ISMS. BCM. ITSCM. IKT-Risikomanagement.
grcproxy verbindet alle Resilienz-Disziplinen auf einem gemeinsamen Informationsverbund — BSI-basiert, ohne Implementierungsprojekt, ohne eigenes GRC-Team.
DORA und NIS2 gelten ab sofort — auch für kleine Versicherungen und Versorgungskassen.
Mit dem NIS2-Umsetzungsgesetz (NIS2UmsuCG) vom Dezember 2025 und DORA, das seit Januar 2025 gilt, sind rund 29.500 Unternehmen in Deutschland zu einem nachweisbaren IKT-Risikomanagement verpflichtet.
Die Anforderungen sind konkret: ein funktionierendes Informationssicherheitsmanagementsystem (ISMS), dokumentierte IKT-Risikoanalysen, Notfallkonzepte, ein Register der IKT-Drittanbieter. Die BaFin hat festgestellt, dass die meisten kleinen Institute diese Nachweise zum DORA-Stichtag noch nicht vollständig erbringen konnten.
Verhältnismäßigkeit ist gesetzlich verankert — der Aufwand muss zur Unternehmensgröße passen. Was zählt, ist eine strukturierte, nachvollziehbare Umsetzung, die im Prüfungsfall belegt werden kann.
DORA, NIS2 und BSIG verlangen prüffähige Dokumentation — nicht nur umgesetzte Maßnahmen.
Compliance beginnt bei Ihren Geschäftsprozessen.
Ob EU-Verordnung, nationales Gesetz oder Normen und Standards — DORA, NIS2, BSIG, KRITIS-DachG, BSI IT-Grundschutz, ISO 27001, ISO 22301 und weitere haben einen gemeinsamen Ausgangspunkt: die Kenntnis der eigenen Geschäftsprozesse und ihrer IT-Abhängigkeiten. Wer nicht weiß, welche Prozesse kritisch sind und welche Ressourcen diese tragen, kann weder Risiken sinnvoll bewerten noch Schutzmaßnahmen ableiten.
Von der Prozesserhebung zur nachweisbaren Compliance
grcproxy beginnt mit einer strukturierten Erhebung Ihrer Geschäftsprozesse, Anwendungen, IT-Systeme und Dienstleister. Diese Datenbasis wird einmalig aufgebaut und anschließend von allen Analyse-Modulen gemeinsam genutzt — BIA, ISMS-Modellierung und IKT-Risikobewertung greifen auf dieselbe Quelle zu. Keine Doppelerfassung. Keine widersprüchlichen Auswertungen.
Das Ergebnis ist ein konsistentes, vollständiges Bild Ihres Unternehmens — die Grundlage für jeden regulatorischen Nachweis.
Wie grcproxy das löst
grcproxy bündelt Strukturanalyse, Schutzbedarfsanalyse, Business Impact Analyse, ISMS, ITSCM und IKT-Risikomanagement auf einem gemeinsamen Informationsverbund — ohne Doppelerfassung, ohne widersprüchliche Auswertungen.
DORA, NIS2 und BSI IT-Grundschutz strukturiert umsetzen — ohne Implementierungsprojekt, ohne eigenes GRC-Team, ohne Installation.
grcproxy entdecken