Schicken Sie uns die Dokumentation, die Sie haben. OrbisGraph liest Visio-Diagramme, CMDB-Exporte und Richtlinien, räumt die Widersprüche aus und macht aus Monaten Fleißarbeit ein Sicherheitskonzept, das Ihr Auditor durchgehen kann.
02 / Die neue Realität
Drei Verschiebungen treffen gleichzeitig auf Teams, die für ein ISMS-Projekt dieser Größe nie aufgestellt wurden.
01 · Neu im Geltungsbereich
NIS2 hat rund 29.500 Einrichtungen in Deutschland in den Geltungsbereich gezogen, vorher waren es 4.500. Hersteller, Versorger, Gesundheit, Logistik, kritische Zulieferer. Die wenigsten haben ein eigenes ISMS-Team, und die Uhr läuft bereits.
02 · Kaskade in der Lieferkette
Großkunden und öffentliche Auftraggeber geben NIS2-Pflichten die Kette hinunter. Lieferantenfragebogen, Vertragsklauseln, erneuerte Rahmenverträge. Ein fehlender Nachweis kostet jetzt Ausschreibungen, nicht nur Audit-Feststellungen.
03 · Die Durchsetzung kommt
Unter NIS2 haftet die Geschäftsleitung persönlich. Bußgelder bemessen sich am Konzernumsatz. Wer das noch als 2027er-Thema behandelt, wird seinen Auditor zuerst treffen.
03 / Die Plattform
OrbisGraph folgt BSI 200-2 und 200-3. Spezialisierte KI-Agenten bearbeiten jede Phase, dann gibt Ihr Team frei, bevor das Ergebnis im Graphen landet. Die Laufzeiten unten sind gegen die manuelle Baseline am selben Projekt gemessen.
A1 · A1 · BSI 200-2
Nimmt Ihre Dokumentation auf: Organisationsbeschreibungen, Netzpläne, Asset-Inventare. Baut den Graphen. Jede extrahierte Entität verweist auf den Satz, aus dem sie stammt.
Gemessen am selben Projekt
Jede KI-Ausgabe trägt einen Konfidenzwert und verlangt Freigabe, bevor sie im Graphen landet. Nichts landet im Graphen ohne menschliche Freigabe.
Zur Qualitätsmethodik →04 / Betriebsmodelle
Dieselbe Graph-Engine, dieselbe Freigabe, passend zu Ihrer Risikostrategie.
Wo die meisten Organisationen starten. Souveräne deutsche Infrastruktur, deutsche Datenresidenz, kein transatlantischer Pfad für Graph oder Inferenz.
SaaS-Orchestrierung auf der Deutschen Telekom Cloud, Inferenz-Endpunkte in Ihrem Perimeter. Ihre Dokumente verlassen Ihr Netz nicht; nur Graphoperationen kreuzen die Grenze.
Graph, Modelle und Inferenz auf Ihrer Infrastruktur. Terraform-basiertes Redeployment, air-gap-fähig, BYOK. Für KRITIS-Betreiber und sicherheitskritische Konzerne.
05 / Frameworks
Die meisten Organisationen bleiben nicht lange bei einem Rahmenwerk. OrbisGraph läuft heute auf BSI IT-Grundschutz und ist für das gebaut, was als Nächstes kommt.
Das aktuelle BSI-Kompendium, durchgängig. Modellierung, Anforderungen, Umsetzungstexte, Grundschutz-Check-Export.
ISO 27001 und 27002 auf demselben Graphen. Controls, Statement of Applicability, Evidence-Mapping. Für Organisationen, deren primärer Weg ISO ist.
Ob Sie ein bestehendes Grundschutz-Fundament mitbringen oder Ihr erstes ISMS unter NIS2 aufbauen: OrbisGraph hält Ihr Sicherheitskonzept als strukturierte Daten. Wenn das BSI das zugrundeliegende Format umstellt, gibt es keine Neuerstellung.
Vollständiges Grundschutz++-Briefing07 / Glaubwürdigkeit
Unser Infrastrukturpartner für das Standard-SaaS-Deployment. BSI-C5-zertifiziert, DSGVO-konform, die Nachweise, die Ihre Beschaffung ohnehin akzeptiert.
Plattform-DetailsDie Extraktionsqualität wird extern durch Forschende im Bereich Cybersicherheit an der Freien Universität Berlin validiert.
Plattform-DetailsDeutsche GmbH. Deutscher Datenstandort. Gegründet von führenden Kryptographen und Forschern in KI und Cybersicherheit.
Team kennenlernen08 / Aus der Praxis
Stimmen aus laufenden Projekten: Beratende, die BSI-IT-Grundschutz-Umsetzungen für Unternehmenskunden durchführen, und ein Defence-IT-Anbieter, der OrbisGraph im Produktivbetrieb pilotiert.
“Das ist das erste Mal, dass ich sehe, wie jemand dieses ehrlich gesagt riesige Stück Gold, das so überwältigend ist, dass niemand es praktisch nutzen kann, in etwas verwandelt, das wirklich Sinn ergibt.”Geschäftsführung · Boutique-Cybersecurity-BeratungFortune-500-Kundenstamm
“Ein echter Befreiungsschlag. Kapazität wird frei für die Dinge, die den Leuten Spaß machen und wo sie echten Wert schaffen, statt nur eine Compliance-Maschine zu füttern.”Partner · DACH-Cybersecurity-BeratungNIS2-Projekte im Mittelstand
“Mit dem Graphen schafft man die Grundwahrheit, entkommt der Falle des impliziten Wissens und skaliert das Ganze. Sobald man das hat, kann man die Geschwindigkeit wirklich steigern. Und bleibt dabei konsistent.”Defence-IT-Anbieter7.000+ Mitarbeitende
“Wenn man das auf diesem Qualitätsniveau hinbekommt, die Extraktionen, und sagen kann: Das ist nicht nur, was Sie haben, sondern die Aufbereitung dessen, was fehlt, dann hat das enormen Wert.”CEO · DACH-Cybersecurity-Beratung100+ Mitarbeitende
Vereinbaren Sie einen Termin, dann gehen wir OrbisGraph an einem realistischen Beispieldossier mit Ihnen durch. Wir beantworten die Integrations- und Datenresidenz-Fragen Ihrer IT und Rechtsabteilung, und besprechen die Einstiegswege, beratergeführt oder direkt.