Enterprise / Gruppe
Enterprise: Alle Standorte, ein System
Konzernvorgaben, Standorte und Gesellschaften an einem Ort. Jira, ServiceNow und Entra ID bleiben im Einsatz. Complass hält die Nachweise zusammen.
Schluss mit der Excel-Runde durch alle Standorte
Bisher pflegt jeder Standort seine Liste, und vor dem Audit sammelt die Zentrale alles ein. In Complass arbeiten alle im selben System. Die Zentrale sieht den Stand, ohne zu fragen.
- Die Konzernübersicht zeigt je Standort Ampel, Umsetzung, Risiken, Aufgaben, Vorfälle, Lieferanten und Zertifikate.
- Den Konzernbericht legen Sie der Geschäftsleitung als PDF vor.
- Meldepflichten folgen der Gesellschaft, nicht dem Werk. Registrierungen und Meldungen laufen je Rechtsperson.
- Standorte haben eigene Administratoren. Die Zentrale behält den Überblick.
-
Ihre GruppeVorgaben, Übersicht, Bericht
-
Gesellschaft AEigene Meldepflichten
- Zentrale
- Werk Nord
-
Gesellschaft BEigene Meldepflichten
- Werk Süd
- Vertrieb
-
Einmal vorgeben, an jedem Standort nachweisen
Rundmail und Rückläufer-Liste haben frei. Die Zentrale legt eine Vorgabe fest, und jeder Standort zeigt, wie er sie umsetzt.
Vorgabe veröffentlichen
Mit Version, Änderungsnotiz und Umsetzungsfrist.
Vor Ort umsetzen
Jeder Standort beschreibt seine Umsetzung, mit Zuständigen und eigenem Dokument.
Abweichung begründen
Eine genehmigte Ausnahme steht mit Begründung im Ausnahmeregister.
Für Zertifizierungen mit mehreren Standorten legen Sie je Katalogeintrag fest, ob er zentral oder je Standort gilt. Das Auditprogramm plant die Stichprobe. Ihre Konzernrichtlinie wird auf Wunsch ein eigenes Regelwerk, mit dem Sie arbeiten wie mit ISO 27001.
Ihre Werkzeuge bleiben, wo sie sind
Niemand zieht um. Das IT-Team bleibt im Ticketsystem, Konten bleiben im Verzeichnis. Complass verbindet das mit Ihren Pflichten und hält fest, was erledigt ist.
ComplassAufgaben, Nachweise, Protokoll
-
Tickets
Jira (Cloud und Data Center) · ServiceNow · Zammad
Maßnahmen werden zu Tickets, einzeln oder per Regel. Status und Kommentare kommen zurück, erledigt bestätigt eine Person in Complass.
Zu Jira -
Konten und Zugriff
Microsoft Entra ID · GitHub · Microsoft 365
Konten aus Entra-Gruppen, Zugriffsprüfungen ohne Excel-Export, Lizenzen im Abgleich.
Zu Entra ID -
Chat
Microsoft Teams · Slack · Mattermost
Fristen, Vorfälle und Freigaben erscheinen dort, wo Ihr Team schreibt.
Zu Teams -
Inventar und Scanner
Intune · Defender · Lansweeper · Nozomi · Claroty
Assets und Schwachstellen kommen aus Ihren Werkzeugen. Interne Systeme liefern über ein Relay ohne eingehende Verbindung.
Zur Automatisierung
Eigene Systeme? REST-API und Webhooks sind dabei, beschrieben als OpenAPI. Fertige Rezepte gibt es für n8n, Power Automate und Make.
Microsoft, Microsoft 365, Microsoft Entra und Microsoft Teams sind Marken der Microsoft-Unternehmensgruppe. Jira ist eine Marke von Atlassian. Slack ist eine Marke von Slack Technologies, LLC. ServiceNow ist eine eingetragene Marke von ServiceNow, Inc. GitHub ist eine Marke von GitHub, Inc. Eine Partnerschaft, Zertifizierung oder Empfehlung durch die Inhaber besteht nicht.
Ihre IT-Sicherheit darf genau hinsehen
Vor dem Kauf kommt der Fragebogen. Die Antworten stehen offen auf unserer Sicherheitsseite, den Security-Bericht schicken wir Ihnen auf Anfrage.
Anmeldung und Konten
MFA für jede Person, Passkeys und Single Sign-on über OpenID Connect. Zugänge und Abgänge kommen aus Ihren Entra-Gruppen.
Rechte je Standort
Wer auf einen Standort beschränkt ist, sieht nur dessen Daten und Gruppenweites. Zugänge prüfen Sie regelmäßig, das Ergebnis ist ein versiegeltes PDF.
Zugriff durch Complass
Support sieht Ihr Konto nur mit Freigabe der betroffenen Person, befristet und standardmäßig nur lesend. Jeder Seitenaufruf steht in Ihrem Protokoll.
Prüfbares Protokoll
Das Protokoll ist als Hash-Kette gesichert. Den Prüfbericht zur Kette erzeugen Sie selbst als PDF.
Arbeitsplatz für Auditoren
Externe Auditoren arbeiten in einem Audit, nicht in Ihrem ganzen Konto. Am Ende steht ein versiegeltes Übergabepaket.
Betrieb und Backup
Hetzner Online GmbH, Rechenzentren in Deutschland. Tägliches verschlüsseltes Backup mit eigenem Schlüssel je Kunde.
OWASP ASVS 5.0: Level 1 vollständig umgesetzt · Level 2 98 % · Level 3 88 % (Selbstbewertung, Stand 04.11.2026). Dazu ein automatisierter Pentest am 24.10.2026.
Alles zur Sicherheit Security-Bericht anfordern Eintritte und Austritte: Complass für HR
Vom ersten Gespräch bis zum Start
Anfrage
Sie nennen Standorte, Gesellschaften, Regelwerke und Werkzeuge.
Demo
Wir zeigen Complass an Ihrem Beispiel.
Angebot
Sie bekommen ein Angebot mit allen Positionen. Laufzeit ein oder drei Jahre, Zahlung jährlich oder monatlich.
Start
Der Einrichtungsassistent führt durch die ersten Schritte. Danach binden Sie Ihre Werkzeuge an.
Für Ihren Einkauf: AV-Vertrag, AGB, Anbieterwechsel und Datenexport
Häufige Fragen
Müssen alle Standorte gleichzeitig starten?
Nein. Sie legen Standorte und Gesellschaften an, wenn es so weit ist. Was keinem Standort zugeordnet ist, gilt gruppenweit.
Wie kommen unsere Excel-Daten nach Complass?
Assets, Controls und Richtlinien übernehmen Sie per Import aus Excel oder CSV, mit Vorschau vor dem Speichern.
Welche Sprachen hat das Portal?
Deutsch und Englisch. Jede Person wählt selbst, oder Ihre Administratoren geben eine Sprache für alle vor.
Was steht im SLA?
Für alle Kunden gilt laut AGB eine Verfügbarkeit von 99,5 % im Jahresmittel. Reaktionszeiten und Service-Level vereinbaren wir in Ihrem Enterprise-Angebot.
Läuft Complass auch in unserem Rechenzentrum?
Auf Anfrage verfügbar, es gelten gesonderte Preise. Im Standard läuft Complass als Cloud-Dienst, gehostet in Deutschland.
Kommen wir wieder heraus?
Ja. Dokumente als Word, Tabellen als Excel, Berichte als PDF, das ganze Paket als ZIP mit SHA-256-Prüfsummen. Für den Anbieterwechsel gibt es einen festen Ablauf.
Zeigen Sie uns Ihre Gruppe
Nennen Sie Standorte, Gesellschaften und Werkzeuge. Sie bekommen ein Angebot, das dazu passt.