Standards und regulatorische Anforderungen: 50 Rahmenwerke in einer Plattform
Wir führen 50 Rahmenwerke als Katalog in der Plattform, 21 Normen und 29 regulatorische Vorgaben; die Liste unten zeigt den dokumentierten Stand, der Katalog wächst laufend. Der Unterschied ist keine Wortklauberei: Eine Norm wählen Sie, eine regulatorische Vorgabe gilt für Sie. Die Plattform behandelt beides unterschiedlich.
Kostenlose Demo buchen50Rahmenwerke
- Katalogtiefe
- Volltext-Katalog31
- Referenzstruktur18
- BSI-Katalog1
- Eigene Nachweisart
- Zertifizierung13
- Attestierung6
- Assessment-Label1
- Konformitätsbewertung1
- ohne eigenes Verfahren29
1.471 Anforderungsdatensätze im Katalog
So lesen Sie den Katalog
- Volltext-Katalog
- Anforderungstext frei zugänglicher Rechtsakte und Normen.
- Referenzstruktur
- Lizenzierte Normen mit Referenzcodes und Kurztiteln, ohne Normtext.
- BSI-Katalog
- BSI Grundschutz++ als eigener Katalog.
- Nachweisart: wie das Rahmenwerk selbst Konformität belegt. Leer heißt, es sieht kein eigenes Verfahren vor.
- Datensätze: Anforderungen im Cybervize-Katalog. Ein Rahmenwerk kann mehr Artikel oder Klauseln haben.
50 Treffer
Normen und Frameworks (21)
Frei wählbare Rahmenwerke, je nach Nachweisform: Zertifizierung (ISO), Attestierung (SOC 2), Assessment-Label (TISAX) oder Referenz-Abbildung, mit Reifegrad und Anwendbarkeits-Sicht (bei ISO 27001 als formale Anwendbarkeitserklärung).
- KatalogtiefeReferenzstrukturNachweisartZertifizierungDatensätze123
- KatalogtiefeReferenzstrukturNachweisartZertifizierungDatensätze70
- KatalogtiefeReferenzstrukturNachweisartZertifizierungDatensätze26
- KatalogtiefeReferenzstrukturNachweisartZertifizierungDatensätze35
ISO/IEC 27005:2022
Management von Informationssicherheitsrisiken
KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze15ISO/IEC 27017:2015
Sicherheitscontrols für Cloud-Dienste
KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze7ISO/IEC 27019:2024
Informationssicherheit für die Energieversorgung
KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze12ISO/IEC 27036-2:2022
Informationssicherheit in Lieferantenbeziehungen, Anforderungen
KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze10ISO/IEC 27036-3:2023
Sicherheit der Hardware-, Software- und Dienstleistungs-Lieferkette
KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze12- KatalogtiefeReferenzstrukturNachweisartZertifizierungDatensätze37
- KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze11
- KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze19
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze106
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze158
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze19
- KatalogtiefeReferenzstrukturNachweisartAssessment-LabelDatensätze43
- KatalogtiefeReferenzstrukturNachweisartAttestierungDatensätze44
- KatalogtiefeReferenzstrukturNachweisartAttestierungDatensätze12
- KatalogtiefeReferenzstrukturNachweisart: ohne eigenes VerfahrenDatensätze18
Cloud-Sicherheitskriterien des BSI, Prüfbericht nach ISAE 3000 / IDW PS 951; anzuwenden für Typ-1-Berichte mit Stichtag ab dem 1. Juni 2027 und Typ-2-Zeiträume ab diesem Datum, frühere Anwendung zulässig; ein Typ-2-Zeitraum, der davor beginnt und danach endet, läuft ausschließlich nach C5:2020
KatalogtiefeReferenzstrukturNachweisartAttestierungDatensätze174- KatalogtiefeBSI-KatalogNachweisart: ohne eigenes VerfahrenDatensätze
Regulatorische Vorgaben (29)
Rechtsakte und Aufsichtsvorgaben, die für betroffene Organisationen gelten: mit Pflichten, Fristen und prüffähigen Nachweisen.
EU-Cybersicherheitsrecht
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze11
NIS2 Implementing Regulation (EU) 2024/2690
Technische Durchführungsvorgaben für bestimmte digitale Dienste und IKT-Anbieter (Cloud, Rechenzentren, MSP/MSSP, DNS, Vertrauensdienste, Online-Plattformen)
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze49- KatalogtiefeVolltext-KatalogNachweisartAttestierungDatensätze18
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze16
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze14
Cyber Resilience Act (EU) 2024/2847
Sicherheitsanforderungen an Produkte mit digitalen Elementen; der Nachweisweg haengt von der Produktklasse ab und davon, ob harmonisierte Normen angewendet werden
KatalogtiefeVolltext-KatalogNachweisartKonformitätsbewertungDatensätze44Digitale operationale Resilienz im Finanzsektor (Rahmenverordnung; die konkretisierenden RTS und ITS sind unten als eigene Kataloge aufgeführt)
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze21
DORA Level 2: RTS und ITS
DORA RTS IKT-Risikomanagement (DelVO (EU) 2024/1774)
Technische Standards zum IKT-Risikomanagementrahmen
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze30DORA RTS Vorfall-Klassifizierung (DelVO (EU) 2024/1772)
Kriterien und Schwellenwerte für die Einstufung IKT-bezogener Vorfälle
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze18DORA RTS/ITS Vorfallmeldung (DelVO (EU) 2025/301, DVO (EU) 2025/302)
Inhalte, Fristen und Meldebögen für schwerwiegende IKT-Vorfälle
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze12DORA RTS IKT-Drittanbieter-Verträge (DelVO (EU) 2024/1773)
Vertragspolitik für IKT-Dienste, die kritische oder wichtige Funktionen unterstützen
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze20DORA ITS Informationsregister (DVO (EU) 2024/2956)
Meldeformat für das Register der IKT-Vertragsverhältnisse
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze12DORA RTS Untervergabe (DelVO (EU) 2025/532)
Bedingungen für die Untervergabe von IKT-Diensten für kritische Funktionen
KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze16- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze16
Daten, Identität und KI
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze23
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze22
Europäischer Rahmen für digitale Identität und Vertrauensdienste, ändert die VO (EU) Nr. 910/2014
KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze18- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze20
Sektorspezifische Vorgaben
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze15
- KatalogtiefeVolltext-KatalogNachweisartAttestierungDatensätze15
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze14
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze17
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze17
- KatalogtiefeVolltext-KatalogNachweisart: ohne eigenes VerfahrenDatensätze8
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze13
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze14
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze10
- KatalogtiefeReferenzstrukturNachweisartAttestierungDatensätze9
- KatalogtiefeVolltext-KatalogNachweisartZertifizierungDatensätze8
Ein Katalog, der zur Plattform gehört
Die Rahmenwerke sind keine Liste auf einer Folie: Sie stecken im ISMS-, BCM-, Assessment- und TPRM-Modul, auf einer gemeinsamen Datenbasis mit Berechtigungsmodell und Audit-Trail. Sehen Sie, wie die Plattform daraus Controls, Reifegrade und Nachweise macht.
Zu OdySecureWelche dieser Vorgaben für Ihr Haus gelten und was daraus folgt, klärt ein vCISO im Erstgespräch. Er arbeitet dafür mit genau diesem Katalog.
Kein eigener CISO?
Im vCISO-Mandat arbeitet Ihr vCISO mit OdySecure, die Plattform ist enthalten. Ab 3.600 €/Monat.
Einmal umsetzen, mehrfach nachweisen
ISO 27001 ist die gemeinsame Kontrollbasis der Plattform. Sicherheits- und Governance-Anforderungen werden, soweit fachlich abbildbar, per Crosswalk darauf abgebildet: Eine einmal umgesetzte Kontrolle bedient mehrere Rahmenwerke gleichzeitig, ohne Doppelpflege. Nicht abbildbare Rechts-, Melde-, Registrierungs- und Verfahrenspflichten werden eigenständig geführt. Jeder aktivierte Standard erhält eine eigene Anwendbarkeits- und Reifegrad-Sicht; die formale Anwendbarkeitserklärung gehört zur ISO 27001. Neue Rahmenwerke werden als Datensatz eingebunden, nicht als Sonderentwicklung. Und eine ehrliche Grenze: Crosswalks reduzieren Doppelarbeit, ersetzen aber keine individuelle Prüfung von Anwendungsbereich, Ausnahmen und Nachweispflichten.
Norm oder Vorgabe: warum die Unterscheidung zählt
Eine Norm wählen Sie, um sich messen zu lassen: ISO 27001, IEC 62443, SOC 2. Sie entscheiden über Geltungsbereich und Zertifizierungsziel. Eine regulatorische Vorgabe gilt für Sie, ob Sie wollen oder nicht: NIS-2, DORA, DSGVO, das BSI-Gesetz. Hier zählt nicht das Zertifikat, sondern die belegbare Pflichterfüllung. In der Plattform führen Normen zu Katalog, Controls, Anwendbarkeitserklärung und Reifegrad; regulatorische Vorgaben zu Pflichten, Fristen, Meldewegen und Nachweisen. ISO 27001 ist die gemeinsame Kontrollbasis: Sicherheits- und Governance-Anforderungen werden, soweit fachlich abbildbar, per Crosswalk darauf abgebildet, sodass eine einmal umgesetzte Kontrolle mehrere Rahmenwerke gleichzeitig bedient. Pflichten, die sich nicht als Control abbilden lassen, etwa Registrierungen, Meldefristen oder Behördenkommunikation, werden eigenständig geführt.
Was „im Katalog“ konkret heißt
Die Zahlen unten sind Anforderungsdatensätze im Cybervize-Katalog, Stand Juli 2026, nicht die Gesamtzahl der Artikel oder Klauseln eines Rahmenwerks. Der Katalog umfasst je Rechtsakt die für Sicherheits-, Governance-, Datenschutz- und Resilienzprozesse relevanten Pflichten; sein Umfang kann von der Gesamtzahl der Artikel abweichen. Bei frei zugänglichen Rechtsakten und Normen (Rechtstexte, NIST) führen wir einen volltextbasierten Anforderungskatalog. Lizenzierte Normen (ISO, IEC, TISAX, PCI, SOC 2) führen wir als Referenzstruktur mit Referenzcodes und Kurztiteln, ohne Normtext, damit die Nutzung lizenzkonform bleibt. BSI Grundschutz++ wird als eigener Katalog geführt. Wie wir zählen, am Beispiel BSI C5:2026: Wir zählen die eindeutigen Kriterien-Codes der Form Präfix-Nummer im Originaldokument. Inhaltsverzeichnis und Abschnittsüberschriften ergeben unabhängig voneinander 174. Andere Quellen nennen 168; die Differenz beruht vermutlich auf einer anderen Abgrenzung zwischen Haupt-, Zusatz- und technischen Unterkriterien. Wir geben die Zahl an, die aus dem Dokument selbst folgt, und nennen die Methode, damit Sie sie nachrechnen können.
Und der Einstieg für kleinere Häuser
Für kleine und mittlere Unternehmen lässt sich zusätzlich DIN SPEC 27076 als interview-basierter Assessment-Fragebogen mit additivem Punktesystem nutzen. Sie ist kein regulatorischer Rahmen, sondern ein niedrigschwelliger Einstieg in die Standortbewertung und wird wie andere Kataloge per OSCAL-Import eingelesen.
Was bewusst nicht im Katalog ist
Wir nehmen nichts in den Katalog auf, was wir nicht prüfen können oder was keine eigenen Betreiberpflichten trägt. Zwei dokumentierte Beispiele und die Gründe:
ISO/IEC 27018:2025
Der einzige eigenständige Kuratierungsgegenstand wäre der erweiterte Control-Anhang, dessen Referenzcodes öffentlich nicht einsehbar sind. Die Hauptklauseln sind laut Vorwort der Norm deckungsgleich mit ISO/IEC 27002:2022 und damit über den ISO-27001-Katalog bereits abgedeckt.
Reine Audit- und Methodennormen (ISO 27006, 27007, 19011, 17021, ISO 31000)
Sie beschreiben Prüf- und Methodenverfahren, tragen aber keine eigenständigen Betreiberpflichten; als Katalogzeilen würden sie die Anwendbarkeitserklärung verwässern. Sie stehen deshalb im Backlog, nicht im Katalog.
Häufige Fragen zu Standards und Regulatorik
Was ist der Unterschied zwischen einer Norm und einer regulatorischen Vorgabe?▼
Was heißt es konkret, dass ein Rahmenwerk „im Katalog“ ist?▼
Warum stehen bei manchen Normen keine vollständigen Anforderungstexte?▼
Sind auch die DORA-Durchführungsrechtsakte (RTS und ITS) hinterlegt?▼
Deckt die Plattform auch sektorspezifische Vorgaben ab?▼
Was passiert, wenn ein neues Rahmenwerk hinzukommt?▼
Grundlagen in der Wissensbasis
Vertiefung ohne Verkaufsabsicht: die Fachgrundlagen aus der Cybervize-Wissensbasis.
Mitgliedschaften, Programme und Partnerschaften
