Multi-Framework-Compliance
ISO 27001, NIS2, DSGVO, HDS, DORA, SOC 2, PCI-DSS, NIST CSF — Galea zentralisiert Ihre Compliance in allen regulatorischen und normativen Frameworks.
Ihre Compliance-Bestandsaufnahme in 5 Minuten
Schluss mit wochenlangem Ausfüllen von Kontroll-Tabellen. Laden Sie Ihre Dokumente hoch, TARS analysiert sie und füllt Ihre Regelwerke vor: Sie müssen nur noch bestätigen.
- Laden Sie Ihre Dokumente hochSicherheitsrichtlinie, Verfahren, Auditberichte, Architektur
- TARS füllt die Kontrollen vorUmsetzungsgrad und zugehörige Nachweise
- Sie bestätigen, Galea verfolgtAbstand zum Ziel und Maßnahmenplan über die Zeit
Ein einziges Dashboard für alle Ihre Frameworks
Galea berechnet Ihre Compliance-Rate in Echtzeit für jedes aktivierte Framework.
Frameworks aktivieren
Wählen Sie die für Ihre Organisation geltenden Standards. Jedes Framework ist mit seinen Kontrollen vorgeladen.
Jede Kontrolle bewerten
Geben Sie für jede Kontrolle den Implementierungsgrad an (Fehlend, Partiell, In Bearbeitung, Konform) mit Nachweisdokumenten.
Kontinuierlich verwalten
Echtzeit-Dashboard, Korrekturaktionspläne, Auditberichte bereit zur Einreichung bei Ihren Auditoren.
Informationssicherheits-Managementsystem
Der internationale Referenzstandard für ISMS. Galea lädt die 93 Annex-A-Kontrollen vor und führt Ihre Teams durch jede Domäne.
Automatisch generiert, exportierbar als PDF und XLSX
Compliance-Rate nach ISO-Kapitel mit identifizierten Lücken
Unterstützende Dokumente an jede Kontrolle anhängen
Richtlinie zur Sicherheit von Netz- und Informationssystemen
Seit Oktober 2024 für wesentliche und wichtige Einrichtungen in Europa verpflichtend. Galea führt Sie durch die 10 geforderten Cybersicherheitsmaßnahmen.
Galea bestimmt automatisch Ihre NIS2-Kategorie
NIS2-konformer 24h/72h-Meldeworkflow
TPRM-Bewertung kritischer NIS2-Lieferanten
DSGVO, HDS, DORA, SOC 2, PCI-DSS und NIST CSF
Schutz personenbezogener Daten
Verarbeitungsverzeichnis, DSFA (Datenschutz-Folgenabschätzung), Verwaltung von Betroffenenrechten, Datenpannen. Galea unterstützt Ihren DSB bei seiner täglichen Arbeit.
Gesundheitsdatenhosting
Pflichtliche Zertifizierung für das Hosting von Gesundheitsdaten. Galea unterstützt Gesundheitseinrichtungen und E-Health-Akteure bei ihrem Zertifizierungsprozess.
Digitale operative Resilienz
Digital Operational Resilience Act — seit Januar 2025 für den Finanzsektor verpflichtend. Resilienztests, IKT-Risikomanagement, Vorfallmeldung.
Vertrauensaudit für SaaS- und Cloud-Anbieter
Service Organization Control 2 — das AICPA-Auditframework auf Basis der 5 Trust Services Criteria: Sicherheit, Verfügbarkeit, Vertraulichkeit, Verarbeitungsintegrität und Datenschutz. Galea ordnet Ihre ISO-27001-Kontrollen automatisch den SOC-2-TSC zu.
Sicherheit von Zahlungskartendaten
Payment Card Industry Data Security Standard v4.0 — verbindlich für alle, die Zahlungskartendaten verarbeiten, speichern oder übertragen. Galea deckt die 12 PCI-DSS-Anforderungen und den zu Ihrer Händlerstufe passenden SAQ ab.
Cybersecurity Framework — Referenz zur Reifegradbewertung
Das NIST-Framework v2.0, aufgebaut auf 6 Funktionen: Govern, Identify, Protect, Detect, Respond, Recover. Galea berechnet Ihren Reifegrad je Funktion und schlägt einen Entwicklungsplan zum gesetzten Zielwert vor.
Ihre Compliance kostenlos auditieren
30-minütige Demo mit einem Galea-Experten, ohne Verpflichtung.
Bereit, Ihre Organisation abzusichern?
Schließen Sie sich den Unternehmen an, die Galea vertrauen, um ihre Cyber-Resilienz zu steuern. Demo in 30 Minuten.
Bereits Kunde? Zur Plattform