Assessment-Software für den Reifegrad Ihrer Werke und Standorte
Ein Fragenkatalog über alle Werke, die Ergebnisse im Konzern-Dashboard. Der Unterschied steckt im Ausfüllen: Das Modul durchsucht Ihre hinterlegten Unterlagen und legt die passenden Stellen mit Quelle als Vorschlag vor. Und es sagt Ihnen, wo nichts dokumentiert ist. Offizielle Stände sind unveränderlich, Hosting in Deutschland.
Kostenlose Demo buchen
Was das Assessment-Modul von anderen unterscheidet
Was ohnehin dokumentiert ist, muss niemand abtippen
Zeit kostet nicht der Fragenkatalog, sondern das Suchen. Die Antworten stehen längst in Richtlinien, Konzepten und Prüfberichten, nur eben nicht im Fragebogen. Das Assessment-Modul holt sie dort heraus und legt sie Ihnen vor.
Vorschläge aus Ihren eigenen Unterlagen
Beim Öffnen einer Frage durchsucht das Modul die Dokumente, für die Sie Leserecht haben, und zeigt die passenden Stellen samt Quelle. Ein Klick übernimmt eine Stelle ins Antwortfeld, wo Sie sie noch bearbeiten können; gespeichert wird erst beim Speichern. Formuliert wird dabei nichts, das Modul sucht und zeigt. Die Antwort setzt ein Mensch.
Wo nichts steht, sagt es das
„Zu dieser Frage findet sich in Ihren Unterlagen nichts" ist die Auskunft, auf die es ankommt: Ihr Lückennachweis. Daraus entsteht die Bewertungsvorschau für eine ganze Einheit, und die läuft über alle Fragen statt über eine Stichprobe. Ein technischer Ausfall ist ein eigener, dritter Zustand und zählt nie als Lücke.
Die zweite Runde beginnt nicht bei null
Bei einer Folgeerhebung schlägt das Modul die Antworten des vorherigen Laufs vor. Sie landen als Vorschlag, nicht als Antwort: Das Antwortfeld bleibt leer, bis jemand bestätigt. Ob eine Frage oder ein ganzer Block vorbefüllt werden darf, stellen Sie ein, und der Quell-Lauf steht in der Audit-Spur.
Welche Dokumente jemand durchsuchen kann, entscheidet der Server aus seinen Rechten, nicht die Anfrage: Wer nur ein Werk verantwortet, sieht nur dessen Unterlagen. Und bevor eine Frage ausgewertet wird, prüft das System, ob die für Sie vereinbarte Datenhaltung eingehalten ist.
So sieht das Assessment-Modul aus
Aufnahmen aus der Plattform, aus einem abgeschlossenen Assessment über fünf Werke.
Kein eigener CISO?
Im vCISO-Mandat arbeitet Ihr vCISO mit OdySecure, die Plattform ist enthalten. Ab 3.600 €/Monat.
Was das Assessment-Modul abdeckt
Das Assessment-Modul misst den Reifegrad Ihrer Organisation gegen anerkannte Standards oder eigene Kataloge. Kein Excel-Rundversand, keine Folien-Konsolidierung von Hand.
Konzern-Dashboard mit Heatmap
Alle Standorte, Werke und Geschäftsbereiche als farbkodierte Kacheln, von kritisch bis erfüllt. Scores werden entlang der Organisationsstruktur aggregiert: Der Werk-Score fließt in den Landes-Score, der in den Konzern-Score. Mit Standortvergleich und Trendverlauf über mehrere Erhebungen.
Datenerhebungen über alle Standorte
Eine Assessment-Welle statt einzelner Läufe pro Standort: Ziel-Einheiten auswählen, jede erhält automatisch ihren eigenen Assessment-Lauf. Fortschritt aller Einheiten in Echtzeit, verbindliche Deadlines, automatische Markierung von Einheiten ohne aktuellen Stand nach 45 Tagen.
Frameworks und eigene Fragebögen
Mitgelieferte Standards oder eigene Kataloge mit konfigurierbaren Fragen, Gewichtung und Anforderungsstufen MUSS, SOLLTE, KANN. Import weiterer Kataloge im OSCAL-Format direkt aus GitHub.
Owner-Cockpit mit Delegation
Standortverantwortliche sehen Fortschritt, offene Fragen und verbleibende Tage bis zur Deadline. Fachfragen lassen sich an Experten delegieren, Antworten der übergeordneten Einheit werden vererbt und nur lokal angepasst.
Offizielle Stände mit Freigabe
Ein Snapshot friert Antworten, Scores und Evidenz-Referenzen ein; das System prüft vorher Pflichtfragen und Pflicht-Evidenzen. Einmal freigegeben, ist der Stand unveränderlich. Die Diff-Ansicht zeigt, was sich seit dem letzten offiziellen Stand geändert hat.
Evidenzen, Scoring und Export
Nachweisdokumente mit Versionierung und Aufbewahrungsfrist, drei Scoring-Modelle von gewichteter Skala bis Reifegrad, Berichte als PDF, Excel oder Komplettpaket mit Evidenz-Verzeichnis. Aktionen landen im Audit-Trail.
Standards und Kataloge im Assessment-Modul
Anerkannte Rahmenwerke als Grundlage, eigene Kataloge wo nötig. Neue Frameworks sind Datenpflege, keine Sonderentwicklung.
- IEC 62443 für die industrielle Automatisierung: Reifegrad-Bewertung mit Security Level 1 bis 4, Gesamt-Score nach Minimum-Regel
- NIST SP 800-53 Rev. 4 und 5 mit Low-, Moderate- und High-Baselines
- BSI Grundschutz++: Anwenderkataloge der Stand-der-Technik-Bibliothek
- DIN SPEC 27076: der KMU-Standard, interview-basiert mit additivem Scoring
- OSCAL-Import: Kontrollkataloge im maschinenlesbaren Standardformat direkt aus GitHub einlesen
- Eigene Fragebögen mit Fragetypen von Ja/Nein bis Interview und Matrix, Gewichtung pro Frage
Self-Assessment oder begleitet: Sie wählen den Weg
Das Modul ist für eigenständige Nutzung gebaut. Wer Einordnung von außen will, bekommt sie auf derselben Plattform.
Self-Assessment mit eigenem Team
Ihr Team führt Assessments eigenständig durch: Katalog auswählen, Datenerhebung starten, Standorte antworten, Ergebnisse im Konzern-Dashboard verfolgen. Geeignet für Häuser mit eigenem CISO oder Sicherheitsteam.
Kostenlose Demo buchenBegleitetes Assessment mit Cybervize
Cybervize-Experten führen das Assessment auf der Plattform durch, moderieren die Interviews und liefern den Ergebnisbericht mit Maßnahmenliste. Die Plattform können Sie anschließend selbst weiterbetreiben. Was aus der Maßnahmenliste wird, führt auf Wunsch ein vCISO weiter.
Zum begleiteten AssessmentFür wen das Assessment-Modul gebaut ist
Drei Konstellationen, in denen das Modul Excel-Rundmails und Folien-Konsolidierung ablöst.
Konzern-CISO mit Werksverbund
Verantwortet IT- und OT-Sicherheit über viele Werke und braucht einen belastbaren Reifegrad je Standort statt Bauchgefühl. Datenerhebungen über alle Werke, IEC-62443-Reifegrade, Standortvergleich und Trend im Konzern-Dashboard.
Mittelstand vor ISO 27001 oder NIS-2
Braucht zuerst ein ehrliches Lagebild: Wo stehen wir, was fehlt? Gap-Assessment nach DIN SPEC 27076 oder eigenem Katalog als Startpunkt. Aus erkannten Lücken legen Sie in der Plattform per Klick Maßnahmen im ISMS-Modul an.
Standort- und OT-Verantwortliche
Beantworten ihren Fragebogen im Owner-Cockpit, delegieren Fachfragen an Experten im Werk und übernehmen zentrale Antworten per Vererbung. Sichtbar ist nur, was die eigene Rolle braucht.
Häufige Fragen zum Assessment-Modul
Was passiert mit den Dokumenten, die das Modul durchsucht?▼
Was unterscheidet Self-Assessment und begleitetes Assessment?▼
Welche Standards sind im Assessment-Modul enthalten?▼
Wie funktioniert ein Assessment über viele Standorte?▼
Was ist ein offizieller Stand und wozu dient er?▼
Was macht die KI im Assessment-Modul und wo sind ihre Grenzen?▼
Können wir mit dem Assessment-Modul allein starten?▼
Assessment ist ein Modul von OdySecure
Das Assessment-Modul teilt Datenbasis, Berechtigungsmodell und Audit-Trail mit den Modulen ISMS (ISO 27001), BCM (ISO 22301) und TPRM. Aus erkannten Lücken legen Sie per Klick ISMS-Maßnahmen an, Bewertungen fließen in das Risikobild. Lizenzierung modular: Sie können mit dem Assessment-Modul starten und bei Bedarf erweitern.
Komplette Plattform-ÜbersichtGrundlagen in der Wissensbasis
Vertiefung ohne Verkaufsabsicht: die Fachgrundlagen aus der Cybervize-Wissensbasis.
Mitgliedschaften, Programme und Partnerschaften
