Funktion 09 / 14
TOM-Prüfung
Mehr-Faktor-Anmeldung, Rollen und Rechte, Verschlüsselung, Datensicherung: Compliance Shield macht aus Ihren Sicherheitsanforderungen eine Prüfliste je Anwendung – und erinnert jedes Jahr an die nächste Prüfung.
- Art. 32 DSGVO
- Mehr-Faktor-Anmeldung12 Anwendungen11 erfüllt · 1 offen
- DatensicherungNAS · Clouderfüllt
- Rollen & RechteHubSpotteilweise
Worum es geht
Warum das Pflicht ist
Ein Datenleck durch eine Lücke, die man hätte schließen können, wiegt bei Behörde und Versicherung besonders schwer. Ohne dokumentierte Prüfung fehlt der Nachweis, dass Sie angemessen geschützt haben.
So funktioniert es
In drei Schritten erledigt – und nachweisbar.
- Maßnahmen festlegenAus Ihren Sicherheitsanforderungen entsteht ein Maßnahmenregister mit Pflicht- und Soll-Maßnahmen.
- Je Anwendung prüfenErfüllt, teilweise, offen oder nicht anwendbar – mit Nachweis oder Verweis auf das Zertifikat des Anbieters.
- Jährlich wiederholenDer Jahreslauf setzt alle Punkte auf „erneut prüfen“. Offene Pflichtmaßnahmen werden als Abweichung angezeigt.
Das bekommen Sie
Ergebnis, das hält.
Rechtlich abgesichert: Auf Wunsch prüft eine auf Datenschutz- und KI-Recht spezialisierte Kanzlei – und ein Datenschutzbeauftragter ist als Service buchbar.
- Maßnahmenregister mit Soll-Grad
- Prüfliste je Anwendung mit Nachweisen
- Abweichungen bei offenen Pflichtmaßnahmen
- TOM-Nachweis als Export
Hängt zusammen mit
Alles greift ineinander.
IT- & KI-Richtlinien verwalten
Richtlinien, die aus Ihrer echten IT-Landschaft entstehen – mit Fassungen, Freigabe und Kenntnisnahme.
Mehr erfahren →Tool- & KI-Register
Alle Anwendungen, Systeme und KI-Werkzeuge an einem Ort – die Wurzel jeder Compliance.
Mehr erfahren →Datenpannen managen
Wenn etwas passiert: 72-Stunden-Uhr, geführte Bewertung, Meldung und Information der ganzen Kette.
Mehr erfahren →AVV & Unterauftragsverarbeiter managen
Für jede Anwendung den richtigen Vertrag – mit Checkliste, Fristen und vollständiger Unterauftragskette.
Mehr erfahren →Launch Q1 2027 · Private Beta ab sofort
Jetzt in die Private Beta.
Compliance Shield startet im ersten Quartal 2027. Unternehmen, die schon jetzt einsteigen möchten, nehmen wir in die Private Beta auf – melden Sie sich gern.
oder direkt an office@neverlost.at