Dein Control-Katalog. Interaktiv.
Alle 93 Annex A Controls, gefiltert nach Thema oder Cross-Framework-Mapping. Klick einen Control und sieh sofort wie er zu NIS2, TISAX, DSGVO und BSI IT-Grundschutz passt.
Warum Kopexa anders ist
Dynamisches Tech-Unternehmen trifft statische Norm.
Die meisten scheitern an der ISO 27001, weil sie versuchen, ein dynamisches Tech-Unternehmen in statische Ordner zu pressen. Wir drehen den Spieß um.
Die alte Art
Engineering mit Kopexa
Manuelle Bestandsaufnahme
Wochen Excel-Pflege, veraltete Listen, ein Scope der nie wirklich stimmt.
Assets in Minuten
API-Discovery für AWS, Azure und M365. Dein Scope steht, bevor der Kaffee fertig ist.
Asset ManagementScreenshot-Safari vor dem Audit
Tagelange Nachweis-Sammlung per Hand. Screenshots hier, Exports da, Panik im Auditraum.
Continuous Sensors
Kontrollen werden laufend geprüft. Die Nachweise liegen schon im System, bevor der Auditor fragt.
Tote Dokumente
Ein PDF zum Stichtag, danach unrealistisch in der Schublade bis zur Rezertifizierung.
Lebende Risikoanalyse
Ändert sich die Infrastruktur, passt sich das Risikoprofil dynamisch mit an. Immer aktuell, nie veraltet.
Black-Box-Voodoo
Kein Einblick wie andere Tools Controls prüfen oder was im Hintergrund passiert.
Open-Source Check-Logik
Unser Prüfstandard KSPEC liegt offen auf GitHub. Sieh exakt wie wir technische Controls validieren.
KSPEC auf GitHubTimeline
Der Engineering-Weg zum Zertifikat.
Instant Scope & Discovery
Connecte deine Cloud- und Tech-Stacks per Read-Only API. Kopexa baut das Asset-Inventar automatisch auf, definiert den technischen Scope und liefert eine erste Gap-Analyse typischerweise innerhalb der ersten 48 Stunden.
Risiko-Ops & SoA
Wir mappen die Annex A Controls direkt auf deine Infrastruktur. Deine Risikobewertung basiert auf echten Asset-Daten statt Bauchgefühl. Das Statement of Applicability generiert sich aus technischen Fakten.
Continuous Monitoring
Kopexa läuft dauerhaft im Always-On Modus. Sensoren validieren Konfigurationen kontinuierlich. S3-Bucket plötzlich öffentlich? MFA deaktiviert? Wir wissen es sofort. Nachweis-Sammlung ist kein To-Do mehr, sondern ein permanenter Zustand deiner Infrastruktur.
Audit & Zertifikat
Für das externe Audit gibst du dem Auditor einen Read-Only Zugang ins Kopexa-Dashboard. Er sieht live, dass die technischen Kontrollen greifen. Wann es soweit ist, hängt von deiner Ausgangslage ab. Unsere Rolle ist, dass die Datengrundlage ab Tag 1 stimmt.
Instant Scope & Discovery
Connecte deine Cloud- und Tech-Stacks per Read-Only API. Kopexa baut das Asset-Inventar automatisch auf, definiert den technischen Scope und liefert eine erste Gap-Analyse typischerweise innerhalb der ersten 48 Stunden.
Risiko-Ops & SoA
Wir mappen die Annex A Controls direkt auf deine Infrastruktur. Deine Risikobewertung basiert auf echten Asset-Daten statt Bauchgefühl. Das Statement of Applicability generiert sich aus technischen Fakten.
Continuous Monitoring
Kopexa läuft dauerhaft im Always-On Modus. Sensoren validieren Konfigurationen kontinuierlich. S3-Bucket plötzlich öffentlich? MFA deaktiviert? Wir wissen es sofort. Nachweis-Sammlung ist kein To-Do mehr, sondern ein permanenter Zustand deiner Infrastruktur.
Audit & Zertifikat
Für das externe Audit gibst du dem Auditor einen Read-Only Zugang ins Kopexa-Dashboard. Er sieht live, dass die technischen Kontrollen greifen. Wann es soweit ist, hängt von deiner Ausgangslage ab. Unsere Rolle ist, dass die Datengrundlage ab Tag 1 stimmt.
Bereit loszulegen? Wir finden deinen Startpunkt.
„Vorher wusste ich oft nicht, wohin mit den Nachweisen. Jetzt heißt es: Immer her damit, ich finde sofort den richtigen Platz! Kopexa leitet einen durch, und ich weiß nicht nur, wo etwas liegt, sondern kann Risiken im Alltag viel besser einschätzen.“
Alle Frameworks. Ein System.
Entwickelt von GRC-Experten für den europäischen Mittelstand
Kopexa basiert auf OSCAL, dem offenen Standard des NIST für maschinenlesbare Compliance-Frameworks. Jedes Framework, jeder Standard, jede Regulierung: sofort verfügbar oder selbst gebaut mit unserem Framework Builder.
ISO 27001 Wissen
Alles zu ISO 27001 an einem Ort
Zertifizierung
Zertifizierung: Ablauf & Kosten
Vollständiger Überblick zu Stage 1, Stage 2, Dauer und Kosten
Roadmap
12-Monats-Plan zur ISO 27001-Zertifizierung
Statement of Applicability
SoA erklärt + CC-BY-4.0 Template zum Download
Audit-Vorbereitung
Stage 1 + 2 Prüfpunkte und Checklisten zum Download
Kosten
Ehrlicher Kostenvergleich ISO 27001
Annex A Controls
Control-Explorer
93 Controls interaktiv mit Cross-Mappings zu NIS2/TISAX/DORA
Organisatorische Controls
A.5: 37 Controls zu Richtlinien, Rollen und Lieferanten
Personenbezogene Controls
A.6: 8 Controls zu Personal, Schulung und Vertraulichkeit
Physische Controls
A.7: 14 Controls zu Gebäuden, Zonen und Betriebsmitteln
Technologische Controls
A.8: 34 Controls zu Zugriff, Betrieb und Entwicklung
Branchen-Anwendung
Framework-Mapping
Häufige Fragen zur ISO 27001 mit Kopexa
Was kostet die Zertifizierung mit Kopexa im Vergleich zum manuellen Weg?
Die Gesamtkosten setzen sich aus der Kopexa-Plattformlizenz und den Gebühren für den externen Auditor (TÜV, DEKRA) zusammen. Der entscheidende Unterschied liegt in den Opportunitätskosten: ein manuelles ISMS verschlingt hunderte Stunden interner IT-Arbeitszeit für Screenshots und Excel-Pflege. Kopexa automatisiert diese Fleißarbeit und reduziert Beraterkosten massiv. Ein Kopexa-gestütztes ISMS amortisiert sich oft schon vor dem ersten Audit.
Brauchen wir trotz Kopexa noch einen externen ISO-Berater?
Für Erstzertifizierer: meistens ja, aber seine Rolle ändert sich. Statt wochenlang manuell Bestandsaufnahmen zu machen oder Dokumente zu schreiben, nutzt ihr den Berater nur noch für strategischen Feinschliff und das interne Audit. Wir reduzieren den Beratungsbedarf von Monaten auf wenige Tage. Und falls ihr keinen passenden Berater habt: wir vermitteln geprüfte Experten aus unserem Partnernetzwerk.
Wie schnell sind wir mit Kopexa wirklich audit-ready?
Die technische Grundlage steht sehr schnell: euer Scope und die erste Gap-Analyse sind dank API-basierter Discovery oft schon in den ersten Tagen sichtbar. Der zeitkritische Pfad ist danach das Finalisieren der organisatorischen Themen: Policies, Rollen, Schulungen, interne Reviews. Wie lange das insgesamt dauert, hängt stark von eurer Ausgangslage ab. Greenfield-Startups kommen in wenigen Wochen durch, etablierte Mittelständler brauchen realistisch mehrere Monate, um die organisatorische Seite sauber aufzusetzen. Was wir garantieren: die Datengrundlage stimmt ab Tag 1 und bleibt aktuell.
Wie funktioniert die automatische Nachweis-Sammlung technisch?
Wir verbinden uns über read-only APIs mit eurer Infrastruktur (AWS, Azure, M365, GitHub, Jira). Unsere Sensoren fragen den Sicherheitsstatus eurer Assets kontinuierlich ab: Ist MFA auf allen Admin-Accounts aktiviert? Sind Backups verschlüsselt? Diese technischen Checks werden protokolliert und dienen dem Auditor direkt als revisionssicherer Nachweis. Unseren Prüfstandard (KSPEC) haben wir transparent auf GitHub veröffentlicht.
Was passiert, wenn sich die ISO-Norm ändert (wie beim Wechsel auf 2022)?
Nichts dramatisches. Das ist der Vorteil eines dynamischen Systems gegenüber statischen Word-Ordnern. Wenn Normen sich ändern, aktualisieren wir die Mappings und Kontroll-Vorgaben zentral in der Plattform. Du siehst im Dashboard sofort, wo neue Lücken entstehen und kannst gezielt nachsteuern, ohne hunderte Dokumente manuell anfassen zu müssen.
Hinweis zum Normentext
ISO/IEC 27001:2022 ist eine Marke der International Organization for Standardization. Diese Seite enthält Kopexas eigene pädagogische Interpretation, Cross-Framework-Mapping und Umsetzungshinweise und ist nicht mit ISO oder DIN assoziiert. Der verbindliche Normentext ist bei ISO und DIN erhältlich.
ISO 27001 muss nicht weh tun.
Starte heute mit automatischer Asset-Discovery, kontinuierlicher Nachweis-Sammlung und einem Control-Katalog, der mit deiner Infrastruktur mitwächst.