Pilotprogramm: 30 % Rabatt im ersten Jahr. Plätze begrenzt. Zu den Bedingungen

Erstgespräch vereinbaren
Complass – Navigate compliance Complass – Navigate compliance
Sprache DE
Deutsch English Français Italiano Español Nederlands Polski Português
Kostenlos testen

Versionsverlauf

Neuigkeiten

Complass wird laufend weiterentwickelt. Hier sehen Sie die wichtigsten Neuerungen im Überblick; Kundinnen und Kunden finden die ausführlichen Versionshinweise im Portal.

  1. Version 2.37

    • Meles führt zur Entscheidung, in acht Sprachen: Meles übernimmt Ihre Paketwahl mit einem Klick in den Konfigurator und antwortet jetzt in acht Sprachen.
    • Bestellung von außerhalb der EU: Unternehmen außerhalb der EU bestellen Complass über das Bestellformular, wir prüfen die Bestellung vor der Annahme.
    • Partner werden: Im Menü führt ein eigener Link direkt zur Partneranfrage.

  2. Version 2.36

    • Meles, Ihr Website-Assistent: Meles erklärt Complass, begleitet Sie über mehrere Seiten und verlinkt direkt auf die passende Antwort.
    • Neue Preisseite: Alle Pakete nebeneinander, mit klarer Empfehlung und den Bedingungen in einfachen Worten.

  3. Version 2.34

    • Preise auf einen Blick: Die Preise der Pakete stehen jetzt offen auf der Website, ohne Anfrage und ohne Umweg.
    • Neue Schwerpunkt-Seiten: Industrie, OT-Security und Produkt-Compliance zeigen, wie Complass in diesen Bereichen hilft.

Frühere Neuerungen nach Thema

Regelwerke und Kataloge
  • Hinweisgebersystem nach HinSchG, 26 buchbare Regelwerke: Das Regelwerk Hinweisgeberschutz ist jetzt buchbar und auf der Website beschrieben.
  • Acht weitere Regelwerke: nDSG, EU-GMP Annex 11, 21 CFR Part 11, EnWG, GPSR und drei NIST-Regelwerke sind jetzt buchbar, jeweils mit Vorlagen.
  • Betroffenheitscheck für Österreich, Tschechien und Spanien: Der Check bewertet NIS2 nach dem Gesetz Ihres Staates mit Einstufung und Fristen, für Spanien vorerst nach der Richtlinie.
  • Neue Regelwerke: NIST CSF 2.0, GPSR und NIST SSDF: Cybersicherheit nach NIST, Produktsicherheit nach der GPSR und sichere Softwareentwicklung, mit Katalog, Vorlagen und Whitepaper.
  • NIS2 passend zu Ihrer Einstufung: Complass zeigt nur die Pflichten, die für Ihre Einstufung gelten, auch für Betreiber kritischer Anlagen.
  • Eigene Regelwerke: Bilden Sie ein eigenes Regelwerk mit Kapiteln und Anforderungen ab und arbeiten Sie damit wie mit einem Standardmodul.
  • Neue Regelwerke: SOC 2, das Schweizer Datenschutzgesetz, vier ISO-Normen und NIST sind vorbereitet und werden schrittweise freigegeben.
  • Vorlagen zum Offline-Ausfüllen: Jedes Dokument gibt es als leere Word-Vorlage; die ausgefüllte Datei wird als gelenkte Fassung hochgeladen.
  • IT-Grundschutz je Zielobjekt: Modellierung und Check nach BSI IT-Grundschutz Baustein für Baustein, mit Realisierungsplan und Referenzdokumenten.
  • ISO-27001-Richtlinienvorlagen: Sechs neue Vorlagen mit Ausfüllhilfe und Beispieltext zu Werten, Netzwerk, Datenschutz, Bedrohungsinformationen, Projekten und Betrieb.
  • Dokumentenpyramide als Baum: Das Dokumentenregister zeigt Leitlinie, Richtlinien, Verfahren und Anweisungen als Baum, mit offenen Abgleichen.
  • Dokumentenhierarchie nach ISO/IEC 27001: Leitlinie, Richtlinien, Verfahren und Anweisungen hängen zusammen; nach einer Änderung oben zeigt Complass, was darunter abzugleichen ist.
  • Richtlinien-Bibliothek: Eine Richtlinie gilt für mehrere Regelwerke zugleich: eine Fassung, eine Freigabe, eine Kenntnisnahme.
  • Umsetzungshilfe je Anforderung: Zu NIS2, ISO/IEC 27001 und IEC 62443 zeigt jede Anforderung Ziel, Schritte und Nachweise, die Schritte werden direkt zu Aufgaben.
  • Produktakte für CE und Cyber Resilience Act: Je Produkt und Version die Akte für Marktüberwachung und benannte Stellen, mit Prüfung auf Vollständigkeit.
  • TISAX aus ISO 27001: Vorhandene ISO-27001-Arbeit lässt sich im TISAX-Katalog verknüpfen oder übernehmen, statt alles neu zu erfassen.
  • Hinweisgebersystem: Ein interner Meldekanal nach dem Hinweisgeberschutzgesetz: Beschäftigte melden auf Wunsch anonym, Complass erinnert an alle Fristen.
  • KI-Inventar: Erfassen Sie Ihre KI-Systeme in einem Register, stufen Sie sie geführt nach der KI-Verordnung ein und belegen Sie die KI-Kompetenz.
  • TISAX buchbar: Das Modul zur Vorbereitung auf das TISAX-Assessment mit Selbstbewertung entlang des VDA ISA und Reifegraden ist jetzt Teil des Angebots.
  • 14 neue Whitepaper: Kostenlose Leitfäden zu DORA, ISO 27001, IEC 62443, Maschinenverordnung, Meldepflichten, Notfallmanagement und mehr.
  • Whitepaper TISAX: Labels, Assessment-Level und der Weg zum TISAX®-Label verständlich erklärt.
  • Bundle Medizintechnik: Cybersicherheit für Medizinprodukte nach MDR und IVDR mit Schwachstellen, SBOM und Risikomanagement in einem Bundle.
  • Neues Regelwerk DORA: Für Finanzunternehmen und ihre IKT-Dienstleister, Schritt für Schritt geführt.
  • Neues Regelwerk Cybersicherheit für Medizinprodukte: Für Hersteller und Zulieferer der Medizintechnik nach MDR und IVDR.
  • Datenpannen nach der DSGVO: Datenpannen mit 72-Stunden-Frist bewerten, melden und dokumentieren, auch zusammen mit einer NIS2-Meldung.
  • Whitepaper für Zulieferer: Wie Sie viele Sicherheitsfragebögen Ihrer Kunden mit einem Nachweis beantworten.
  • Neues Regelwerk Funkanlagenrichtlinie: Cybersicherheit vernetzter Funkprodukte geführt umsetzen, bis zum Übergang zum Cyber Resilience Act.
  • Neues Regelwerk Data Act: Datenzugang für vernetzte Produkte geführt umsetzen.
  • Neues Regelwerk KRITIS-Dachgesetz: Physische Resilienz kritischer Anlagen, von der Betroffenheit bis zum Meldewesen.
  • DSGVO: Datenschutz nachweisbar umsetzen, verzahnt mit dem ISMS.
  • KI-Verordnung: KI-Systeme erfassen, einstufen und die Pflichten als Betreiber oder Anbieter belegen.
  • IEC 62443 für alle Rollen: Für Betreiber, Integratoren und Hersteller.
  • Betroffenheitscheck: In fünf Schritten klären, welche Regelwerke für Sie gelten, mit Fahrplan auf einen Klick.
  • Geschäftsleitungs-Cockpit nach § 38 BSIG: Beschluss, Überwachung und Schulung der Geschäftsleitung an einem Ort, mit Nachweis als PDF.
  • SoA freigeben und versionieren: Die Erklärung zur Anwendbarkeit im Vier-Augen-Prinzip freigeben und als Word und PDF ablegen.
  • Einführung je Regelwerk: Hintergrund, Betroffene, Weg zur Konformität und typische Stolperfallen auf einer Seite.
  • Regelwerke in Ihrer Sprache: Alle Regelwerke und die amtlichen EU-Texte in acht Sprachen.
  • SBOM: Software-Stücklisten in CycloneDX und SPDX, etwa für den Cyber Resilience Act.
  • MITRE ATT&CK für IT und OT: Sehen, welche realen Angriffstechniken Ihre Maßnahmen abdecken und wo Lücken bleiben.
  • Dokumentenlenkung nach ISO/IEC 27001: Versionen, Vier-Augen-Freigabe, Wiedervorlage und Kenntnisnahme direkt im Portal.
Anbindungen und Importe
  • Mehr Kontrolltests aus Anbindungen: Weitere Kontrollen prüft Complass direkt aus den Daten Ihrer angebundenen Systeme; Maßnahmen entstehen nur durch Sie.
  • Entra-ID-Abgleich unter Kontrolle: Konflikte lassen sich bewusst ignorieren, Zugänge deaktivierter Personen sind gesperrt.
  • Benutzer aus Entra ID: Personen aus Ihren Entra-ID-Gruppen erhalten automatisch Zugang mit Rolle und Standort, Ausgeschiedene verlieren ihn.
  • Import aus Excel oder CSV: Maßnahmenstand und Richtlinien aus einer Datei übernehmen, mit Vorschau der Fehler je Zeile.
  • Konnektoren für Qualys, Rapid7, Okta und mehr (Beta): Befunde, Konten und Geräte aus Qualys, Rapid7, Okta, Splunk, Sentinel und Intune; geändert wird erst nach Ihrer Bestätigung.
  • AWS und Azure: Verbinden Sie AWS und Microsoft Azure mit Leserechten als automatische Nachweisquellen.
  • Nachweis als Link: Hinterlegen Sie statt einer Datei einen Link zu SharePoint, OneDrive oder Intranet; er zählt wie ein hochgeladener Nachweis.
  • GitLab und Greenbone als Nachweisquelle: Pipeline-Schutz und Scan-Stand liefern automatisch Nachweise, ohne dass Complass Ihr Netz aufruft.
  • Software aus Intune übernehmen: Von Intune erkannte Programme lassen sich auf Wunsch als Software Ihrer Geräte übernehmen.
  • Nachweis-Konnektoren: Microsoft Entra ID, Microsoft 365 und GitHub liefern täglich Einstellungen als automatische Nachweise mit Ampel.
  • Slack-App mit Schaltflächen: Aufgaben übernehmen und Kenntnisnahmen bestätigen Sie direkt in Slack, mit Ihren eigenen Rechten und Vermerk im Protokoll.
  • Asset-Konnektoren: Complass übernimmt Ihr Inventar regelmäßig aus NetBox, Snipe-IT, Intune, Lansweeper und OT-Werkzeugen, neue Geräte bestätigen Sie selbst.
  • ServiceNow und Slack: Maßnahmen und Vorfälle werden mit einem Klick zum ServiceNow-Ticket, wichtige Ereignisse erscheinen in Ihrem Slack-Kanal.
  • Microsoft Teams und Jira: Benachrichtigungen und Freigaben direkt in Teams, Maßnahmen mit einem Klick als Jira-Vorgang mit Rückmeldung des Status.
  • Schnittstellen für Ihre Systeme: API und Webhooks nach offenem Standard, mit Entwicklerdokumentation direkt im Portal.
Sicherheit und Betrieb
  • Schulungen für IT-Betrieb, Incident Response und Einkauf: NIS2-Rollenkurse mit Fallbeispielen, Übungen und Musterlösungen.
  • Kontrollprüfungen und Ausnahmeregister: Wiederkehrende manuelle Prüfungen je Kontrolle mit Ergebnis und Nachweis; Ausnahmen mit Vier-Augen-Freigabe, zweitem Faktor und Ablaufdatum.
  • ISMS-Kontext und Risikoarten: Interessierte Parteien, Themen, Pflichten und ISMS-Rollen als Register; Risikoarten mit Bedrohungs- und Schwachstellenkatalogen zum Import.
  • Domain-Check in der Scorecard: Die öffentlich sichtbare Konfiguration der Lieferantendomain fließt mit einem kleinen Anteil in den Gesamtwert der Scorecard ein.
  • Rückzug von Produktdaten: Zieht ein Lieferant eine SBOM- oder VEX-Fassung zurück, erhalten Sie eine Benachrichtigung und sehen die betroffenen Bewertungen.
  • Freigabe von Aufgaben: Eine zweite Person nimmt eine fertige Aufgabe ab und gibt sie frei oder mit einem Kommentar zur Überarbeitung zurück.
  • Zielrisiko: Complass zeigt neben dem Restrisiko das Risiko nach allen geplanten Maßnahmen, und der Risikoeigner gibt es frei.
  • Internes Auditprogramm: Die internen Audits verteilen sich über den Zertifizierungszyklus, mit Auditplan, Checkliste und Übersicht der geprüften Kapitel.
  • Übungen zur Vorfallbehandlung: Ihr Team übt die Meldung im Ernstfall mit realistischen Szenarien und Zeitnahme, ohne dass ein echter Vorfall entsteht.
  • Notfall-Strategien: Je Prozess und Szenario halten Sie fest, wie der Betrieb weiterläuft, und prüfen die Abdeckung gegen Wiederanlaufzeit und Notbetrieb.
  • Nachweise aus dem Betrieb: Richtlinien und Verfahren zeigen die Sicherungsjobs, Tests, Notfallpläne und Assets, die sie belegen, auch in jeder Freigabe.
  • Prüferportal mit Stichproben: Prüfer arbeiten mit einem Konto für alle Kunden, ziehen nachvollziehbare Stichproben und bestätigen den Prüfabschluss direkt in Complass.
  • Arbeitsbereich für Prüfer: Prüfer und Ihr Team arbeiten an einem Ort: Anforderungsliste, Nachweise nur für diese Prüfung, Rückfragen und versiegeltes Übergabepaket.
  • Linux-Distributionen im Schwachstellenabgleich: Für Debian, Ubuntu und Alpine schließen zurückportierte Fixes Funde selbst, AlmaLinux und Rocky Linux werden zur Prüfung markiert.
  • Protokollierung und Erkennung: Erfassen Sie Ihre Log-Quellen und sehen Sie, welche kritischen Assets noch ohne Protokollierung sind.
  • Härtungsabgleich: Importieren Sie Ergebnisse gängiger Prüfwerkzeuge und sehen Sie je Asset, wie weit es Ihrer Härtungsvorgabe entspricht.
  • Schwachstellen nach Dringlichkeit: Jeder Fund erhält eine klare Entscheidung mit Begründung, aktiv ausgenutzte Schwachstellen bekommen kürzere Fristen.
  • Notfälle bewältigen: Notfall ausrufen, den Krisenstab sofort alarmieren, Planschritte abhaken und den Notfallbericht als Nachweis ablegen.
  • Feststellungsregister: Alle Feststellungen aus Audits, Kontrolltests und Vorfällen an einem Ort, mit Auditbericht als PDF.
  • Lieferketten-Austausch: Hersteller geben SBOM, VEX und Sicherheitshinweise ihrer Produkte direkt in das Complass ihrer Kunden.
  • Alarmierung per SMS und Anruf: Bei meldepflichtigen Vorfällen erreicht Complass Ihr Vorfallteam auch nachts und eskaliert, bis jemand bestätigt.
  • Zertifikate im Blick: Alle Zertifikate mit Ablauf und Fundort, Warnung vor dem Ablauf und Hinweise auf veraltete Verfahren.
  • Backup und Wiederherstellung: Je Asset sehen, ob Sicherungen das Ziel einhalten, eine Offline-Kopie besteht und die Wiederherstellung getestet ist.
  • Prüfberichte und ihre Funde: Berichte aus Penetrationstests und Audits erfassen, Funde importieren und mit Frist, Zuständigen und Nachtest verfolgen.
  • Kundenfragebögen und Trust Center: Fragebögen Ihrer Kunden aus Ihren Maßnahmen beantworten und Nachweise kontrolliert über einen geheimen Link teilen.
  • Prüferzugang je Prüfung: Externe Prüfer lesen nur die Projekte ihrer Prüfung, fordern Nachweise an und verlieren den Zugang am Enddatum von selbst.
  • Nachweis der Leitungspflichten: Versiegeltes PDF mit Prüfnummer zeigt, was zu Beschlüssen, Aufsicht und Schulungen der Leitung dokumentiert ist; keine Haftungsfreistellung.
  • Kontrolltests: Complass prüft laufend automatisch, ob Ihre Kontrollen wirken, und zeigt das Ergebnis mit Verlauf.
  • Sicherheitsereignisse melden: Alle Beschäftigten melden verdächtige Beobachtungen mit einem Klick, auch auf dem Handy; das Team entscheidet, ob ein Vorfall daraus wird.
  • Meldeformular für Schwachstellen: Ein eigenes Formular nimmt Schwachstellenmeldungen zu Ihren Produkten an, mit Eingangsbestätigung, wie der CRA es erwartet.
  • Ein Vorfall, alle Meldungen: Mehrere Meldewege je Vorfall, etwa NIS2 an das BSI und CRA an die ENISA, mit eigenen Fristen und vorbefüllten Meldeentwürfen.
  • KI-Risikoklassen-Check in acht Sprachen: Der kostenlose Check zur KI-Verordnung führt jetzt Schritt für Schritt zur Einordnung Ihres KI-Systems.
  • Lieferantenmanagement: Lieferanten einstufen und Nachweise direkt beim Lieferanten anfordern und prüfen.
  • Notfallpläne und Übungen: Notfallpläne aus der Business-Impact-Analyse erstellen, Übungen auswerten und das Notfallhandbuch ausdrucken.
  • Notfallmanagement (BCM): Business-Impact-Analyse je Geschäftsprozess mit tolerierbaren Ausfallzeiten und Wiederanlaufzielen.
  • Manipulationssicheres Kundenprotokoll: Änderungen im Portal bleiben lückenlos und unveränderbar nachvollziehbar.
  • Vier-Augen-Prinzip bei der Risikoakzeptanz: Hohe Risiken gelten erst mit Zustimmung einer zweiten Person als akzeptiert.
  • Audit-Feststellungen mit Wirksamkeitsprüfung: Abweichungen schließen erst, wenn die Wirksamkeit belegt ist.
  • Audit-Paket für Prüfer: Alle Unterlagen für ein Audit als ZIP-Datei, genau nach Rechten.
  • Anmeldung mit Firmenkonto und Passkeys: Ihr Team meldet sich mit dem gewohnten Firmenkonto oder ganz ohne Passwort an.
  • Risk-Management: Risiken qualitativ oder in Euro bewerten und behandeln, mit Heatmap.
  • Vulnerability-Management: Bekannte Schwachstellen Ihrer Assets automatisch erkennen und priorisieren.
  • Asset- und Incident-Management: Assets, Nachweise und Vorfälle verwalten, mit den Meldefristen nach NIS2 und CRA.
Bedienung und Berichte
  • Neue Startseite: Die Startseite zeigt jetzt Schritt für Schritt, wie Complass Ihren Compliance-Alltag leichter macht.
  • Seite Automatisierung: Eine neue Seite zeigt, welche Arbeit Complass Ihnen abnimmt und was bei Ihnen bleibt.
  • KI in Complass: Eine neue Seite erklärt, wo KI in Complass unterstützt und wo die Entscheidung bei Ihnen liegt.
  • Neue Pakete: Risk-Management ist jetzt ab dem Paket Start enthalten, die Leistungen der Pakete sind klar getrennt.
  • Regelprüfung im Projekt: Complass zeigt Lücken wie fehlende Nachweise oder abgelaufene Fristen, ohne dass Ihre Daten die Plattform verlassen.
  • Daten kommen automatisch: Assets, Schwachstellen und Nachweise kommen automatisch aus Ihren Systemen, Sie entscheiden.
  • Lagebild: Aktuelle Behördenmeldungen und eigene Feeds, abgeglichen mit Ihren Geräten.
  • Überarbeitete Grundkurse: Awareness, Datenschutz, KI, OT und Softwareentwicklung mit Merkblättern und Codebeispielen.
  • Staffelpreise für Einzelplätze: Der Preis je Schulungsplatz richtet sich jetzt nach Kurs und Menge.
  • Neues Erscheinungsbild im Portal: Anmeldung, Formulare und Portal haben ein klareres Design, passend zur Website.
  • Neues Design der Website: Die Website ist klarer, aufgeräumter und auf jedem Gerät leichter zu lesen.
  • Überarbeitete Schulungen: Fallbeispiele, Zuordnungsübungen und Musterlösungen machen die Kurse der Academy praxisnäher.
  • Schulungen mit Nachweis: Beschäftigte lernen in kurzen Lektionen mit Übungen und Prüfungsfragen, und Sie belegen die Teilnahme für Audits.
  • Alle Integrationen an einem Ort: Ihre Ticket-, Chat-, Inventar- und Identitätswerkzeuge sehen Sie auf einer Seite, mit Status und direktem Weg zur Einrichtung.
  • Hinweis bei Anmeldung aus neuem Land: Bei einer Anmeldung aus einem bisher unbekannten Land erhalten die Person und Ihre Administratoren automatisch einen Hinweis.
  • AV-Vertrag online abschließen: Den Vertrag zur Auftragsverarbeitung schließen Sie bei Testphase oder Bestellung direkt online ab, ohne Papier und E-Mail-Versand.
  • Meldungen in Mattermost: Meldungen gehen jetzt auch in die Kanäle Ihres eigenen Mattermost-Servers, wie bisher bei Slack und Teams.
  • Dokumente als OpenDocument (ODT): Dokumente, Berichte und Audit-Pakete laden Sie jetzt auch im offenen Format ODT herunter, zum Beispiel für LibreOffice.
  • Befunde schließen sich selbst: Hosts, auf denen der Scanner nichts mehr findet, schließen ihre alten Befunde automatisch (Qualys, Rapid7).
  • Einheitliche Zeitangaben: API, Webhooks und Exporte liefern Zeitpunkte einheitlich in UTC, eindeutig für jede Auswertung und jedes Werkzeug.
  • Konzernvorgaben je Standort: Die Zentrale legt Vorgaben einmal fest, jeder Standort dokumentiert seine Umsetzung, Abweichungen laufen als Ausnahme.
  • Neuer Zonenplan: Zonen und Conduits nach IEC 62443 auf einen Blick: Ziel-Security-Level und Lücke je Zone, Conduits mit Kennung, auch auf dem Handy.
  • Ausnahmen je Standort: Ausnahmen einem Standort zuordnen: Standortteams sehen nur, was sie betrifft, und freigegeben wird zentral.
  • Eigene Zeitzone: Datum, Uhrzeit, Fristen und „heute fällig“ richten sich nach Ihrer Zeitzone, auch in Berichten, Exporten und Erinnerungen.
  • NIST Cybersecurity Framework 2.0: Profil, Zielprofil, Tier und Aktionsplan, verknüpft mit NIS2, IEC 62443 und ISO 27001.
  • Register Fernwartungszugänge: Zugänge von Dienstleistern freigeben, befristen und regelmäßig überprüfen, mit Nachweis für das Audit.
  • Eigene Infrastruktur in Deutschland: Seit Version 2.06 läuft Complass auf eigener Infrastruktur bei Hetzner in Deutschland, Daten verschlüsselt, Protokolle getrennt gespeichert.
  • Dashboard und Suche: Gestalten Sie Ihr Dashboard selbst und finden Sie mit der neuen Suche jede Seite und Aktion sofort.
  • Hilfe zu jeder Seite: Fast jede Seite hat eine eigene Hilfe; das Handbuch beschreibt jetzt alle neuen Funktionen.
  • Zusammenhänge sehen: Eine Grafik zeigt je Risiko, Asset, Maßnahme oder Lieferant, womit es verbunden ist und wo Lücken sind.
  • Eigene Lernblöcke in der Akademie: Schreiben Sie kurze interne Unterweisungen mit Quiz und weisen Sie sie Ihren Beschäftigten zu.
  • Überarbeitetes Dashboard: Klarere Kacheln, Leitungspflichten nach § 38 BSIG und Statusvorschläge auf einen Blick.
  • Sechs weitere Sprachen (Beta): Die Oberfläche gibt es jetzt auch auf Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch.
  • Nachweisregister als PDF mit Lesezeichen: Das Dokumentenregister als PDF hat Lesezeichen, ein verlinktes Inhaltsverzeichnis und anklickbare Quellenlinks.
  • Jahresprogramm: Complass zeigt die wiederkehrenden Pflichten des Jahres, schlägt Aktivitäten vor und hakt sie ab, sobald der Nachweis vorliegt.
  • Managementbewertung abschließen: Die Geschäftsleitung bestätigt die Managementbewertung persönlich, der Stand wird unveränderbar als Nachweis abgelegt.
  • Lizenzabgleich: Das Vertragsregister vergleicht lizenzierte und genutzte Lizenzen, auch aus Microsoft 365, und zeigt Software ohne Vertrag.
  • Ziele mit Ampel: Messbare Ziele für ISO/IEC 27001 und ISO 22301 mit Sollwert und Ampel, auf Wunsch gemessen an Kennzahlen aus Complass.
  • Neue Grundkurse: Grundkurse zu sicherem Arbeiten an Maschinen und Anlagen und zu sicherer Entwicklung bringen Ihr Team schnell auf einen gemeinsamen Stand.
  • Berichte als PowerPoint: Management-Bericht und Berichte zu Risiken, Schwachstellen, Audits und Fristen als fertige Folien für die Geschäftsleitung.
  • Konzernübersicht: Alle Standorte auf einen Blick mit Ampel, Umsetzung, Risiken und Vorfällen, dazu Meldefristen je Gesellschaft.
  • Paketempfehlung im Check: Der kostenlose Betroffenheitscheck zeigt jetzt Ihre Mindestauswahl und ein passendes Paket, je Baustein mit Begründung.
  • Neue Seitenleiste: Alle Bereiche mit vollem Namen links, Zahlen für Fälliges und eine Suche, die direkt zu Seiten und Aktionen springt.
  • Zugang für Beschäftigte: Beschäftigte ohne Benutzerplatz lesen und bestätigen Richtlinien und absolvieren Schulungen, angemeldet per Link an ihre E-Mail.
  • Schulung Schritt für Schritt: Jedes Modul führt nacheinander durch Lektionen, Übung und Modul-Check, mit Bildern und der Stelle, an der Sie aufgehört haben.
  • Verträge und Lizenzen: Lizenzen, Cloud-Abonnements und Wartungsverträge mit Fristen, Erinnerungen und Nachweisen im Asset-Management.
  • Partner im Portal: Ihr Berater oder Systemhaus arbeitet mit Ihrer Freigabe direkt in Ihrem Portal, den Zugang beenden Sie jederzeit.
  • Basisschutz in jedem Paket: DSGVO und KI-Verordnung sind in jedem Paket enthalten und zählen nicht als Regelwerk.
  • Kostenlose Checks: CRA-Meldefristen und KI-Risikoklasse direkt auf der Website prüfen, ohne Anmeldung.
  • Management-Bericht auf Knopfdruck: Kennzahlen im Verlauf und ein PDF für die Geschäftsleitung.
  • Alle Fristen an einem Ort: Jede Frist auf einer Seite, auf Wunsch als Abo im eigenen Kalender.
  • Erinnerungen: Ablaufende Nachweise und wiederkehrende Aufgaben melden sich rechtzeitig.
  • Complass in acht Sprachen: Portal, Hilfe, Website und E-Mails in der Sprache jeder Person.
  • Handbücher: Benutzer- und Administratorhandbuch mit Klickpfaden, online und als PDF.
  • Asset-Inventar und Herstellerhinweise: Assets in IT- und OT-Netzen erfassen und automatisch mit den Sicherheitshinweisen der Hersteller abgleichen.
  • Gemeinsam arbeiten: Mit Kolleginnen, Auditoren oder Beratern live in derselben Ansicht.
  • Start von Complass: Geführte Umsetzung der wichtigsten Regelwerke mit Vorlagen, Gap-Analyse und Maßnahmenplan.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen