HodeiShield®

Laden Sie den Nachweis einmal hoch und lassen Sie ihn in jedem Rahmenwerk zählen.

Jeder Nachweis hat einen Verantwortlichen, ein Gültigkeitsdatum und einen Status, und abgelaufen zählt er nicht mehr. Ein Crosswalk verbindet jede Kontrolle mit ihren Entsprechungen in anderen Rahmenwerken, und ein Fahrplan ordnet, was fehlt.

Für: Compliance-Verantwortliche, die mehrere Audits gleichzeitig tragen (ISO 27001, ENS, NIS2, DORA, DSGVO, SOC 2), mit denselben Kontrollen in jedem.

Demo anfragenCompliance-Dokumentation lesen (öffnet sich in einem neuen Tab)
  • 17 Rahmenwerke, mit Abdeckung, gemessen an den kanonischen Kontrollen
  • Nachweise werden manuell hochgeladen oder verlinkt; sie werden nicht selbstständig aus der Cloud erfasst

Nachweis-EngineDrei Nachweise

Beispieldaten

  • Verschlüsselungsrichtlinie

    Aktuell

    Sicherheitsleitung2027-03-31

    Zählt für: ISO/IEC 27001ENSNIS2Ein Upload, drei Rahmenwerke.

  • Penetrationstestbericht

    Läuft bald ab

    Betrieb2026-11-15

    Zählt für: ISO/IEC 27001DORASOC 2Erinnert Sie, bevor er verfällt.

  • Kontinuitätsplan

    Abgelaufen

    IT-Leitung2026-06-30

    Zählt für: ISO/IEC 27001DORANIS2Zählt nicht mehr, bis er erneuert wird.

ENS · gemessene Abdeckung

52 von 74 Kontrollen

Gemessen an den 74 Kontrollen von HodeiShield auf Grundlage von ENS Anhang II. Keine Freigabe.

Beispieldaten: Nachweise, Daten und Abdeckung sind fiktiv.

Wo es im Zyklus sitzt

In der Compliance werden die vier Phasen an einem Regelwerk gemessen.

  1. SENSE · Nachweise sammeln

    Nachweise mit Verantwortlichem, Gültigkeit und Status sowie die signierten Beobachtungen des Endpoint-Agenten.

  2. PREDICT · quantifizieren und simulieren

    Sicherheitslage je Rahmenwerk, gemessen an den kanonischen Kontrollen, ein Crosswalk über Rahmenwerke hinweg und ein priorisierter Fahrplan.

  3. ACT · vorschlagen und genehmigen

    Vorschläge für das Risikoregister, die eine Person mit Schreibrolle genehmigt, und Erinnerungen, bevor Nachweise ablaufen.

  4. ATTEST · Dritten gegenüber belegen

    Reifegradbänder je Rahmenwerk, die das Trust Center attestiert; nie Scores.

Von den für Sie geltenden Rahmenwerken zum Fahrplan

Die Arbeitsreihenfolge für alle, die mehrere Audits betreuen, jeder Schritt im selben System.

  1. Sie legen fest, welche Rahmenwerke gelten

    Sie wählen Ihre Rahmenwerke und, wo die Vorschrift es verlangt, das Systemprofil. Für das ENS: Kategorie und Sicherheitsdimensionen, mit den 74 Kontrollen von HodeiShield auf Grundlage von ENS Anhang II (Königliches Dekret 311/2022), nach den Stufen niedrig, mittel und hoch.

  2. Jedes Rahmenwerk gliedert sich in Kontrollen

    NIS2 in die Maßnahmen nach Artikel 21 Absatz 2, das ENS in die 74 Kontrollen von HodeiShield, DORA in das Register der IKT-Dienstleister, den Vorfallklassifikator und die Indikatoren. Jede Kontrolle ist mit dem Nachweis verknüpft, der sie stützt.

  3. Nachweise tragen einen Verantwortlichen und ein Datum

    Verantwortlicher, Gültigkeitsdatum und Status (aktuell, läuft bald ab, abgelaufen). Abgelaufene Nachweise verschwinden nicht stillschweigend: Sie werden gekennzeichnet und zählen nicht mehr, bis Sie sie erneuern.

    Geltungsbereich. Dokumentarische Nachweise laden oder verlinken Sie selbst. Cloud-Collectors (Microsoft 365, AWS, Google, Azure) sind geplant, nicht live.

  4. Der Crosswalk erspart Ihnen doppelte Antworten

    Dieselbe technische Kontrolle, etwa Verschlüsselung bei der Übertragung, taucht in mehreren Rahmenwerken auf. Der Crosswalk verknüpft sie mit jeder Pflicht, die sie erfüllt, und eine Antwort überträgt sich auf die gleichwertigen Kontrollen.

  5. Sie sehen die Sicherheitslage, gemessen

    Je Rahmenwerk: welcher Anteil der Kontrollen abgedeckt ist, welche abgelaufene Nachweise haben und welche keine. Die Abdeckung wird gegen die kanonischen Kontrollen jedes Rahmenwerks ausgewiesen.

    Geltungsbereich. „Audit-bereit“ hängt von Ihren Nachweisen ab. HodeiShield garantiert nicht, ein Audit zu bestehen.

  6. Der Fahrplan ordnet die Arbeit

    Welche Kontrolle zuerst angegangen wird, nach ihrem Gewicht im Rahmenwerk und ihrem geschätzten Aufwand, damit Sie von „kein Nachweis“ zu „bereit für das Audit“ in der sinnvollen Reihenfolge kommen, nicht in der alphabetischen.

Was es leistet, mit Beleg und Geltungsbereich

Jede Aussage trägt am Rand, wo man sie prüfen kann und wo sie endet.

Quelle des Belegs

  • Öffentliche Dokumentation
  • Open Source
  • In der Demo

Geltungsbereich: was die Aussage nicht abdeckt

SENSE · Nachweise sammeln

Der Nachweis hinter jeder Kontrolle, mit dem Datum, ab dem er nicht mehr gültig ist.

  1. Jeder Nachweis hat einen Verantwortlichen, ein Gültigkeitsdatum und einen Status; abgelaufen zählt er nicht mehr zur Sicherheitslage des Rahmenwerks, bis er erneuert wird.1

    Doku · Compliance (öffnet sich in einem neuen Tab)

    Geltungsbereich. Nachweise werden manuell hochgeladen oder verlinkt; es gibt keine automatische Erfassung aus der Cloud.

  2. Die Compliance-Rolle erhält eine Erinnerung, bevor Nachweise ablaufen, mit Zeit zur Erneuerung.2

  3. Die signierten Beobachtungen des Endpoint-Agenten liefern technische Nachweise von Ihren Rechnern, und ein Rechner, der nicht mehr meldet, gilt nicht mehr als konform.3

    Doku · Endpoint-Agent (öffnet sich in einem neuen Tab)

    Geltungsbereich. Gilt für die eigenen Prüfungen des Agenten. Die offenen Baselines (Stufe L1) werden als Detail gezeigt und speisen den Compliance-Score noch nicht.

Gilt inEndpoint-Sicherheit

PREDICT · quantifizieren und simulieren

Macht aus Nachweisen eine Sicherheitslage je Rahmenwerk und eine Arbeitsreihenfolge.

  1. Sicherheitslage gegenüber 17 Rahmenwerken: ENS, NIS2, DORA, DSGVO, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU-KI-Verordnung, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 und Nigeria NDPA 2023.4

    Doku · Compliance (öffnet sich in einem neuen Tab)

    Geltungsbereich. Abdeckung, gemessen an den kanonischen Kontrollen jedes Rahmenwerks; nie eine Freigabe.

  2. Der Crosswalk verbindet eine Kontrolle mit ihren Entsprechungen in den anderen Rahmenwerken, sodass Sie sie einmal nachweisen und die Arbeit nicht wiederholen.5

    In der Demo · Crosswalk-Ansicht

    Geltungsbereich. Eine Entsprechung ersetzt nicht das Urteil des Auditors des jeweiligen Rahmenwerks.

  3. Ein Fahrplan priorisiert, welche Kontrollen zuerst anzugehen sind, nach ihrem Gewicht im Rahmenwerk und dem geschätzten Aufwand.6

  4. Die Abdeckung wird als „gemessen an den kanonischen Kontrollen“ ausgewiesen: Was fehlt, erscheint als fehlend, nie als Freigabe.7

    In der Demo · Panel zur Sicherheitslage

    Geltungsbereich. Die Audit-Bereitschaft hängt von den Nachweisen des Kunden ab.

Gilt inENSNIS2DORA

ACT · vorschlagen und genehmigen

Was gesteuert wird, sobald Sie wissen, was fehlt.

  1. HodeiAI kann einen Eintrag im Risikoregister vorschlagen; nur eine Person mit Schreibrolle legt ihn an, über eine einmalig verwendbare Genehmigung mit 15 Minuten Gültigkeit, gebunden an den Hash des Vorschlags.8

    In der Demo · Vorschlag und Genehmigung

    Geltungsbereich. Sie ist heute die einzige ausführbare Aktion. Sie schließt keine Kontrollen und lädt keine Nachweise für Sie hoch.

  2. Eine Richtlinienbibliothek mit Versionen und einem Protokoll jeder Änderung, verknüpft mit den Crosswalk-Kontrollen, mit einer Analyse, welche Kontrollen jede Richtliniengruppe abdeckt.9

    In der Demo · Richtlinienbibliothek

    Geltungsbereich. Eine auf dem Papier abgedeckte Richtlinie belegt nicht, dass sie angewendet wird.

Gilt inHodeiAI

ATTEST · Dritten gegenüber belegen

Der Teil Ihrer Sicherheitslage, den Sie einem Kunden oder einem Auditor zeigen können.

  1. Das Trust Center stellt eine mit ML-DSA-65 signierte Attestierung aus, mit dem Reifegradband jedes Rahmenwerks und dem schwächsten Band, offline prüfbar.10

    Open Source · ATTEST-Verifizierer (öffnet sich in einem neuen Tab)

    Geltungsbereich. Vier Bänder je Rahmenwerk, nie Scores oder Beträge. Es ist eine signierte Selbstbewertung: Sie belegt Integrität, Herkunft und Zeitpunkt, nicht Wahrheit, und ersetzt weder ein Audit noch eine Zertifizierung.

Gilt inTrust Center und ATTEST

SENSE speist PREDICT; PREDICT priorisiert, was ACT vorschlägt; ATTEST belegt es gegenüber Dritten.

Was es nicht leistet

Damit Sie wissen, wo Ihre eigene Arbeit beginnt.

  • Es erfasst Cloud-Nachweise nicht selbstständig: Die Collectors für Microsoft 365, AWS, Google und Azure sind geplant, nicht live.
  • Es garantiert nicht, ein Audit zu bestehen, und zertifiziert niemanden; „Audit-bereit“ hängt von Ihren Nachweisen ab.
  • Es macht aus Abdeckung keine Garantie: „Audit-bereit“ hängt von Ihren Nachweisen ab.
  • Es macht aus Endpoint-Baselines keinen Compliance-Score; heute sind sie Detailwerte.
  • Eine Crosswalk-Entsprechung leitet die Arbeit an, doch wie jede Vorschrift ausgelegt wird, liegt bei Ihrem Auditor.

Wie es mit den anderen Lösungen zusammenhängt

Die Compliance verbraucht, was die anderen erzeugen, und übergibt, was später attestiert wird.

Fragen von Verantwortlichen für die Audits

Die üblichen Einwände, so beantwortet, wie es ist.

Erfasst es die Nachweise selbstständig?

Nein. Nachweise werden manuell hochgeladen oder verlinkt. Cloud-Collectors für Microsoft 365, AWS, Google und Azure sind geplant, nicht live. Der Endpoint-Agent liefert signierte Beobachtungen, im Rahmen der Prüfungen, die er ausführt.

Welche Rahmenwerke deckt es ab?

Siebzehn: ENS, NIS2, DORA, DSGVO, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU-KI-Verordnung, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 und Nigeria NDPA 2023. Bei allen wird die Abdeckung als gemessen an den kanonischen Kontrollen des jeweiligen Rahmenwerks ausgewiesen.

Garantiert es, dass ich das Audit bestehe?

Nein. Es misst Ihre Abdeckung über die kanonischen Kontrollen jedes Rahmenwerks, ordnet die Arbeit, macht sichtbar, was fehlt, und vermeidet wiederholte Nachweise, doch die Audit-Bereitschaft hängt von den Nachweisen ab, die Sie liefern, und vom Urteil Ihres Auditors.

Was geschieht, wenn Nachweise ablaufen?

Er wird als abgelaufen gekennzeichnet und zählt nicht mehr zur Sicherheitslage des Rahmenwerks, bis Sie ihn erneuern. Er verschwindet nicht stillschweigend. Vor dem Ablauf erhält die Compliance-Rolle eine Erinnerung.

Funktioniert es für das ENS, wenn ich eine Kommunalverwaltung bin?

Ja: Das ENS wird mit den 74 Kontrollen von HodeiShield auf Grundlage von ENS Anhang II (Königliches Dekret 311/2022) gemessen, auf den Stufen niedrig, mittel und hoch. Hodeitek S.L. ist nach ENS, Kategorie Mittel, zertifiziert, mit einem Geltungsbereich, der HodeiShield einschließt; das zertifiziert nicht das ENS Ihrer Organisation.

Bewertet Endpoint-Daten meine Compliance?

Die punktuellen Prüfungen des Agenten speisen die Endpoint-Sicherheitslage. Die 143 offenen Baselines (Stufe L1) werden als Detail je Rechner gezeigt und speisen den Compliance-Score noch nicht.

Legen Sie Ihre Auswahl an Rahmenwerken auf den Tisch

In der Demo laden wir Ihre Rahmenwerke und gehen Nachweise, Crosswalk und Fahrplan an Ihrem Fall durch.

Die Compliance-Dokumentation und der Leitfaden für die Compliance-Rolle sind öffentlich.

Demo anfragenDokumentation lesen (öffnet sich in einem neuen Tab)