ISMS · NIS2 · DSGVO · DORA · ISO 27001 · KI-VO · CRA · Maschinen-VO

Compliance. Systematisch.

Beratung & Software für regulatorische Compliance. Unsere Regelwerker begleiten Sie persönlich — unsere Plattform unterstützt Sie digital.

Beratung regelwerker.de
regel werker ISB
regel werker CISO
regel werker DSB
ISMS-Implementierung | Interne Audits | Zertifizierungsbegleitung | Schulungen | ISB / CISO as a Service
Beratung anfragen
Software regelwerker.io
regelwerker — compliance-scanner

Alles, was Sie für systematische Compliance brauchen

Von der Bestandsaufnahme bis zum Audit-Nachweis — regelwerker bildet den gesamten Compliance-Lebenszyklus ab.

Rechtskataster

Behalten Sie den Überblick über alle relevanten Gesetze, Normen und regulatorischen Anforderungen — zentral gepflegt und automatisch mit Prüffristen versehen.

Cross-Framework-Mapping

Ein Control, mehrere Frameworks. regelwerker zeigt automatisch, welche Maßnahme welche Anforderung aus ISO 27001, NIS2, DSGVO, KI-VO, CRA & Co. abdeckt.

Risikomanagement

Risikokatalog, Risikobewertung, Risikobehandlung — vollständig nach ISO 27005. Mit automatischer Verknüpfung zu Assets und Maßnahmen.

Statement of Applicability

Risikogetriebene SoA mit lückenloser Nachweiskette. Jede Maßnahme verknüpft mit Risiken, Assets und hochgeladenen Nachweisen.

Dokumentenmanagement

Versionierte Dokumente mit Framework-Zuordnung. Upload, Freigabe-Workflow und vollständige Änderungshistorie.

KI-gestützte Analyse

Lokale Embeddings mit Ollama — keine Cloud-Abhängigkeit. Gap-Analyse, semantische Suche und automatische Zuordnungsvorschläge.

Unterstützte Frameworks

Persönliche Beratung deckt ein breites Spektrum regulatorischer Themen ab — die Plattform integriert Frameworks schrittweise als Plugins.

Beratung deckt ab

Regulatorische Themen, zu denen unsere Regelwerker Sie persönlich begleiten

ISO 27001:2022

ISO 27002:2022

NIS2

DSGVO

DORA

KI-Verordnung (AI Act)

Cyber Resilience Act (CRA)

Maschinenverordnung

ISO 42001

BSI IT-Grundschutz

TISAX / VDA ISA

BSI C5:2026

EU Data Act

Plattform unterstützt

Frameworks, die in regelwerker.io als Plugins integriert sind — neue Normen kommen ohne Systemumbau hinzu

ISO 27001:2022

Verfügbar

ISO 27002:2022

Verfügbar

NIS2

Verfügbar

DSGVO

Verfügbar

DORA

Verfügbar

BSI IT-Grundschutz

In Planung

TISAX / VDA ISA

In Planung

BSI C5:2026

In Planung

Aktuelles

Alle Beiträge →

Löschkonzept (Teil 1): Warum Ihr Konzept an der falschen Stelle anfängt

Löschkonzept-Serie Teil 1: Warum das Inventar nach Datenarten statt nach Systemen aufgebaut werden muss – und wo die meisten Konzepte im Audit scheitern.

DSGVOLöschkonzept

Schulung ist keine Korrekturmaßnahme

Wiederkehrende Feststellungen sind fast nie ein Wissensproblem. Was BSIG und ISO 27001 wirklich verlangen – und warum NIST gerade nachzieht.

AwarenessISO 27001

Das Regelwerk: Was gelten muss, bevor Sie Ihre eigenen Mitarbeiter testen

Simulierte Zutrittsversuche sind der belastbarste Awareness-Wirksamkeitsnachweis – aber ohne Regelwerk gehen sie schief. Golden Rule, Mitbestimmung, Scope.

AwarenessNIS2

Bereit für systematische Compliance?

Persönliche Beratung

ISB, CISO oder DSB — projektbezogen oder dauerhaft. Von der ISMS-Implementierung bis zur Zertifizierung.

Kontakt aufnehmen

Compliance-Plattform

Framework-übergreifend, risikogetrieben, nachweissicher. On-Premise oder als SaaS — mit KI-Unterstützung.

Vorab informieren