Brain-Media · Fachwissen · Open Source · Compliance
Compliance läuft.
Oder sie
läuft nicht.
Fachwissen, Werkzeuge und Bücher für prüfbare IT-Compliance.
NIS-2, DORA, CRA, EU AI Act und ISO 27001: Brain-Media verbindet verständliche Fachliteratur mit offenen, maschinenlesbaren Compliance-Werkzeugen. Finden Sie den passenden Einstieg, vom Fachbuch bis zur Audit-Analyse.
Ihr Score in 10 Minuten. Jetzt testen →
Fachpresse
Zum Brain-Media Audit Model sind Fachbeiträge erschienen in:
Demnächst:
Neu · kostenlos · ohne Anmeldung
Ihr Compliance-Stand an einem Nachmittag.
Eine Datei, ein Doppelklick, kein Setup.
BAM Core zeigt Erfüllungsgrade, priorisierte Lücken und passende Maßnahmen für mehrere Regelwerke, lokal im Browser, ohne Installation oder Anmeldung. Die offene Version können Sie direkt ausprobieren.
Lücken gefunden? Die Vorlagen, Richtlinien und Nachweisstrukturen zum Schließen stehen in Compliance Complete.
01
Betroffenheit klären
Acht Fragen zu Größe, Sektor und Tätigkeit. Was Sie nicht betrifft, wird ausgeblendet. Ein Handwerksbetrieb sieht keine DORA-Anforderungen.
02
Prüffragen beantworten
Je Anforderung eine Frage. Wer ein ISMS nach ISO 27001 betreibt, kreuzt die umgesetzten Annex-A-Controls an und startet nicht bei null.
03
Ergebnis mitnehmen
Arbeitspapier als CSV für Excel, Bericht als PDF für die Leitung, Bewertungsstand als Datei zum Sichern und Weitergeben.
Drei Wege zum Ziel
Wissen. Anwenden. Weiterentwickeln.
Ob Sie Fachliteratur suchen, Compliance-Wissen im Team nutzen oder regulatorische Anforderungen technisch integrieren möchten: Wählen Sie den passenden Einstieg.
01 · Jahreszugang
Compliance Complete.
Alle Fachbücher, die drei Research Reports und die Fragenpools für CISM, CISA, AAIA und CRISC an einem Ort. Für alle, die sich laufend mit Compliance und IT-Sicherheit beschäftigen.
99,00 EUR im Jahr
Einstiegspreis bis 31.12.2026. Wer bis dahin bucht, bekommt auch das Folgeabo für 99,00 EUR. Danach 129,00 EUR.
Complete kennenlernen →02 · Open Source
BAM Core.
Regulatorische Anforderungen strukturiert verknüpfen, Gap-Checks nachvollziehen und Ergebnisse für eigene Prozesse und Werkzeuge nutzbar machen.
BAM Core entdecken →03 · Fachbibliothek
Bücher & Praxiswissen.
Konkrete Anleitungen zu NIS-2, CRA, DORA, KI-Governance, Open Source und ISACA-Zertifizierungen, einzeln erhältlich.
Zur Bibliothek →Die Idee hinter BAM
Collect Once, Comply Many.
Viele Regelwerke verlangen ähnliche Sicherheitsmaßnahmen. BAM verknüpft Anforderungen, Maßnahmen und Nachweise, damit Überschneidungen sichtbar und Prüfungen nachvollziehbarer werden. Die technische Dokumentation und das offene Datenmodell finden Sie auf der Projektseite.
Warum Brain-Media
Praxis, keine Theorie.
Dr. Holger Reibold entwickelt und publiziert seit 2003 im Bereich IT-Sicherheit. Das BAM-Modell entstand aus realen Audit-Projekten, nicht aus einem Lehrbuch.
Grundlagenpaper: Executable Compliance – Open Source · BAM-Schema: GitHub Open Source
Bibliothek
Die Kerntitel.
Praxisleitfäden zu NIS-2, DORA, EU AI Act und ISACA-Zertifizierung, dazu die Handbücher zu Open-Source-Werkzeugen. Von Dr. Holger Reibold.
CISM
Verfügbar
Executable Compliance
Verfügbar
NIS-2 Survival Kit
Verfügbar
DORA
Verfügbar
EU AI Act
Verfügbar
Audacity 4.x
Neu · inkl. E-Book
Scribus 1.7
Neu · inkl. E-Book30+ Fachtitel in der Bibliothek
Alle Titel im Jahreszugang Compliance Complete: 99,00 EUR im Jahr, Einstiegspreis bis Ende 2026.
Newsletter
Regulatorische Änderungen und neue Fachbeiträge per E-Mail.
NIS-2, DORA, CRA und EU AI Act im Überblick, dazu neue Bücher und Releases von BAM Core. Kompakt, kostenlos und jederzeit abbestellbar.
Compliance-Stand prüfen?
Starten Sie mit dem kostenlosen Stresstest, ohne Registrierung.