Rahmenvertrag NRW · Los 3
ISMS-Software für NRW: abrufen statt ausschreiben
Die Akarion GRC Cloud ist das Premium-ISMS-Tool im SaaS-Betriebsmodell aus Los 3 des Rahmenvertrags des MHKBD. Abrufberechtigte Stellen in Nordrhein-Westfalen beziehen sie über CANCOM, ohne zusätzliches förmliches Vergabeverfahren.
In Kooperation mit ![]()
Auswahl unserer Kunden
500+
Kommunen, Landes- und Bundesbehörden, KRITIS-Unternehmen und Bildungseinrichtungen arbeiten mit der Akarion GRC Cloud.
100 %
Entwicklung, Support, Betrieb und Daten in Deutschland und Österreich.
3
Managementsysteme auf einer Datenbasis: Informationssicherheit, Business Continuity und Datenschutz.
Akarion GRC Cloud
- Grundschutz++ ready
- Entwicklung, Support, Betrieb und Daten zu 100 % in DE & AT
- Datenschutzmodul inklusive
100 %
Entwicklung, Support, Betrieb und Daten in Deutschland und Österreich.
3
Managementsysteme auf einer Datenbasis: Informationssicherheit, Business Continuity und Datenschutz.
Akarion GRC Cloud
Eine Datenbasis für alles
Assets, Risiken & Maßnahmen werden einmal erfasst und stehen modulübergreifend zur Verfügung. Keine Redundanz, keine Inkonsistenzen.
Plattform-Setup
Kontext der Organisation, Organigramm, Prozesslandkarte & Vererbungshierarchie, Mehrsprachigkeit (u. a. DEU, ENG)
Identität & Zugriff
Granulares Rollen- und/oder Rechtemanagement, Single Sign-On und Multi-Faktor-Authentifizierung, Autoprovisioning
Vorlagen & Assets
Vorlagen inkl. Vorlagenmandanten, Management primärer und sekundärer Assets inkl. Abhängigkeiten, optional gebündelt in Business Services
Insights & Hilfe
Individuelles Reporting und Dashboards, semantische und filterbare Volltextsuche, deutsches und englisches Benutzerhandbuch und Chatbot
Integration & Datenfluss
Konnektoren zu Drittsystemen, Im- und Exportfunktionen, Webformulare
Aufgaben & Kollaboration
Aufgaben-, Projekt- & Workflow-Management, kollaboratives Arbeiten inkl. Kommentaren
Ihre Vorteile
Sicher, souverän und sofort einsatzbereit
BSI IT-Grundschutz, vollständig abgebildet
Strukturanalyse, Schutzbedarf, Modellierung, Grundschutz-Check und Risikoanalyse nach BSI 200-1, 200-2 und 200-3 in einem System. Das IT-Grundschutz-Kompendium liegt als fertige Datenstruktur in der Vorlagenbibliothek.
- Eigene Bausteine mit eigenen Gefährdungen und Anforderungen sind ergänzbar
- Nach der Finalisierung der Grundschutz++-Methodik durch das BSI steht diese unmittelbar zur Verfügung
Digitale Souveränität ohne Drittlandsbezug
Betrieb, Datenhaltung und Betreuung ausschließlich in der Europäischen Union. Gehostet wird bei STACKIT (Schwarz Digits) in Deutschland.
- Zugriff auf Ihre Daten von Standorten außerhalb der EU ist ausgeschlossen, auch für Wartung und Support
- Rechenzentrum nach ISO 27001 & BSI C5 zertifiziert, extern auditiert; zusätzlich ein separates, physisch getrenntes Backup in Wien
Echtes, hochsicheres SaaS: Sie nutzen, wir betreiben
Keine Installation, keine Client-Software, kein zusätzlicher Betriebsaufwand. Der Zugriff erfolgt ausschließlich über den Browser.
- Hosting, Wartung, Updates, Support und die Anwenderschulung sind im Pauschalpreis enthalten
- Neue Funktionen kommen laufend, ohne Migrationsprojekt auf Ihrer Seite
Drei Module, eine Datenbasis
Informationssicherheit, Business Continuity Management und Datenschutz auf einer Lösung
Die Akarion GRC Cloud ist die Lösung für Behörden, die GRC strukturiert angehen und den Überblick behalten wollen. Drei Module auf einer gemeinsamen Datenbasis decken das gesamte GRC-Spektrum ab:
Abgebildete Standards
ISO 27001ISO 27701ISO 27019ISO 22301BSI 200-1/2/3BSI 200-4EU NIS-2SDM (DSGVO)B3S GesundheitB3S Energie
Informationssicherheit (ISMS)
- Asset- und Risikomanagement
- Automatische Schutzbedarfsvererbung für konsistente Sicherheitsniveaus
- Bedrohungs- und Schwachstellenmanagement
- Statement of Applicability (SoA) und weitere Reports (z. B. Risikobehandlungsplan) auf Knopfdruck
- Incident-Management
- Technische und organisatorische Maßnahmen (TOM) im PDCA-Zyklus
- Erstellung und Pflege von Überprüfungsplänen
- Dokumentenmanagement (z. B. Leit- und Richtlinien)
- IS-Ziele, KPIs, Schwellenwerte und Trends in Echtzeit
- Frei definierbare Dashboards (z. B. Management, CISO, IT)
Business Continuity (BCM)
- Asset- und Risikomanagement
- Business-Impact-Analyse (BIA)
- SLA-/OLA-Management
- Bedrohungs- und Schwachstellenmanagement
- Incident-Management
- Notfallstrategien und Notfallhandbücher
- Technische und organisatorische Maßnahmen (TOM) im PDCA-Zyklus
- Dokumentenmanagement (z. B. Leit- und Richtlinien, SLAs)
- BCM-Ziele, KPIs, Schwellenwerte und Trends in Echtzeit
- Reporting zur Darstellung von Notfallvorsorge und Wiederherstellungsfähigkeit
- Frei definierbare Dashboards (z. B. Management, BCMB, IT)
Datenschutz (DSMS)
- DSGVO-konforme Dokumentation und Nachweisführung
- Verwaltung von Verarbeitungstätigkeiten und Datenschutz-Folgenabschätzungen
- Transfer Impact Assessments
- Revisionssichere Berichte für interne und externe Prüfungen
- Nutzt dieselben Assets und Informationswerte wie ISMS und BCM, keine Doppelerfassung
Gemacht für Behörden
Warum die Akarion GRC Cloud in der Verwaltung passt
Skalieren statt neu implementieren. Unsere mandantenfähige Architektur mit Geschäftseinheiten und Vorlagenmandanten erlaubt es z. B., unterschiedliche Ämter, Dienststellen oder Gebietskörperschaften sauber getrennt, aber zentral gesteuert abzubilden.
Vermeidung von Redundanzen und Inkonsistenzen. Inhaltlich identische Anforderungen unterschiedlicher Kataloge können miteinander verknüpft werden (z. B. NIS-2, BSI IT-Grundschutz, ISO 27001). Das spart doppelte Erfassung im Rahmen von Multi-Framework-Compliance.
Revisions- und Auditierungssicherheit. Jede Änderung wird mit Datum, Uhrzeit und Nutzerkonto protokolliert. Auch nach Löschung eines Nutzerkontos bleibt der Personenbezug in den Protokollen nachvollziehbar.
Intuitiv und kollaborativ. Moderne und hervorragende Benutzerführung, Architektur mit aufgeräumter Oberfläche, Hilfetexte und Tooltips. Niederschwelliger Einstieg und umfangreiche Kollaborationsmöglichkeiten.
Abruf über den Rahmenvertrag
In fünf Schritten zu Ihrem Managementsystem
In diesem Projekt ist CANCOM zentraler Hauptauftragnehmer und direkter „Single Point of Contact“ für alle kaufmännischen, vertrieblichen und organisatorischen Belange inklusive der Rechnungsstellung. Akarion verantwortet die Bereitstellung, den Betrieb und die Funktionalität der Lösung.
01
Demo vereinbaren
Kontaktieren Sie uns unter mhkbd.cancom@akarion.com zur Vereinbarung einer Produktdemo.
02
Abrufen
Sie rufen gemäß Rahmenvertrag die benötigte Anzahl an Benutzer:innen ab (mind. 3). Sie beantworten dazu unseren Onboarding-Fragebogen.
03
Starten
Bereitstellung als SaaS ohne Installation. Terminvorschläge für die Anwenderschulung erhalten Sie innerhalb von fünf Werktagen.
04
Schulung
Ihre Anwender erhalten eine achtstündige Schulung. Sowohl eine umfangreiche Wissensdatenbank als auch eine Online-Hilfe stehen den Nutzern zum Selbststudium und zur Soforthilfe zur Verfügung.
05
Betreiben
Sie betreiben Ihr ISMS und ggf. DSMS. Hosting, Wartung, Updates und Support laufen im Hintergrund durch uns mit.
FAQ
Häufige Fragen zum Abruf
Kurze Antworten für Kommunen, kommunale Betriebe und IT-Dienstleister in Nordrhein-Westfalen.
-
Wer darf über den Rahmenvertrag abrufen?
Abrufberechtigt sind Behörden, Betriebe und Einrichtungen des Landes und der Kommunen in Nordrhein-Westfalen sowie IT-Dienstleister, die vom Land oder von Kommunen beherrscht werden. Mit dem Abruf bestätigen Sie Ihre Berechtigung selbst. Bei Fragen dazu helfen wir Ihnen gemeinsam mit CANCOM weiter.
-
Brauchen wir ein eigenes Vergabeverfahren?
Nein. Der Rahmenvertrag erlaubt den Abruf ohne zusätzliches förmliches Vergabeverfahren. Sie rufen schriftlich bei CANCOM ab, daraus entsteht Ihr Einzelvertrag.
-
Wer ist unser Vertragspartner?
Vertragspartner ist die CANCOM GmbH als Zuschlagsempfängerin für Los 3. CANCOM ist Ihr Ansprechpartner für Abruf und Rechnung. Akarion stellt die Software bereit, betreibt sie und leistet den Support.
-
Was ist im Pauschalpreis enthalten?
Hosting, Wartung, Updates, Support und die achtstündige Anwenderschulung. Auch Grundschutz++ ist im Pauschalpreis enthalten und wird nach der Finalisierung durch das BSI bereitgestellt.
-
Wo liegen unsere Daten?
In einem Rechenzentrum von STACKIT in Deutschland, zertifiziert nach ISO 27001 und BSI C5, mit einem physisch getrennten Backup in Wien. Ihre Daten verlassen die EU nicht, auch nicht für Wartung oder Support.
-
Welche Funktionen gibt es über die drei Module hinaus?
Unter anderem ein NIS-2-Mapping und unterschiedliche Katalogversionen je Mandant, etwa IT-Grundschutz 2023 neben Grundschutz++. Dazu kommen eine grafische Darstellung der Informationsverbünde, die Kennzeichnung geänderter Anforderungen, eine rechtegefilterte Volltextsuche sowie Tracking und Workflows.
-
Wie erreichen wir den Support?
Telefonisch über die Hotline unter +49 89 62083681, montags bis freitags von 8 bis 17 Uhr.
Lernen Sie die GRC Cloud in einer Demo kennen
Schreiben Sie uns oder rufen Sie an. Wir melden uns gemeinsam mit CANCOM bei Ihnen.
