Trust Center
Compliance Trust Center
🇩🇪 Made in Germany · 🔒 Sicherheit im Design · 🏦 Für Finanzinstitute. Praxisleitfäden und Methodik für prüfbaren Betrieb — kein GRC-Tool.
Sicherheitsprogramm
Cybersicherheitsstrategie, Abwehrmaßnahmen, SIEM/EDR-Überwachung, Schwachstellenmanagement, Härtungs-Compliance, Sicherheitskennzahlen, Sensibilisierungsschulungen, Penetrationstests und Lieferantensicherheit.
Modul öffnen →Datenschutz-Governance
Datenschutzorganisation, DSB-Verantwortlichkeiten, Verarbeitungsverzeichnis (VVT), DSFA-Prüfung, Betroffenenrechte, Löschfristen, technisch-organisatorische Maßnahmen und Datenschutzverletzungsmanagement.
Modul öffnen →ISO 27001 Evidenz
Evidenzstrukturierung und -zuordnung über organisatorische, personelle, physische und technologische Kontrolldomänen gemäß ISO/IEC 27001:2022 Annex A.
Modul öffnen →Service-Berichtswesen
SLA-Erfüllungsmethodik, Ticketkennzahlen, Sicherheitsvorfallverfolgung, Lieferantenrisikoberichterstattung, Release- und Änderungsmanagement sowie Wartungsfenster-Governance.
Modul öffnen →Kundenrisiko-Berichtswesen
Risikoprofil-Zusammenfassungen, Kontrollwirksamkeitsberichte, Compliance-Status-Dashboards und Restrisikokommunikation für kundenorientierte Transparenz.
Modul öffnen →AVV (Auftragsverarbeitungsvertrag)
DSGVO-konformer Auftragsverarbeitungsvertrag nach Art. 28.
Modul öffnen →TOM
Technisch-organisatorische Maßnahmen nach DSGVO Art. 32.
Modul öffnen →SLA
Service Level Agreements für Verfügbarkeit, Performance und Support.
Modul öffnen →Exit Management
Strukturierte Vertragsbeendigung und Datenrückführung.
Modul öffnen →Enterprise-Vertragspaket
MSA, AVV, TOM, SLA, Exit für regulierte Institute.
Modul öffnen →Prüfungsfeststellungs-Verfolgung
Zentrale Nachverfolgung von Prüfungsfeststellungen mit Maßnahmen, Risikobewertung und Wirksamkeitsprüfung.
Modul öffnen →Sicherheitsbericht-Vorlage
Standardisiertes Berichtsrahmenwerk für Sicherheitsstatus, Kontrollwirksamkeit und Compliance-Lage.
Modul öffnen →Drittparteienrisiko-Entscheidungsbaum
Strukturiertes Entscheidungsmodell zur Klassifizierung und Bewertung von IKT-Drittparteienrisiken.
Modul öffnen →Finance Customer Readiness
Gebündelte Compliance-Dokumente für Finanzkunden – DORA, DSGVO, Sicherheit.
Modul öffnen →Software Supply Chain
Dual-Gate-Kontrollrahmen für Artefaktbezug.
Modul öffnen →Build Security
Build-Prozess-Kontrollen und Artefakt-Integrität.
Modul öffnen →Dependency Governance
Lockfile-Management und SCA.
Modul öffnen →Board Pack
Management-Export für Geschäftsleitung.
Modul öffnen →Audit Pack
Prüfungsorientierter Export für Revision.
Modul öffnen →Customer Assurance Room
Compliance-Dokumente und Prüfberichte für Due Diligence.
Modul öffnen →Sicherheitsnachweise
Verifizierte Claims
Die folgenden Sicherheits- und Compliance-Claims werden durch die angegebenen Nachweise belegt und im Rahmen des Trust Centers transparent gemacht.
Entwicklung und Betrieb in Deutschland, deutsches Recht, deutsche Rechenzentren.
Hosting bei ISO-27001-zertifiziertem Rechenzentrum (Hetzner, DIN EN ISO 27001).
CSP, HSTS, X-Frame-Options DENY, X-Content-Type-Options, Secure Cookies, HTTPS Only.
DSGVO, BDSG, MaRisk, DORA-Compliance. AVV/TOM nach Art. 28/32 DSGVO.
Risikobasiertes Testprogramm, TLPT-Readiness, Test-Governance dokumentiert.
VVT, DSFA, Betroffenenrechte, TOM, AVV, Löschkonzept, Data-Breach-Management.
Health Guardian überwacht 15-Minuten-Intervalle. Aufzeichnung seit Juni 2026.
14/16 Controls bestanden. Jährlicher externer Pentest. OWASP-basiert.
Vollständiges Subunternehmer-Register mit Due-Diligence-Prüfung.
Verfügbarkeit & Uptime
Die Plattform wird überwacht und ist mit hoher Verfügbarkeit im Produktivbetrieb.
Zertifizierungs-Roadmap
Geplante und beantragte Sicherheitszertifizierungen für maximale Transparenz gegenüber Finanzkunden.
Cloud Security Alliance Security Trust Assurance & Risk Selbstbewertung.
BeantragtDeutsches Cloud-Sicherheitsniveau nach BSI C5.
In PlanungInternationaler Prüfstandard für Dienstleistungsorganisationen.
In Planung