CertBridge bringt NIS2 und ISO 27001 in einem Portal zusammen. Ihr Kunde füllt aus, Sie ergänzen, der Auditor bewertet — und am Ende steht der Bericht. Mit einem Auditzyklus, der drei Jahre trägt, und einem Protokoll, das jede Änderung festhält.
Frameworks
CertBridge kennt die offiziellen Kriterien der NIS2-Selbstbewertung — SC10, SC20 und SC30 — und die der ISO/IEC 27001:2022. Sie legen pro Kunde fest, welche Norm gilt; Formulare, Checkliste und Bericht folgen automatisch.
Vorgehen
Die Navigation von CertBridge folgt dem Prozess. Niemand muss überlegen, was der nächste Schritt ist: das Portal zeigt es, pro Kunde und pro Norm.
Der MSP legt die Kundenorganisation an und weist die Normen zu: NIS2 SC10, SC20, SC30 oder ISO 27001. Benutzer erhalten eine Rolle, und diese Rolle bestimmt genau, was sie sehen.
Der Kunde füllt die Informationssicherheitsrichtlinie, das Assetregister, die Lieferantenbewertungen und den Notfallplan aus. Der MSP-Admin liest mit und ergänzt, wo es nötig ist.
Zu jedem Kriterium liegen die Checklistenpunkte Ihres MSP bereit. Der Kunde hakt sie ab und hält fest, mit welcher Maßnahme das abgedeckt ist. Fehlt etwas? Dann machen Sie direkt einen Verbesserungspunkt daraus.
Der Auditor wählt die Auditrunde und setzt pro Control einen Status: konform, teilweise, nicht konform oder nicht zutreffend. Jedes Formular erhält ein Urteil: erfüllt oder nicht erfüllt.
Ein Klick liefert einen druckbaren Compliance-Bericht pro Runde. Am Ende des Zyklus archivieren Sie alles als Momentaufnahme und beginnen den nächsten Zyklus mit einem leeren Blatt.
Was CertBridge tut
Bei vielen MSPs lebt Compliance in Tabellen, E-Mail-Verläufen und Ordnern auf einem Fileserver. Die Arbeit wird gemacht, aber sie ist nicht wiederzufinden und damit nicht nachweisbar. CertBridge hält dieselben Schritte an einem Ort fest — mit Rollen, Status pro Runde und einem Protokoll. Nicht weil eine Norm das verlangt, sondern weil Sie es hinterher auch noch erklären können müssen.
Superadmin, MSP-Admin, Auditor und Kunde sehen jeweils genau ihren Teil. Ein Kunde kommt nie an die Daten eines anderen Kunden, ein MSP nie an die eines anderen MSP.
Bei der ersten Anmeldung richtet jeder Benutzer MFA ein, mit QR-Code und Backup-Codes. Ohne geht es nicht. Wer sich lieber mit Microsoft 365 anmeldet, tut das über SSO.
Wer hat was geändert, wann und von welcher IP-Adresse? Von Anmeldungen bis zu Auditorenurteilen: alles steht im Audit-Protokoll. Genau das will ein Auditor sehen.
Sie definieren Checklistenpunkte pro Kriterium für Ihren gesamten Kundenbestand. Import und Export über Excel oder CSV, und die Reihenfolge ziehen Sie selbst zurecht.
Jede Kundenkarte zeigt den Compliance-Score der letzten Runde und einen Balken mit den fünf Schritten: grau, orange oder grün, mit Zähler pro Schritt. Ein Klick bringt Sie direkt dorthin.
Geräte aus Datto RMM landen automatisch im Assetregister. Bestehende Assets werden nie überschrieben; sie erhalten nur ein neues "Zuletzt gesehen"-Datum.
Dashboard
Bei zehn oder zwanzig Kunden in unterschiedlichen Stadien ist die Frage nicht, ob die Arbeit passiert, sondern wo sie stockt. Das Dashboard von CertBridge beantwortet das, ohne dass Sie einen Bericht ziehen müssen.
Assetregister mit VIV-Klassifizierung
Der höchste Wert entscheidet, ob ein Asset ein Kronjuwel ist.
| Asset | Typ | Eigentümer | VIV |
|---|---|---|---|
| Fileserver FS-01 | Server | IT-Betrieb | 3 ★ Kronjuwel |
| Microsoft-365-Tenant | Cloud | Geschäftsführung | 3 ★ Kronjuwel |
| Kundenverwaltung | Anwendung | Finanzen | 2 |
| Arbeitsplätze (42×) | Endpunkt | IT-Betrieb | 2 |
| Netzwerk Hauptstandort | Infrastruktur | IT-Betrieb | 3 ★ Kronjuwel |
Formulare und Dokumente
Der schwerste Teil einer Selbstbewertung ist nicht das Bewerten, sondern das Ausfüllen. Diese Arbeit gehört zum Kunden: er weiß, welche Systeme stehen, wer der Eigentümer ist und was schiefgeht, wenn etwas ausfällt.
CertBridge gibt dem Kunden vier Formularmodule mit denselben Feldern wie die vertrauten Vorlagen: die Informationssicherheitsrichtlinie, das Assetregister mit VIV-Klassifizierung, die Lieferantenbewertungen und den Notfallplan. Der MSP-Admin liest mit und ergänzt, der Auditor bewertet jedes Formular als Ganzes — erfüllt oder nicht erfüllt, mit Erläuterung.
Auditzyklus
Eine NIS2-Bewertung gilt drei Jahre und wird in dieser Zeit dreimal durchlaufen: das vollständige Audit, ein Jahr später eine Zwischenprüfung und im Jahr darauf noch eine. Auf Papier ist das klar. In der Praxis überschreibt die Zwischenprüfung meist die Arbeit des Vorjahres.
CertBridge hält die Runden getrennt. Jede Runde hat ihren eigenen Satz Status und damit ihren eigenen Compliance-Score. Was im vollständigen Audit festgestellt wurde, bleibt stehen, auch wenn ein Jahr später eine Zwischenprüfung darüber geht.
Zu Beginn einer Runde übernehmen Sie die Status der vorigen Runde und ändern nur, was sich tatsächlich geändert hat. Am Ende des Zyklus archivieren Sie das Ganze — Controls, Checkliste, Verbesserungspunkte, Urteile und Historie — und der nächste Zyklus beginnt von vorn.
Berichte
Am Ende einer Runde muss etwas Greifbares vorliegen: ein Dokument, in dem steht, was bewertet wurde, von wem, wann und mit welchem Urteil. Dieses Dokument stellt niemand gern von Hand zusammen.
CertBridge stellt den Bericht aus dem zusammen, was schon im Portal steht: die Urteile pro Formular, den Status jedes Controls in der gewählten Runde, die abgehakte Checkliste mit der jeweiligen Maßnahme und die offenen Verbesserungspunkte. Über dem Bericht wählen Sie die Auditrunde; voreingestellt ist die letzte ausgefüllte.
Der Kunde kann seinen eigenen Bericht einsehen und drucken — derselbe Inhalt, nie der eines anderen Kunden. Sobald ein Bericht erzeugt ist, springt Schritt 4 im Dashboard auf grün; das Portal hält fest, dass der Bericht erstellt wurde.
Alle Normen eines Kunden nebeneinander: Score pro Framework, Stand der Checkliste, offene Verbesserungspunkte und das Urteil pro Formular. Das ist der Bericht, den Sie mit dem Kunden durchgehen.
Eine Norm über alle Ihre Kunden hinweg. Wo läuft es gut, und welches Kriterium bleibt überall hängen? Letzteres ist meist das Kriterium, an dem Sie Ihre eigene Dienstleistung ausrichten.
Audit, Zwischenprüfung 1, Zwischenprüfung 2 und alle früheren Zyklen im Archiv. Sie lesen nach, was vor zwei Jahren festgestellt wurde, genau so, wie es damals stand.
| Norm / Kapitel | Jetzt | Vorige Runde | +/− |
|---|---|---|---|
| NIS2 SC10 | — | — | — |
| Richtlinie und Organisation | 92% | 88% | +4 |
| Zugriff und Identität | 78% | 78% | 0 |
| Kontinuität | 85% | 91% | −6 |
| NIS2 SC30 | — | — | — |
| Lieferkette | 74% | 69% | +5 |
| ISO/IEC 27001:2022 | — | — | — |
| Anhang A · organisatorisch | 81% | 80% | +1 |
CertBridge ist für MSPs gebaut, die die Selbstbewertung ihrer Kunden ernst nehmen müssen, aber keine Abteilung dafür haben. Ein Portal, feste Schritte und eine Akte, der ein Auditor folgen kann. Keine Black Box: Sie sehen genau, woher ein Score kommt.
DEMO anfragen
Kein Verkaufsgespräch. Wir gehen mit Ihnen durch eine Umgebung, die der Ihren gleicht: ein Kunde, eine Norm, vom Formular bis zum Bericht. Danach entscheiden Sie selbst, ob es passt.
Planen Sie eine halbe Stunde ein. Wir fragen zuerst nach Ihrer Situation, bevor wir etwas zeigen.