CertBridge ist nicht aus einer Norm entstanden, sondern aus dem Ordner voller Tabellen, der bei jedem Audit wieder aufgeht.
CertBridge ist Teil der Sinecta BV. Wir arbeiten seit Jahren in und rund um IT-Dienstleister, und bei nahezu jedem MSP sahen wir dasselbe Bild: NIS2 und ISO 27001 stehen auf der Agenda, die Absicht ist gut, doch die Arbeit landet in Tabellen, E-Mail-Verläufen und Ordnern auf einem Fileserver.
Das funktioniert, solange niemand nachsieht. Sobald ein Auditor mitliest — oder ein Kunde eine Frage zum Vorjahr stellt — beginnt die Suche. Wer hat das festgestellt? Wann? Mit welcher Maßnahme ist es abgedeckt? Die Antwort existiert meist, aber sie ist nicht zu zeigen.
Wir wollten das nicht mit einer generischen GRC-Suite voller Module lösen, die niemand nutzt, sondern mit etwas, das genau dem Prozess folgt, den ein MSP ohnehin durchläuft: der Kunde füllt aus, der MSP ergänzt, der Auditor bewertet, und am Ende steht ein Bericht. Vier Rollen, fünf Schritte, drei Auditrunden pro Dreijahreszyklus.
Das Ergebnis ist CertBridge: multi-tenant, mit der offiziellen Kriteriumsnummerierung der NIS2-Selbstbewertung — SC10, SC20 und SC30 — und der der ISO/IEC 27001:2022. Keine Black Box: Sie sehen pro Kriterium, woher ein Score kommt, und das Protokoll hält fest, wer wann was geändert hat.
In unserem eigenen Produkt nehmen wir Sicherheit ernst. MFA ist Pflicht, die Autorisierung wird serverseitig erzwungen und jede Änderung wird mit Akteur, Rolle, IP-Adresse und Zeitpunkt festgehalten. Nicht wegen eines Häkchens, sondern weil wir unsere eigene Software an denselben Normen messen wie die unserer Kunden.
Wenn Sie uns brauchen, ist ein Mensch für Sie da. Wir denken bei der Einrichtung Ihrer Checkliste und Frameworks mit und sagen ehrlich, was CertBridge tut und was nicht.
"Nachweisbar in Ordnung. Nicht nur auf Papier."