trio.so

Compliance-Readiness-Check

21 Prüfungen zu Ihren Geräten, Konten und Nachweisen, bewertet nach den Frameworks, die Sie brauchen. Zu jeder Lücke gibt es die Befehle zur Prüfung, die Behebung und die Kontrollreferenzen.

EINRICHTUNG · Branche01 / 06

Was macht Ihr Unternehmen?

Damit schlagen wir die Frameworks vor, die meist gelten. Im nächsten Schritt können Sie sie ändern.

1–8 zum Wählen · Enter weiter

So wird bewertet

Die Auswertung läuft in Ihrem Browser, mit denselben Regeln für alle. „Nicht sicher“ zählt als nicht umgesetzt, weil ein Auditor einen Nachweis verlangen würde.

1 · 0,5 · 0
Punkte pro Antwort
Umgesetzt, teilweise, nicht umgesetzt oder unklar
3 · 2 · 1
Gewichtung nach Schwere
Der Gesamtwert gewichtet jede Prüfung nach ihrer Schwere
85 · 60 · 35
Schwellen
Bereit, teilweise bereit, größere Lücken; unter 35 frühe Phase

Frameworks und Versionen

Wählen Sie die, die für Sie gelten. Jede Antwort zählt für jedes Framework, dem sie zugeordnet ist.

SOC 2Trust Services Criteria 2017

Für Unternehmen, deren Kunden einen SOC-2-Bericht verlangen.

21 Prüfungen
ISO 27001ISO/IEC 27001:2022 Annex A

Für Unternehmen, deren Kunden die Zertifizierung voraussetzen, oft in Europa und bei größeren Aufträgen.

21 Prüfungen
HIPAASecurity Rule, 45 CFR 164

Für US-Gesundheitsdienstleister und Anbieter, die deren Patientendaten verarbeiten.

18 Prüfungen
PCI DSSPCI DSS v4.0.1

Für alle, die Kartenzahlungen annehmen oder Kartendaten speichern.

14 Prüfungen
NIST 800-171 / 800-53SP 800-171 r2 · SP 800-53 r5

Für Auftragnehmer der US-Regierung und die Behörden, mit denen sie arbeiten.

21 Prüfungen
DSGVOArt. 5, 24, 32

Für alle, die personenbezogene Daten von Menschen in der EU oder im Vereinigten Königreich verarbeiten.

15 Prüfungen
CIS ControlsCIS Controls v8.1

Eine praxisnahe Grundlage für jedes IT-Team, in jeder Bewertung enthalten.

18 Prüfungen

Die Prüfungen decken Geräte, Konten, Updates und Nachweise ab, also die Kontrollen, für die die IT verantwortlich ist. Jedes Framework umfasst auch Themen außerhalb der IT, etwa Lieferantenprüfungen, Personalprozesse und physische Sicherheit. Diese gehen hier nicht in den Wert ein.

Häufige Fragen

Nein. Es ist eine Selbstbewertung auf Basis Ihrer Antworten und ersetzt weder einen Auditor noch eine formale Gap-Analyse. Sie zeigt, wo Ihre Geräte- und Kontokontrollen stehen, bevor ein Auditor fragt, damit Sie die offensichtlichen Lücken zuerst schließen.

Ja. Ein Tool zu besitzen und jedes Gerät mit der richtigen Richtlinie abzudecken, ist nicht dasselbe. Nennen Sie uns Ihr Tool, und jede Prüfung zeigt, wo Sie darin nachsehen, damit Sie aus Daten antworten statt aus dem Gedächtnis.

Nein. Jeder Befehl in der Bewertung liest nur Einstellungen. Einige brauchen eine Admin-Eingabeaufforderung, um den Wert zu lesen, und sind entsprechend markiert.

Ihr Wert wird in Ihrem Browser berechnet. Bevor die Ergebnisse erscheinen, fragen wir nach Name, Unternehmen und geschäftlicher E-Mail. Diese Angaben, Ihre Antworten und Ihre Werte erhalten wir dann, um Ihnen den Bericht und einen Link dorthin zu senden.

Nein. Jede Behebung ist so beschrieben, dass Sie sie mit jedem Tool oder von Hand umsetzen können. Wo trio.so eine Behebung abdeckt, steht im Bericht, wie.

Ja. Führen Sie die Bewertung einmal pro Kunde durch und teilen Sie PDF oder CSV im nächsten Review. Wenn Sie mehrere Kunden betreuen, buchen Sie eine Demo der Multi-Mandanten-Konsole.