Marktübersicht · Herstellerunabhängig
Compliance-Software im Vergleich
Der DACH-Markt für Compliance-Plattformen ist in drei Jahren von einer Handvoll Anbieter auf mehrere Dutzend gewachsen. Die Werbeversprechen ähneln sich bis zur Verwechselbarkeit. Diese Seite ordnet den Markt nach Kategorien, nennt die Kriterien, an denen sich Angebote tatsächlich unterscheiden, und sagt, welche Fragen Sie vor dem ersten Gespräch intern klären sollten.
Warum diese Seite herstellerunabhängig ist
Brain-Media verkauft keine Compliance-Software. Wir veröffentlichen Fachbücher, ein offenes Datenmodell und Marktreports. Die meisten Vergleiche im Netz stammen von Anbietern, die selbst im Rennen sind – ihre Bewertungskriterien passen dann auffällig gut zum eigenen Produkt. Diese Einordnung entsteht ohne dieses Interesse.
Vier Kategorien, nicht ein Markt
Wer „Compliance-Software“ sucht, bekommt vier grundverschiedene Produkttypen angezeigt. Die Verwechslung ist die häufigste Ursache für Fehlkäufe.
ISMS-Fachwerkzeuge
Tiefe Unterstützung für ein Managementsystem nach ISO 27001, oft mit Risikomethodik und Maßnahmenverwaltung. Setzen Fachwissen voraus: Wer die Norm nicht kennt, kommt mit dem Werkzeug allein nicht ans Ziel.
Enterprise-GRC
Breite Suiten für Governance, Risiko und Compliance, ausgelegt auf Konzernstrukturen mit mehreren Mandanten und Rollen. Leistungsfähig, aber im Mittelstand regelmäßig überdimensioniert und einführungsintensiv.
Plattform mit Expertenanteil
Software plus benannte Ansprechpartner, häufig inklusive externem Datenschutzbeauftragten oder Auditbegleitung. Für Häuser ohne eigenes Fachpersonal der pragmatischste Weg – und der, bei dem die Abhängigkeit am größten wird.
Beratung mit Werkzeug
Der Berater steuert, die Plattform ist seine Arbeitsumgebung. Verlässt er das Projekt, bleibt die Software, aber nicht das Wissen, sie zu bedienen. Beim nächsten Audit beginnt die Abhängigkeit von vorn.
Acht Kriterien, die den Unterschied machen
Funktionslisten sind austauschbar. Diese acht Punkte entscheiden darüber, ob eine Plattform in Ihrem Haus trägt.
1. Abdeckung der nationalen Umsetzung
Geprüft wird nicht gegen die EU-Richtlinie, sondern gegen das neugefasste BSI-Gesetz. Deckt die Plattform die zehn Maßnahmen aus § 30 BSIG ab oder nur die Artikel der Richtlinie?
2. Meldekette statt Meldefeld
Fristen von 24 und 72 Stunden lassen sich nicht im Kalender abbilden. Führt die Plattform ereignisgesteuerte Ketten mit Rolle, Vertretung und Nachweis je Stufe?
3. Mehrfachverwertung von Nachweisen
Belegt ein einzelnes Berechtigungsreview gleichzeitig Pflichten aus mehreren Rahmenwerken, oder wird dieselbe Maßnahme mehrfach dokumentiert?
4. Alterung von Nachweisen
Ein Penetrationstestbericht von vorgestern ist heute kein gültiger Nachweis. Kennt das System Gültigkeitsdauern und meldet ablaufende Belege?
5. Beratungsunabhängigkeit
Können Sie die Plattform nach dem Onboarding allein betreiben? Der Test: Wie viel passiert im Werkzeug, wenn niemand vom Anbieter draufschaut?
6. Exportierbarkeit
Kommen Sie an Ihre Daten heran, maschinenlesbar und vollständig? Wer keinen Export hat, kann nicht wechseln – unabhängig davon, was im Vertrag steht.
7. Kostenachse
Wächst der Preis mit Mitarbeitenden, Standorten oder angebundenen Systemen? Diese Achse bestimmt die Kosten in Jahr drei, nicht der Einstiegspreis.
8. Umgang mit Gesetzesänderungen
Wer pflegt nach, wenn eine Frist verschoben oder ein Rechtsakt neu gefasst wird – und erfahren Sie, welche Ihrer Anforderungen betroffen sind?
Was Preistransparenz über die Zielgruppe verrät
Eine Beobachtung, die sich ohne Angebotsanfrage machen lässt: Ob ein Anbieter Preise veröffentlicht, ist eine Aussage darüber, wie er sich den Kaufvorgang vorstellt.
| Preisangabe | Impliziter Kaufvorgang | Typische Zielgruppe |
|---|---|---|
| Listenpreis auf der Website | Selbstentscheidung, Abo | Betriebe ohne Beschaffungsprozess |
| Nur auf Anfrage | Vertriebsgespräch, Jahresvertrag | Scale-ups unter Zertifizierungsdruck |
| Größenordnung in eigenen Inhalten | Projektbudget, Solution Design | Häuser mit einmaligem Zertifizierungsanlass |
Bemerkenswert ist dabei, was sich nicht bestätigt: Ein reines Preismodell pro Nutzer findet sich im DACH-Markt praktisch nicht. Die Bemessungsachse ist überall die Organisation, nicht der einzelne Arbeitsplatz – ein deutlicher Unterschied zur US-geprägten GRC-Software. Die Auswertung im Einzelnen steht im Beitrag zu den Preismodellen.
Drei Fragen, die Sie vor dem ersten Gespräch klären
Wer darf bei Ihnen kaufen?
Gibt es einen Beschaffungsprozess mit Freigabestufen, ist ein Listenpreis ohnehin nur ein Ausgangswert – und die Anbieter ohne Preisangabe fallen nicht durchs Raster.
Einmaliger Anlass oder Dauerbetrieb?
Ein Projektbudget für eine Zertifizierung und eine dauerhafte Betriebsausgabe für ein Managementsystem sind zwei verschiedene Entscheidungen, auch wenn dieselbe Plattform beides bedienen kann.
Was passiert ohne den Anbieter?
Simulieren Sie den Ausfall: Wenn morgen niemand mehr vom Anbieter unterstützt, wie lange bleibt Ihr Nachweisstand gültig und pflegbar?
Weiterlesen
Methodik
Wie wir bewerten
Bewertungskriterien, Gewichtung und Rating-Skala des Reports, vollständig offengelegt.
Preismodelle
Was Preise über Zielgruppen verraten
Die Auswertung der Preiskommunikation dreier Anbieter im Detail.
Auditkosten
Was ein Audit tatsächlich kostet
Auditorentage, interne Vorbereitung und die Posten, die regelmäßig vergessen werden.
Häufige Fragen
Welche Compliance-Software ist die beste?
Die Frage lässt sich nicht allgemein beantworten, weil die vier Produktkategorien unterschiedliche Ausgangslagen bedienen. Ein Haus mit eigenem ISMS-Verantwortlichen braucht ein anderes Werkzeug als eines, das die Zertifizierung erstmals angeht.
Ersetzt eine Plattform den Berater?
Teilweise. Entscheidend ist Kriterium fünf: Können Sie das Werkzeug nach dem Onboarding allein betreiben? Wo der Berater die Plattform steuert, bleibt die Abhängigkeit bestehen.
Warum nennt diese Seite keine Rangliste?
Weil eine Rangliste ohne offengelegte Kriterien wertlos ist. Die vollständige Bewertung mit Gewichtung steht im Compliance-Software-Report DACH; die Methodik dazu ist frei einsehbar.
Der vollständige Marktvergleich
Compliance-Software-Report DACH: Anbieter im direkten Vergleich, nach offengelegter Methodik bewertet. Preisstrukturen, Framework-Abdeckung und Anbieterstabilität.