Rahmenvertrag NRW · Los 3

ISMS-Software für NRW: abrufen statt ausschreiben

Die Akarion GRC Cloud ist das Premium-ISMS-Tool im SaaS-Betriebsmodell aus Los 3 des Rahmenvertrags des MHKBD. Abrufberechtigte Stellen in Nordrhein-Westfalen beziehen sie über CANCOM, ohne zusätzliches förmliches Vergabeverfahren.

In Kooperation mit CANCOM

Auswahl unserer Kunden 

Stadtwerke Düsseldorf Parlament Österreich Universität Wien Stadt Celle Österreichische Bundesforste Stadt Limburg Gemdat Bezirk Mittelfranken kufgem

500+

Kommunen, Landes- und Bundesbehörden, KRITIS-Unternehmen und Bildungseinrichtungen arbeiten mit der Akarion GRC Cloud.

100 %

Entwicklung, Support, Betrieb und Daten in Deutschland und Österreich.

3

Managementsysteme auf einer Datenbasis: Informationssicherheit, Business Continuity und Datenschutz.

Akarion GRC Cloud

  • Grundschutz++ ready
  • Entwicklung, Support, Betrieb und Daten zu 100 % in DE & AT
  • Datenschutzmodul inklusive

100 %

Entwicklung, Support, Betrieb und Daten in Deutschland und Österreich.

3

Managementsysteme auf einer Datenbasis: Informationssicherheit, Business Continuity und Datenschutz.

Akarion GRC Cloud

Eine Datenbasis für alles

Assets, Risiken & Maßnahmen werden einmal erfasst und stehen modulübergreifend zur Verfügung. Keine Redundanz, keine Inkonsistenzen.

Plattform-Setup

Kontext der Organisation, Organigramm, Prozesslandkarte & Vererbungshierarchie, Mehrsprachigkeit (u. a. DEU, ENG)

Identität & Zugriff

Granulares Rollen- und/oder Rechtemanagement, Single Sign-On und Multi-Faktor-Authentifizierung, Autoprovisioning

Vorlagen & Assets

Vorlagen inkl. Vorlagenmandanten, Management primärer und sekundärer Assets inkl. Abhängigkeiten, optional gebündelt in Business Services

Insights & Hilfe

Individuelles Reporting und Dashboards, semantische und filterbare Volltextsuche, deutsches und englisches Benutzerhandbuch und Chatbot

Integration & Datenfluss

Konnektoren zu Drittsystemen, Im- und Exportfunktionen, Webformulare

Aufgaben & Kollaboration

Aufgaben-, Projekt- & Workflow-Management, kollaboratives Arbeiten inkl. Kommentaren

Ihre Vorteile

Sicher, souverän und sofort einsatzbereit

BSI IT-Grundschutz, vollständig abgebildet

Strukturanalyse, Schutzbedarf, Modellierung, Grundschutz-Check und Risikoanalyse nach BSI 200-1, 200-2 und 200-3 in einem System. Das IT-Grundschutz-Kompendium liegt als fertige Datenstruktur in der Vorlagenbibliothek.

  • Eigene Bausteine mit eigenen Gefährdungen und Anforderungen sind ergänzbar
  • Nach der Finalisierung der Grundschutz++-Methodik durch das BSI steht diese unmittelbar zur Verfügung

Digitale Souveränität ohne Drittlandsbezug

Betrieb, Datenhaltung und Betreuung ausschließlich in der Europäischen Union. Gehostet wird bei STACKIT (Schwarz Digits) in Deutschland.

  • Zugriff auf Ihre Daten von Standorten außerhalb der EU ist ausgeschlossen, auch für Wartung und Support
  • Rechenzentrum nach ISO 27001 & BSI C5 zertifiziert, extern auditiert; zusätzlich ein separates, physisch getrenntes Backup in Wien

Echtes, hochsicheres SaaS: Sie nutzen, wir betreiben

Keine Installation, keine Client-Software, kein zusätzlicher Betriebsaufwand. Der Zugriff erfolgt ausschließlich über den Browser.

  • Hosting, Wartung, Updates, Support und die Anwenderschulung sind im Pauschalpreis enthalten
  • Neue Funktionen kommen laufend, ohne Migrationsprojekt auf Ihrer Seite

Drei Module, eine Datenbasis

Informationssicherheit, Business Continuity Management und Datenschutz auf einer Lösung

Die Akarion GRC Cloud ist die Lösung für Behörden, die GRC strukturiert angehen und den Überblick behalten wollen. Drei Module auf einer gemeinsamen Datenbasis decken das gesamte GRC-Spektrum ab:

Abgebildete Standards

ISO 27001ISO 27701ISO 27019ISO 22301BSI 200-1/2/3BSI 200-4EU NIS-2SDM (DSGVO)B3S GesundheitB3S Energie

Informationssicherheit (ISMS)

  • Asset- und Risikomanagement
  • Automatische Schutzbedarfsvererbung für konsistente Sicherheitsniveaus
  • Bedrohungs- und Schwachstellenmanagement
  • Statement of Applicability (SoA) und weitere Reports (z. B. Risikobehandlungsplan) auf Knopfdruck
  • Incident-Management
  • Technische und organisatorische Maßnahmen (TOM) im PDCA-Zyklus
  • Erstellung und Pflege von Überprüfungsplänen
  • Dokumentenmanagement (z. B. Leit- und Richtlinien)
  • IS-Ziele, KPIs, Schwellenwerte und Trends in Echtzeit
  • Frei definierbare Dashboards (z. B. Management, CISO, IT)

Business Continuity (BCM)

  • Asset- und Risikomanagement
  • Business-Impact-Analyse (BIA)
  • SLA-/OLA-Management
  • Bedrohungs- und Schwachstellenmanagement
  • Incident-Management
  • Notfallstrategien und Notfallhandbücher
  • Technische und organisatorische Maßnahmen (TOM) im PDCA-Zyklus
  • Dokumentenmanagement (z. B. Leit- und Richtlinien, SLAs)
  • BCM-Ziele, KPIs, Schwellenwerte und Trends in Echtzeit
  • Reporting zur Darstellung von Notfallvorsorge und Wiederherstellungsfähigkeit
  • Frei definierbare Dashboards (z. B. Management, BCMB, IT)

Datenschutz (DSMS)

  • DSGVO-konforme Dokumentation und Nachweisführung
  • Verwaltung von Verarbeitungstätigkeiten und Datenschutz-Folgenabschätzungen
  • Transfer Impact Assessments
  • Revisionssichere Berichte für interne und externe Prüfungen
  • Nutzt dieselben Assets und Informationswerte wie ISMS und BCM, keine Doppelerfassung

Gemacht für Behörden

Warum die Akarion GRC Cloud in der Verwaltung passt

Skalieren statt neu implementieren. Unsere mandantenfähige Architektur mit Geschäftseinheiten und Vorlagenmandanten erlaubt es z. B., unterschiedliche Ämter, Dienststellen oder Gebietskörperschaften sauber getrennt, aber zentral gesteuert abzubilden.

Vermeidung von Redundanzen und Inkonsistenzen. Inhaltlich identische Anforderungen unterschiedlicher Kataloge können miteinander verknüpft werden (z. B. NIS-2, BSI IT-Grundschutz, ISO 27001). Das spart doppelte Erfassung im Rahmen von Multi-Framework-Compliance.

Revisions- und Auditierungssicherheit. Jede Änderung wird mit Datum, Uhrzeit und Nutzerkonto protokolliert. Auch nach Löschung eines Nutzerkontos bleibt der Personenbezug in den Protokollen nachvollziehbar.

Intuitiv und kollaborativ. Moderne und hervorragende Benutzerführung, Architektur mit aufgeräumter Oberfläche, Hilfetexte und Tooltips. Niederschwelliger Einstieg und umfangreiche Kollaborationsmöglichkeiten.

Akarion GRC Cloud auf dem Laptop: Risikomanagement-Dashboard mit weiteren Ansichten

Abruf über den Rahmenvertrag

In fünf Schritten zu Ihrem Managementsystem

In diesem Projekt ist CANCOM zentraler Hauptauftragnehmer und direkter „Single Point of Contact“ für alle kaufmännischen, vertrieblichen und organisatorischen Belange inklusive der Rechnungsstellung. Akarion verantwortet die Bereitstellung, den Betrieb und die Funktionalität der Lösung.

01

Demo vereinbaren

Kontaktieren Sie uns unter mhkbd.cancom@akarion.com zur Vereinbarung einer Produktdemo.

02

Abrufen

Sie rufen gemäß Rahmenvertrag die benötigte Anzahl an Benutzer:innen ab (mind. 3). Sie beantworten dazu unseren Onboarding-Fragebogen.

03

Starten

Bereitstellung als SaaS ohne Installation. Terminvorschläge für die Anwenderschulung erhalten Sie innerhalb von fünf Werktagen.

04

Schulung

Ihre Anwender erhalten eine achtstündige Schulung. Sowohl eine umfangreiche Wissensdatenbank als auch eine Online-Hilfe stehen den Nutzern zum Selbststudium und zur Soforthilfe zur Verfügung.

05

Betreiben

Sie betreiben Ihr ISMS und ggf. DSMS. Hosting, Wartung, Updates und Support laufen im Hintergrund durch uns mit.

FAQ

Häufige Fragen zum Abruf

Kurze Antworten für Kommunen, kommunale Betriebe und IT-Dienstleister in Nordrhein-Westfalen.

Lernen Sie die GRC Cloud in einer Demo kennen

Schreiben Sie uns oder rufen Sie an. Wir melden uns gemeinsam mit CANCOM bei Ihnen.