerke hinweg
—
—
✓ Enthalten
✓ Enthalten
Kontroll-Import
—
—
✓ Enthalten
✓ Enthalten
Kontinuierliche Synchronisierung
—
—
—
✓ EnthaltenVorabzugang
Globale Governance
—
—
—
✓ EnthaltenVorabzugang
Bewertungen
Bewertungstypen
—
✓ Nur Live-Rahmenwerk
✓ Alle Typen
✓ Alle Typen
Bewertungen pro Rahmenwerk
—
✓ 1
✓ 3
✓ Unbegrenzt
BewertungsmodellWie eine Bewertung bewertet wird
—
✓ Compliance-basiert und ReifeImplementiert · In Bearbeitung · Nicht implementiert · Nicht im Geltungsbereich, und 0 bis 5
✓ Plus Ihre eigene SkalaDefinieren Sie den Bereich und was jeder Schritt bedeutet, z. B. 0 bis 3 oder 0 bis 15
✓ Plus Ihre eigene SkalaDefinieren Sie den Bereich und was jeder Schritt bedeutet, z. B. 0 bis 3 oder 0 bis 15
Problemverwaltung
—
—
✓ Enthalten
✓ Enthalten
Audit-Center
Audit-Plan
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
Feststellungen
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
Risikoregister
Basis-RisikoregisterRegister, Kontrollen, eine Behandlung pro Risiko, Überprüfung · einfacher Modus
✓ 1 RegisterBis zu 10 Risiken
✓ 1 RegisterUnbegrenzte Risiken
✓ 5 RegisterUnbegrenzte Risiken
✓ Unbegrenzte Register
Risiko-Methode und MatrixWie Wahrscheinlichkeit und Auswirkung gemessen werden
✓ Fest 3×3
✓ Secrato Standard 5×5Der Register-Standard
✓ Secrato Standard 5×5Weitere Größen und Methoden mit Advanced (in Kürze)
✓ Secrato Standard 5×53×3 bis 6×6 und ISO/IEC 27005 (in Kürze), ISO 31000, NIST SP 800-30, COSO ERM, operative, Drittanbieter-, DPIA- oder OT/ICS-Methoden mit Advanced
Risikoregister-Import und -Export
—
—
✓ Enthalten
✓ Enthalten
Erweitertes RisikoregisterIn Kürze verfügbarMehrere Maßnahmen pro Risiko, Ausnahmen, Enterprise Register · Eskalation, finanzielle Quantifizierung, 3×3 bis 6×6 Matrizen, eigene Methodik
—
—
Add-onIn Kürze verfügbar
EnthaltenIn Kürze verfügbarRollout auf zusätzliche Arbeitsbereiche wird separat berechnet
Vorfall und Datenschutzverletzung
Basis-Vorfall- & Datenschutzverletzungs-ManagementSieben Stufen, CCB-Signifikanztest, NIS2-Meldungen 24 h · 72 h · 1 Monat
✓ Enthalten
✓ Enthalten
✓ Enthalten
✓ Enthalten
Erweitertes Vorfall- und DatenpannenmanagementIn Kürze verfügbarDSGVO-, CRA- und DORA-Meldungen, Handlungsleitfäden, Korrekturmaßnahmen
—
—
Add-onIn Kürze verfügbar
Add-onIn Kürze verfügbar
Drittanbieter-Risikomanagement
AnbieterregisterProfil, Dienstleistungen, Verlauf, Kommentare
✓ Unbegrenzt
✓ Unbegrenzt
✓ Unbegrenzt
✓ Unbegrenzt
Erweitertes Drittanbieter-RisikomanagementIn Kürze verfügbarFragebogen-Engine, Kampagnen, Einstufung, Vertragsverfolgung
—
—
Add-onIn Kürze verfügbarPauschalpreis pro Kategorie, ab 20 befragte Anbieter pro Jahr
EnthaltenIn Kürze verfügbarBis zu 50 befragte Anbieter pro Jahr, Kategorien darüber hinaus
EASM – kontinuierliche ÜberwachungIn Kürze verfügbarEnthalten im Erweiterten Drittanbieter-Risikomanagement
—
—
Enthalten in TPRM AdvancedIn Kürze verfügbar20 Scans, die gleichen Kategorien darüber hinaus
Enthalten in TPRM AdvancedIn Kürze verfügbar50 Scans, die gleichen Kategorien darüber hinaus
Aufgabenverwaltung
Aufgaben und Maßnahmen über alle ModuleAus Kontrollen, Nachweisen, Richtlinien, Verfahren, Bewertungen, Problemen und Risiken
✓ EnthaltenAusgenommen Bewertungen
✓ Enthalten
✓ Enthalten
✓ Enthalten
Nachweise und Richtlinien
Nachweise-, Richtlinien- und Verfahrensbibliotheken
✓ Enthalten (2 GB)Kein Genehmigungsschritt
✓ Enthalten
✓ Enthalten
✓ Enthalten
Versionierung
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
Richtlinien- und Verfahrensvorlagen
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
LabelsRichtlinien, Verfahren und Nachweise, rahmenwerkübergreifend abgebildet
—
—
✓ Enthalten
✓ Enthalten
GenehmigungsworkflowÜberprüfung, Genehmigung, Veröffentlichung im Richtlinienportal
—
—
✓ Enthalten
✓ Enthalten
Geräte und Personal
Personalverwaltung
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
Asset-Management
—
—
✓ Enthalten
✓ Enthalten
Benutzer-Richtlinienportal
—
—
✓ Enthalten
✓ Enthalten
Dashboards & Reporting
Dashboards
✓ Aufgabenübersicht und Zeitplan
✓ Standard pro Modul
✓ Cockpit, benutzerdefinierte Widgets, Spinnen-/Heatmap
✓ Rollenbasiert + Arbeitsbereich-Ansichten
Berichte
—
✓ Begrenzt
✓ Enthalten
✓ Enthalten
Vertrauensnetzwerk
Genehmigte Domänen
—
✓ 250
✓ Unbegrenzt
✓ Unbegrenzt
NDA-Gating und Zugriffsverfallsdatum
—
✓ NDA-Gating
✓ + konfigurierbares Verfallsdatum
✓ + konfigurierbares Verfallsdatum
Zugriff und Arbeitsbereiche
Benutzer
✓ 1
✓ Unbegrenzt
✓ Unbegrenzt
✓ Unbegrenzt
ArbeitsbereicheEigener Geltungsbereich, eigene Rahmenwerke, eigene Berichterstattung
✓ 1
✓ 1Core bleibt bei eins
✓ 1 enthaltenBis zu 3
✓ 1 enthaltenBis zu 250, käuflich
MandantenEine übergeordnete Organisation mit Arbeitsbereichen darunter
✓ 1
✓ 1
✓ 1
✓ Unbegrenzt
RBAC, SSO, Multi-IDP und Audit-Trail
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
Eigenes Branding pro Arbeitsbereich
—
—
✓ Enthalten
✓ Enthalten
MandantenfähigKundenmandanten verwalten · Managed Service Partner
✓ Partnerprogramm
✓ Partnerprogramm
✓ Partnerprogramm
✓ Partnerprogramm
White LabelLiefern Sie unter Ihrer eigenen Marke · Managed Service Partner
✓ Partnerprogramm
✓ Partnerprogramm
✓ Partnerprogramm
✓ Partnerprogramm
Onboarding und Implementierung
Onboarding-ProgrammEinmalig, separat von der Lizenz angeboten
✓ SelbstbedienungIm Produkt geführt
✓ Auf Ihre Organisation abgestimmtKlein oder Mittel, bis zu 1.500 FTE
✓ Auf Ihre Organisation abgestimmtKlein bis Groß, bis zu 5.000 FTE
✓ Auf Ihre Organisation abgestimmtKlein bis Extra groß, bis zu 50.000 FTE
Onboarding pro zusätzlichem Arbeitsbereich
—
—
✓ Pro Arbeitsbereich
✓ Pro Arbeitsbereich
Übergabe an Ihr eigenes Team
—
✓ Im Programm enthalten
✓ Im Programm enthalten
✓ Im Programm enthalten
Integrationen und Support
Integrationen, Apps und API
—
✓ Enthalten
✓ Enthalten
✓ Enthalten
SprachenPlattform und Support
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
Support-Level
✓ Knowledge Base + Best Effort
✓ E-Mail
✓ Priorität
✓ Dediziert
In jedem Plan enthalten
Sicherheit und Hosting-Leistungen
✓EU-Sovereign Hosting
✓Tier IV Antwerp Data Centre (ISO/IEC 27001)
✓TLS- & AES-256-Verschlüsselung
✓Umfassendes Audit-Logging
Sprechen wir über Ihre Ziele und den passenden Plan.
Jede Organisation ist einzigartig. Erzählen Sie uns, wo Sie sich auf Ihrer Compliance-Reise befinden, und wir leiten Sie zum Plan, der Ihren Anforderungen entspricht.
