CPSID
Anmelden

CPSID · Purple Team

Cybersicherheit, Schutz, Souveränität und Datenintelligenz

Cybersicherheit und Datenschutz in einer Plattform.

CPSID vereint Verteidigung, offensive Validierung, Datenschutz, Souveränität und Datenintelligenz. Der Purple-Team-Ansatz verbindet CISO und DPO über gemeinsame Kontrollen, Verantwortliche und Nachweise.

Bei der Plattform anmelden
CPSID · Cybersicherheit, Schutz, Souveränität und Datenintelligenz

Was Sie mit CPSID gewinnen.

Schnelle Reaktion im Ernstfall, Überwachung rund um die Uhr und Nachweise, die für Behörde und Prüfer bereitliegen.

Reaktion auf kritische Sicherheitsvorfälle

Gerechnet ab der Meldung an CPSID.

  1. 15Min.

    Erste Reaktion

    Das Reaktionsteam von CPSID übernimmt den Fall und handelt.

  2. 1Std.

    Eindämmung

    Der Vorfall wird eingedämmt, damit er sich nicht weiter ausbreitet.

  3. 4Std.

    Bericht

    Was passiert ist, was betroffen ist und welche Nachweise vorliegen, bereit für Geschäftsleitung und Behörde.

24/7

Kontinuierliche Überwachung

Die Plattform überwacht Netzwerk, Endpoints, WAF und Cloud ohne Unterbrechung und alarmiert Ihr Team.

72Std.

Gesetzliche Fristen im Griff

Die übliche gesetzliche Frist für die Meldung einer Datenschutzverletzung. CPSID überwacht jede Frist und bereitet die Meldung mit ihren Nachweisen vor.

1

Ein Nachweis, alle Gesetze

Was Sie einmal nachweisen, zählt für jedes Gesetz und jeden Standard, die es verlangen: weniger doppelte Arbeit bei jedem Audit.

Digitale Forensik

Das Forensikteam von CPSID sichert und analysiert die Beweise des Vorfalls, mit lückenloser Beweiskette.

Pre-Audit

Sie wissen, wo Sie stehen und was zuerst zu schließen ist: Ihre Lücken nach Risiko geordnet, gemessen an den für Sie geltenden Gesetzen.

Vertraglich zugesicherte Verfügbarkeit

Die Verfügbarkeit der Plattform ist im Servicevertrag festgelegt.

Reaktionszeiten für kritische Vorfälle gemäß Servicevertrag. Die Überwachung rund um die Uhr übernimmt die Plattform; das Reaktionsteam von CPSID handelt ab der Meldung.

Was das Gesetz schon verlangt, in jedem Land.

Datenschutz, Cybersicherheit und künstliche Intelligenz sind in weiten Teilen der Welt bereits gesetzlich geregelt. Ihren Reifegrad zu kennen und belegen zu können, ist nicht mehr nur gute Praxis, sondern eine Pflicht mit Fristen und Bußgeldern.

Datenschutzgesetze

DSGVO und BDSG in Deutschland, DSG in Österreich, revDSG in der Schweiz und viele mehr.

Was verlangt wird
Sie unterscheiden sich von Land zu Land, verlangen aber meist dasselbe: eine Rechtsgrundlage für jede Verarbeitung, Betroffenenrechte, Datenschutz-Folgenabschätzungen, Sicherheitsmaßnahmen und immer häufiger die Meldung von Datenschutzverletzungen an die Aufsichtsbehörde innerhalb von Stunden oder Tagen. In mehreren Ländern können die Bußgelder einen Prozentsatz des Umsatzes erreichen.
Was CPSID leistet
Bündelt Betroffenenanfragen, Datenschutz-Folgenabschätzungen, das Management von Datenschutzverletzungen und die Arbeit des Datenschutzbeauftragten an einem Ort, mit Nachweisen, die jedem für Sie geltenden Gesetz zugeordnet sind.

Fortgeschrittene Cybersicherheit

NIS2 und DORA in der EU, BSI C5 und BSI-Standard 200-1, TISAX, NIST CSF 2.0 und ISO/IEC 27001.

Was verlangt wird
Risiken unter der Verantwortung der Geschäftsleitung steuern, Sicherheitsvorfälle erkennen, auf sie reagieren und sie den Behörden in immer kürzeren Fristen melden, teils innerhalb weniger Stunden.
Was CPSID leistet
Führt Sicherheitsbetrieb, Threat Intelligence, Schwachstellenmanagement und die Reaktion auf Sicherheitsvorfälle auf denselben Kontrollen zusammen und bereitet die Meldung an die Behörden samt Nachweisen vor.

KI-Sicherheit

Die KI-Verordnung der EU, ISO/IEC 42001 und das NIST AI Risk Management Framework.

Was verlangt wird
Wissen, welche KI-Systeme die Organisation einsetzt, ihre Risiken bewerten, die Daten schützen, mit denen sie trainiert und betrieben werden, und ihre Entscheidungen unter menschlicher Aufsicht halten.
Was CPSID leistet
Wendet spezifische Kontrollen für künstliche Intelligenz an, führt das Inventar der freigegebenen Modelle und erkennt KI-Nutzung, die niemand genehmigt hat.

Eine Kontrolle, alle Gesetze.

Jede Kontrolle der Plattform ist den Gesetzen und Standards zugeordnet, die sie verlangen. Was Sie einmal nachweisen, zählt für jedes Gesetz in jedem Land, in dem Sie tätig sind, von der Europäischen Union und den Vereinigten Staaten bis nach Lateinamerika, Brasilien, China und Saudi-Arabien.

Eine Plattform. Sicherheit und Daten verbunden.

Erkennung, Reaktion und Sicherheitsvalidierung mit Datenschutz, Souveränität, Governance und Datenintelligenz. CISO, DPO, technische Teams und Prüfer arbeiten mit gemeinsamen Kontrollen und Nachweisen.

Schutz personenbezogener Daten

Alles, was Datenschutzgesetze verlangen, an einem Ort und verknüpft mit den Nachweisen jeder Kontrolle.

  • Verzeichnis von Verarbeitungstätigkeiten mit Datenherkunft
  • Betroffenenanfragen mit Fristen und öffentlichem Portal mit Identitätsprüfung
  • Datenschutz-Folgenabschätzungen, verknüpft mit der jeweiligen Verarbeitungstätigkeit
  • Karte der internationalen Datenübermittlungen

Dokumentenerstellung

Richtlinien, Verfahren und Bewertungen, erstellt aus den verifizierten Daten Ihrer Organisation. Was sich nicht verifizieren lässt, wird als offen gekennzeichnet: Nichts wird erfunden.

  • Dokumente für jede Dokumentationslücke eines Audits
  • Versionen mit digitalem Fingerabdruck und Qualitätsprüfung
  • Freigabe mit Quorum und Signatur per Einmalcode
  • Export nach Word, PDF und Excel

Eingebettete KI

Ein Assistent, der Fragen zu Ihrem Programm mit Quellen, Konfidenzniveau und Hinweisen auf fehlende Daten beantwortet und auch mit lokalen Modellen betrieben werden kann. Die KI schlägt vor, Menschen geben frei und unterzeichnen.

  • Überprüfbare Antworten auf Basis Ihrer eigenen Daten
  • Dokumente, zugeschnitten auf die Branche Ihrer Organisation
  • Sicherheitstests von Modellen nach den OWASP Top 10 für LLMs

Datenschutz in der KI (DLP)

Erkennt, welche KI-Werkzeuge und SaaS-Anwendungen Ihr Team ohne Freigabe nutzt, und schützt sensible Daten in der KI der Plattform.

  • Nicht genehmigte KI- und SaaS-Nutzung (Schatten-KI und Schatten-IT)
  • Regeln zum Blockieren, Anonymisieren und Maskieren
  • Inventar der KI-Modelle mit Freigabe

Discovery von Assets und Identitäten

Findet jedes Gerät, jede Cloud-Ressource und jeden Dienst und gleicht sie mit Ihrem Inventar ab.

  • Installierbare Sonde für Windows, Linux, macOS und Kubernetes
  • Inventar von AWS, Azure, Google Cloud, Oracle Cloud und weiteren Clouds
  • Asset-Inventar (CMDB), abgeglichen mit dem, was das Netzwerk sieht
  • Überprivilegierte, verwaiste oder inaktive Konten, direkt in derselben Ansicht sperrbar

Drittparteien-Risikomanagement (TPRM)

Klassifiziert Ihre Lieferanten, bewertet ihr Risiko und fordert ihre Nachweise über ein eigenes Portal an, mit Prüfung und regelmäßiger Neubewertung.

  • Lieferantenportal mit Einmal-Link zur Übermittlung von Nachweisen
  • Risikoscore und Konzentration nach Lieferant und Dienst
  • Prüfung der Nachweise vor der Freigabe
  • Geplante Neubewertungen, die Risiken, Rechtsfälle und Notfallpläne anlegen

Risiken, Kontrollen und Reifegrad

Eine eigene, versionierte Risikomethodik, Kontrollen mit ihren Lücken und der Reifegrad jedes Bereichs im Vergleich zum Ziel.

  • 5×5-Risikomatrix, inhärent und residual
  • Konfigurierbare, versionierte Skalen und Matrix
  • Ablaufende Nachweise mit lückenloser Nachweiskette
  • Reifegrad je Bereich, Abstand zum Ziel und Entwicklung

Erkennung und SOC

Wo sich Alarme stauen, was jeder Sensor abdeckt und welche Bedrohungen mehr als eine Quelle bestätigt hat.

  • Alarmtrichter und Erkennungsabdeckung
  • Alarme, die mehrere Netzwerk-, Endpoint- und WAF-Sensoren bestätigen
  • Erkennungsregeln mit Tests und Drift-Überwachung
  • Threat Hunting und Köder, geprüft an realen Ereignissen

Reaktion auf Sicherheitsvorfälle

Vom Fall über die Eindämmung bis zur Meldung an die Behörde, jede Maßnahme freigegeben und protokolliert.

  • CSIRT-Fälle mit betroffenen Assets und Zeitachse
  • Signierte Eindämmung über die Sonde und SOAR-Playbooks
  • Auswirkung jeder Datenschutzverletzung auf Daten und Verarbeitungstätigkeiten
  • Meldefristen gegenüber der Behörde im Blick

Schwachstellen und Sicherheitsengineering

Was zuerst behoben werden muss, gemessen an realer Ausnutzung, und die Bedrohungen jedes Systems, bevor es in Produktion geht.

  • Priorisierung nach CVSS, EPSS und KEV-Katalog
  • Installierte Software abgeglichen mit der NVD
  • Graph der Software-Lieferkette (SBOM)
  • Bedrohungsmodellierung nach STRIDE und Angriffsgraph

Business Continuity

Die Wiederherstellung, die Sie tatsächlich erreicht haben, verglichen mit der zugesagten.

  • Nachgewiesene Wiederherstellung gegenüber RTO- und RPO-Zielen
  • Business-Impact-Analyse (BIA)
  • Aktivierungsschritte, Versionen und Übungen
  • Backup-Matrix und Abhängigkeitsgraph

Governance, Berichte und Schulung

Gremien mit Protokollen und Beschlüssen, Berichte auf Basis aktueller Daten und Schulungen passend zur Rolle jeder Person.

  • Ausschüsse, Protokolle und Beschlüsse mit elektronischer Signatur
  • Berichte mit aktuellen Daten, Integritätsprüfung und PDF
  • Rollenbasierte Akademie mit Tests und überprüfbaren Zertifikaten

Eine eigene Ansicht für jede Rolle.

Jede Rolle sieht auf derselben Datengrundlage, was sie entscheiden muss: Was der Auditor prüft, ist genau das, was das Team umgesetzt hat.

  • Geschäftsleitung

    Das Restrisiko im Vergleich zur Risikobereitschaft, die anstehenden Entscheidungen des Ausschusses und der Management-Bericht für das Aufsichtsgremium.

    • Risiken oberhalb von Risikobereitschaft und Toleranz
    • Ausschussentscheidungen mit empfohlener Behandlung und den Kosten des Nichthandelns
    • Management-Bericht für das Aufsichtsgremium
    • Ausschüsse, Protokolle und Beschlüsse mit Verantwortlichen und Fristen

  • Bereichsleitungen

    Wer für welche Kontrolle, welchen Prozess, welche Feststellung und welches Risiko verantwortlich ist, welche Korrekturmaßnahmen laufen und welche überfällig sind.

    • Verantwortungsmatrizen (RASCI) nach Kontrolle, Nachweis, Feststellung und Risiko
    • Korrekturmaßnahmen mit Priorität, Frist und Warnung bei Verzug
    • Kritische Prozesse mit Verantwortlichen und nächster Überprüfung
    • Feststellungen ohne Maßnahmenplan

  • Datenschutzbeauftragte

    Das Verzeichnis von Verarbeitungstätigkeiten mit Rechtsgrundlage, Speicherdauer und Datenherkunft, die Datenschutz-Folgenabschätzungen, die Betroffenenanfragen mit ihren Fristen und die noch zu meldenden Datenschutzverletzungen.

    • Verzeichnis von Verarbeitungstätigkeiten
    • Datenschutz-Folgenabschätzungen (DSFA)
    • Öffentliches Portal für Betroffenenrechte mit Identitätsprüfung
    • Management von Datenschutzverletzungen

  • CISO

    Sicherheitslage, Restrisiko, kritische Sicherheitsvorfälle, rechtliche Risiken, Hochrisiko-Drittparteien und Angriffsfläche in einem einzigen Dashboard, mit integrierter Erkennung und Reaktion.

    • SOC mit Korrelation von Netzwerk-, Endpoint- und WAF-Sensoren
    • CSIRT und freigegebene, auditierte Reaktionsmaßnahmen
    • Discovery-Sonden für Windows, Linux, macOS und Kubernetes

  • CTO

    Schwachstellen, Cloud-Konfiguration, überfällige Patches und Lieferantenabhängigkeit, gebündelt in einer Entscheidung: was zuerst behoben wird, gemessen an den Kosten des Nichthandelns.

    • Priorisierte Behebung für kritische Dienste
    • Ist- und Soll-Reifegrad je Fähigkeit
    • Konzentration der Lieferkette nach Lieferant
    • Audit-Fahrplan mit Meilensteinen und Liefergegenständen

  • Interne Revision

    Der Prüfungsplan von Anfang bis Ende: jede Kontrolle mit ihren Nachweisen geprüft, Peer-Review und eine Qualitätsprüfung, bevor der Bericht abgeschlossen wird.

    • Plan mit Gantt-Diagramm, kritischem Pfad und Soll-Ist-Vergleich
    • Prüfung von Kontrollen und Nachweisen, mit Dokumenten für jede Lücke
    • Peer-Review und Qualitätsprüfung vor dem Abschluss
    • Bericht mit Management-Zusammenfassung als PDF

  • Externe Prüfer

    Ein von der Plattform getrenntes Portal, in dem Prüfer nur die für sie freigegebenen Nachweise sehen, für die vereinbarte Dauer und mit protokolliertem Zugriff.

    • Zugang nur auf Einladung, mit Passwort und Einmalcode
    • Nachweispakete mit Gültigkeitsdauer und Download-Limit
    • Dokumente mit Wasserzeichen, das die abrufende Person ausweist
    • Verkettetes, überprüfbares Zugriffsprotokoll

In vier Schritten von der Ungewissheit zum Nachweis.

  1. 1

    Pre-Audit

    Wir messen Ihren Reifegrad in Datenschutz, Cybersicherheit und KI, Kontrolle für Kontrolle, an den Gesetzen, die tatsächlich für Sie gelten.

  2. 2

    Priorisierte Lücken

    Was fehlt, welches Risiko jede Lücke birgt und in welcher Reihenfolge Sie sie am besten schließen.

  3. 3

    Betrieb mit Nachweisen

    Kontrollen, Tests, Dokumente und Nachweise bleiben auf der Plattform aktuell, jeweils mit zuständiger Person und Datum.

  4. 4

    Meldung an die Behörden

    Datenschutzverletzungen und Sicherheitsvorfälle werden fristgerecht an die zuständige Behörde gemeldet, gestützt auf die Nachweise, die jede Reaktion belegen.

Finden Sie zuerst heraus, wo Sie stehen.

Im Pre-Audit messen wir Ihren Reifegrad in Datenschutz, Cybersicherheit und KI und übergeben Ihnen die Lücken, priorisiert nach Risiko.

E-Mail
[email protected]
Standort
Valparaíso, Chile