Risikoanalyse und Maßnahmenrahmen
All-Gefahren-Risikoanalyse und ein Maßnahmenkatalog nach Stand der Technik — risikoproportional begründet und dokumentiert.
Typische Aufgaben
Was typischerweise bei Ihnen landet
Vorfälle erkennen und melden
Incident Response mit Schweregrad-Klassifizierung und fristgerechte Meldungen — unter NIS2 24 h / 72 h / 1 Monat, unter DORA 4 h/24 h · 72 h · 1 Monat.
Wirksamkeit belegen
Audits, Pentests und KPI-Reviews durchführen und so dokumentieren, dass Prüfer und Aufsicht den Nachweis nachvollziehen können.
KI-Agenten absichern
Agenten mit Werkzeugzugriff brauchen Grenzen, die ein besserer Prompt nicht verschieben kann — und Schutz gegen indirekte Prompt-Injection.
So hilft Agentic360
Soll-Prozess, Befund und Nachweis in einer Kette
Die Bausteine, mit denen Sicherheitsverantwortliche auf der Plattform arbeiten können — jeweils mit Link zur Detailseite.
NIS2- und DORA-Blueprints
Belegte Soll-Prozesse mit 22 bzw. 24 Controls — Risikoanalyse, Vorfallbehandlung, Lieferkette, Resilienztests und Zugriffskontrolle, Baustein für Baustein gegen Ihren Ist-Stand.
Ernstfall und Control Room
Der Control Room verbindet Regulierung, Risiko, Maßnahme und Nachweis in einer prüfbaren Kette und schaltet im Vorfall in den Live-Modus; Agenten entwerfen die Meldungen, Sie geben frei.
Scanner und Cloud-Nachweise
Eigener Security- und Compliance-Scanner mit deterministischer Bewertung. Ein schreibgeschützt angebundenes AWS-Konto liefert Security-Hub-Findings, Config-Status und IAM-Posture als Nachweise — gemappt auf ISO-27001-, BSI-C5-, DORA- und NIS2-Kontrollen. Jeder Scan-Stand lässt sich als Audit-Paket mit SHA-256-Manifest je Datei exportieren.
Agenten mit harten Grenzen
Tool-Allowlist, Policy-Gate, Safety-Klasse, menschliche Freigabe und Rate-Limit. Zero-Trust-Spotlighting entschärft indirekte Prompt-Injection, Red-Team-Läufe werden auf einer deterministischen Capability-Ladder bewertet.
Aus einem laufenden Pilot
softScheck Singapore: Pentest-Befunde mit Freigabestufe
Bei softScheck liefern externe Pentest-Werkzeuge ihre Befunde über das MCP-Gateway direkt in den Tenant; alles ab CVSS 9,0 bleibt in einer Freigabestufe liegen, bis ein Tenant-Admin gezeichnet hat. Die Installation läuft als APAC-Pilot auf eigener Hardware in Singapur, mit lokalem Modell-Serving.
Zur KundengeschichteRegelwerke
Regelwerke, die Ihre Rolle prägen
BSIG in Kraft seit 6. Dezember 2025; Meldung 24 h / 72 h / 1 Monat.
Für den Finanzsektor: Meldung 4 h/24 h · 72 h · 1 Monat, Resilienztests inklusive TLPT für designierte Unternehmen.
- ISO/IEC 27001
Kontrollen der Plattform ISO 27001-orientiert — die Plattform selbst ist nicht zertifiziert.
- BSI C5
Mapping-Ziel für automatisch gesammelte Cloud-Nachweise.
Für KI-Systeme im eigenen Haus; Pflichten in Stufen seit 2. Februar 2025.
- DSGVO Art. 33/34
Parallele Meldung, wenn bei einem Vorfall personenbezogene Daten betroffen sind.
Ob und in welchem Umfang ein Regelwerk für Ihr Haus gilt, hängt von Größe, Sektor und Geschäftsmodell ab. Diese Übersicht ist eine Orientierung, keine Rechtsberatung.
Passende Branchen
Zeigen Sie uns Ihre nächste Prüfung.
30 Minuten: Wir gehen den passenden Blueprint durch, spielen den Ernstfall im Control Room an und zeigen, wie Nachweise exportiert werden.