Datenschutzmanagement, Informationssicherheit, Risikomanagement und Audit-Vorbereitung für NIS2, ISO 27001 und DSGVO. Bewertet nach Hosting, Kosten und Eignung für kleine Unternehmen.
| TOOL | HOSTING | DSGVO | LIZENZ | PREIS | GRÖSSE |
|---|---|---|---|---|---|
| CISO Assistant Kern Open-Source-GRC-Plattform (AGPL) mit nativer Unterstützung für NIS2, DORA und 150+ Frameworks — moderne, self-hosted Alternative zu Eramba mit schnell wachsender Community. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| Hintbox Kern HinSchG-konformes Whistleblower-System speziell für den deutschen Markt. | SaaS | hoch | proprietär | auf Anfrage | alle Größen |
| AEB Compliance Screening / Trade Compliance Deutsches SaaS (AEB SE, Stuttgart) für automatisierte Sanktionslistenprüfung und Exportkontrolle im internationalen Warenverkehr. | SaaS | hoch | proprietär | 126–129 € / Monat | alle Größen |
| Eramba Vollständiges self-hosted GRC-Tool für ISO 27001 und Risikomanagement. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| IntegrityNext Deutsche SaaS-Plattform (München) für Lieferketten-Sorgfaltspflichten (LkSG, CSDDD) mit automatisierten Lieferanten-Self-Audits und ESG-Risikoüberwachung. | SaaS | mittel | proprietär | auf Anfrage | alle Größen |
| Plan A Deutsches ESG-SaaS für CO2-Bilanzierung und CSRD-Reporting. | SaaS | hoch | proprietär | 100–300 € / Monat | alle Größen |
| PLANIT // Breach Responder SaaS für DSGVO-Datenpannen-Management (Art. 33/34): automatische 72-Stunden-Fristüberwachung, standardisierte Vorfallsbewertung und revisionssichere Dokumentation. | SaaS | hoch | proprietär | auf Anfrage | alle Größen |
| Secfix Deutsches SaaS für automatisierte ISO-27001-, TISAX- und NIS2-Compliance mit über 250 automatisierten Kontrollen statt manueller Dokumentation. | SaaS | hoch | proprietär | auf Anfrage | alle Größen |
| SoSafe Deutsches SaaS (Köln) für gamifiziertes Security-Awareness-Training und Phishing-Simulationen zur Reduzierung des menschlichen Risikofaktors bei Cyberangriffen. | SaaS | hoch | proprietär | 20–50 € / Monat | alle Größen |
Self-hosted bzw. mit hoher DSGVO-Bewertung: CISO Assistant, Hintbox, AEB Compliance Screening / Trade Compliance, Eramba, Plan A, PLANIT // Breach Responder, Secfix, SoSafe.
Open Source: CISO Assistant, Eramba.
Die Listenpreise der empfohlenen Tools liegen zwischen 0 € und 300 € pro Monat (Stand der jeweils letzten Prüfung, meist je Nutzer oder pauschal). 4 Tools nennen den Preis nur auf Anfrage.
Kern-Bausteine: CISO Assistant, Hintbox.
Informationssicherheits-Management (ISMS), Internes Audit, ESG-Basisberichterstattung, NIS2-Betroffenheit & Meldepflichten, Risiko- & Compliance-Management (GRC), Datenpanne melden (Art. 33/34), Lieferketten-Compliance, Compliance-Schulung.