NEWVenvera spricht Ihre Sprache: die gesamte Plattform auf Englisch, Deutsch, Spanisch, Bulgarisch, Arabisch und Chinesisch.Neuigkeiten ansehen →
Preise
Preis nach der Funktionalität, die Sie wählen, mit unbegrenzt vielen Nutzern.
Die meisten Unternehmen brauchen unterschiedliche Rahmenwerke und dieselbe Funktionalität. Deshalb wählen Sie die Rahmenwerke, und wir bepreisen die Pläne danach, was die Plattform für Sie leistet. Fester Preis je Organisation, unbegrenzt viele Nutzer, und eine Kontrolle, die Sie einmal nachweisen, zählt in jedem Rahmenwerk, das Sie betreiben. Wechseln Sie jederzeit nach oben oder nach unten oder kündigen Sie.
✓In 90 Tagen auditbereit, oder Sie erhalten Ihr Geld zurück*
✓Preisgarantie: Ihre Verlängerung kostet nie mehr
✓Sie wählen Ihre Rahmenwerke
✓Unbegrenzt viele Nutzer in jedem Plan
Unternehmen bis 50 Mitarbeitende
Basic
Ein vollständiges Compliance-Programm für zwei Rahmenwerke Ihrer Wahl, einsatzbereit ab dem ersten Tag.
2 Frameworks Ihrer Wahl, aus unserem gesamten Katalog
Zugriffsüberprüfungen: wer welchen Zugriff hat, ein automatischer Risikowert von 0 bis 11 mit veröffentlichten Gewichten und Prüfzyklen, die jede Entscheidung festhalten
Unbegrenzt viele Nutzer, sodass niemand aus Kostengründen außen vor bleibt
Framework-übergreifende Kontrollzuordnung: einmal nachweisen, alle Ihre Frameworks erfüllen
Register der Dienstleister und IKT-Drittdienstleister mit Kritikalitätseinstufung
Zeitlich befristeter Lesezugang für Prüfer
Begleitete Migration von Ihrem bisherigen Tool, gemeinsam in einem Termin
Ein Framework-Wechsel pro Jahr, schriftlich zugesichert, wenn sich Ihre Pflichten ändern
Gap-Analyse, Health Score und eine geführte Roadmap mit zugewiesenen Aufgaben
✓In 90 Tagen auditbereit oder Sie erhalten Ihr Geld zurück.*✓Preisgarantie: Ihre Verlängerung kostet nie mehr als das, was Sie unterschrieben haben. ✓Unbegrenzt viele Nutzer in jedem bezahlten Plan. Jede Funktion Ihres Plans ist im Preis enthalten. 14 Tage kostenlos testen · ohne Kreditkarte · jederzeit kündbar.
Pläne vergleichen
Jede Funktion, in jedem Plan.
Basicab €359/Mon.
Professionalab €799/Mon.
EnterpriseIndividuell
Rahmenwerke
RahmenwerkeSie wählen die Rahmenwerke aus unserem gesamten Katalog aus
2 nach Ihrer Wahl
5 nach Ihrer Wahl
Unbegrenzt, je Gesellschaft
Rahmenwerk-übergreifende KontrollzuordnungWeisen Sie eine Kontrolle einmal nach und erfüllen Sie damit alle Rahmenwerke, die Sie betreiben
Limits
Unternehmensgröße (Voraussetzung)
Bis 50 Mitarbeitende
Bis 250
Unbegrenzt
Nutzer
Unbegrenzt
Unbegrenzt
Unbegrenzt
Dienstleisterverträge
30
80
Unbegrenzt
Gesellschaftenkonsolidierte Compliance über die gesamte Gruppe
1
1
Mehrere
Compliance-Grundlagen
Gap-Analysen und Bewertung
Priorisierte Compliance-Roadmap
Rahmenwerk-übergreifende KontrollzuordnungWeisen Sie eine Kontrolle einmal nach und erfüllen Sie damit alle Rahmenwerke in Ihrem Plan
Feed mit regulatorischen UpdatesEBA · ESMA · ENISA · EZB und nationale Umsetzung
Risikomanagement
Risikoregister mit 5x5-Bewertung
Inventar der IKT-Assets
Bibliothek interner Kontrollen mit regelmäßigen Tests
Nachverfolgung von Feststellungen und Maßnahmen
Key Risk Indicatorsautomatisch aus Live-Daten berechnet, mit Bearbeitung von Schwellenwertüberschreitungen und Vorstandsbericht
-
Stichtagsbezogene Snapshots mit VergleichVergleichen Sie Ihren Risiko- und Kontrollstand zwischen zwei beliebigen Stichtagen
-
-
Zugriffsüberprüfungen
Register der Benutzerzugriffsrechte auf IKT-AssetsMitarbeitende, Auftragnehmer, Drittanbieter und Dienstkonten
Automatischer Zugriffsrisikowert von 0 bis 11veröffentlichte Gewichtungen, in der Datenbank berechnet, von Hand nachrechenbar
Kompensierende Kontrollen senken den WertMFA, Aktivitätsprotokollierung und Passwortrichtlinie senken das Risiko
Überprüfungsstatus aus dem Datum der letzten Überprüfungnie überprüft, aktuell, bald fällig, überfällig, ohne Pflegeaufwand
Abgegrenzte Überprüfungszyklen mit Entscheidungen je Positiongenehmigen, ändern oder entziehen, mit Begründung beim Entziehen oder Ändern
Risikowert zum Zeitpunkt der Entscheidung festgehaltenwas eine alte Genehmigung ein Jahr später vertretbar macht
CSV-Import und Export als Nachweispaket
Drittparteienrisiko
Register der Dienstleister und IKT-Drittdienstleister
Einstufung der Kritikalität von Dienstleistern
Fragebogenkampagnen für DienstleisterAntwortportal ohne Anmeldung, das ganze Jahr ohne Mengenbegrenzung
-
Prüfung von VertragsklauselnPflichtklauseln für Auslagerungen, mit Bewertung der Vollständigkeit
-
Risikobewertung von Dienstleistern anhand von fünf SignalenKritikalität, Geografie, Konzentration, Vertragsstatus, Datensensibilität, automatisch neu bewertet
-
Automatische Nachverfolgung und Eskalation von FragebögenErinnerungen und interne Eskalation, ohne dass jemand manuell nachfassen muss
-
Abbildung der Weiterauslagerungskette bis zur n-ten Partei
-
-
Analyse von KonzentrationsrisikenHHI, Ausgabenanteil der Top 5 und Top 10, Exponierung durch Unterauftragsvergabe
-
-
Aufsichtsrechtliche Einreichungen
Informationsregister
-
Export in xBRL-CSV (alle 15 EBA-Tabellen)ein Klick, vor der Einreichung validiert
-
Programm für Resilienztests (Art. 24-27)
-
KI-Unterstützung (mit Ihrem eigenen Provider-Key, ohne Abrechnung durch uns)
Virtual CISO AI (Antworten auf Artikelebene)Ihr eigener API-Key - Claude, GPT oder DeepSeek
KI-gestützte Erstellung von Richtlinien mit Quellenangaben
KI-Prüfung von Richtlinien mit automatischer Übernahme
KI-Gap-Analyse
Automatisierung
Nachweisanfragen ohne AnmeldungKolleginnen und Kollegen laden ohne Konto hoch
Nachverfolgung ablaufender Nachweise
Evidence Autopilotfindet fehlende und ablaufende Nachweise, bündelt einen Link je Person und erinnert selbstständig
-
Security-Awareness-Schulungenein Link zur Selbsteinschreibung für das ganze Unternehmen, Abschluss ohne Login, nie pro Teilnehmer abgerechnet
-
Schulungsnachweise für PrüferInhaltsversion, Zuweisung, Abschluss und die noch offene Gruppe
-
Trust Centeröffentliche Trust-Seite, damit Käufer sich selbst informieren, statt Ihrem Team zu schreiben
-
-
Kontrollierte Dokumentfreigabe mit ZugriffsprotokollToken-Links statt Konten, jede Anfrage protokolliert
-
-
Berichtswesen
Vorstandsberichte (PDF und DOCX)
Vorstands-Dashboard mit Nachverfolgung der persönlichen Haftung
Lesezugang für Prüferzeitlich befristet, damit Ihr Prüfer gemeinsam mit Ihnen im Tool arbeitet
Einheitlicher Vorstandsbericht über alle Ihre Rahmenwerke
-
Vorstandsberichte im White-Label-Design
-
-
Integrationen und Zugriff
Anmeldung per SSO (Microsoft 365 · Google)
SSO-Pflicht (SAML / OIDC)
-
Integrationen (M365 · Google · AWS · GCP)
-
Individuelle API-Integrationen
-
-
Rollenbasierte Zugriffssteuerung
Vollständiger Audit Trail
Plattform
Datenhaltung in der EU und Verschlüsselung mit AES-256
Sechs Sprachen (EN · DE · ES · BG · AR · ZH)
Verfügbarkeits-SLA
Standard
Standard
99,9%
Support und Garantie
Support
E-Mail · 48 Std.
Priorität · 24 Std.
Fester Ansprechpartner
14 Tage kostenlos testen, ohne Kreditkarte
In 90 Tagen auditbereit oder Sie erhalten Ihr Geld zurück*
Preisgarantie: Ihre Verlängerung kostet nie mehrohne Preisgleitklauseln, niemals
Der Free-Tarif (Lieferantenregister, Sicherheitsfragebögen und Zugriffsüberprüfungen für 3 Nutzer und 10 Lieferanten, ohne Karte und ohne Enddatum) ist in diesem Vergleich nicht enthalten.
Wechseln Sie von einer anderen Plattform?
Ihr Verlängerungsangebot ist gerade gestiegen. Unseres bleibt gleich.
Bringen Sie Ihr Verlängerungsangebot von Vanta, Drata oder AuditBoard mit. Wir migrieren Ihre Kontrollen, Nachweise und Richtlinien kostenlos, und die ersten 3 Monate gehen auf uns.
Sie folgen Ihrer Einführungs-Roadmap, und wenn Sie für Ihr erstes Rahmenwerk innerhalb von 90 Tagen nicht auditbereit sind, erstatten wir Ihnen den vollen Betrag. Dieses Risiko tragen wir für Sie. Es gelten Bedingungen, siehe Abschnitt 10 der Nutzungsbedingungen.
Nein. Ihr Preis bleibt auf dem Stand, den Sie unterschrieben haben, ohne Indexierungsklauseln und ohne Überraschungen bei der Verlängerung. Kräftige Preissprünge bei der Verlängerung sind eine wiederkehrende Kritik in öffentlichen Bewertungen dieser Kategorie, deshalb halten wir das Gegenteil schriftlich fest.
Ja. Jeder Plan enthält eine 14-tägige kostenlose Testphase mit vollem Zugriff auf alle Funktionen des jeweiligen Plans. Für den Start ist keine Kreditkarte nötig.
Selbstverständlich. Sie wechseln jederzeit unter Einstellungen > Abrechnung nach oben oder nach unten. Upgrades gelten sofort mit anteiliger Abrechnung; Downgrades werden zum Ende Ihres laufenden Zeitraums wirksam.
Es gibt keine Gebühren je Nutzer und keine Platzbegrenzung, jeder Plan enthält unbegrenzt viele Nutzer. Die Pläne haben einen festen Preis je Organisation, gestaffelt nach Unternehmensgröße: Basic ist für Unternehmen bis 50 Mitarbeitende, Professional bis 250, und Enterprise für größere Unternehmen und Gruppen.
Sie wählen sie selbst. Basic deckt 2 Rahmenwerke Ihrer Wahl ab, Professional 5, beide aus unserem gesamten Katalog, und Enterprise ist über alle Gesellschaften hinweg unbegrenzt. Die meisten Unternehmen haben sehr unterschiedliche regulatorische Pflichten, aber sehr ähnliche Anforderungen an die Funktionalität. Deshalb wählen Sie die Rahmenwerke, und wir bepreisen die Pläne danach, was die Plattform für Sie leistet. Wenn sich Ihre Pflichten ändern, sagen Sie uns Bescheid und wir passen Ihre Auswahl an.
Ja. Single Sign-on mit Microsoft 365 und Google Workspace ist in jedem Plan enthalten, auch in der Testphase. Die SSO-Pflicht, also das Sperren der Anmeldung per Passwort, gibt es ab Professional.
Immer dann, wenn Sie mehr als ein Rahmenwerk betreiben, und das beginnt bereits mit Basic. Eine Zugriffskontrolle, die Sie für ISO 27001 umsetzen, erfüllt automatisch die entsprechenden Kontrollen nach DORA und NIS2, Sie weisen sie also einmal nach und sie zählt überall dort, wo sie gilt.
Nein. Alles, was in einem Plan beschrieben ist, ist im Preis dieses Plans enthalten, für unbegrenzt viele Nutzer. Wenn Sie mehr Rahmenwerke oder mehr Funktionalität brauchen, wechseln Sie eine Stufe nach oben, und der Preis dieser Stufe ist der gesamte Preis. Module verkaufen wir nicht nebenher.
Ja, in Enterprise. Company Groups gibt jeder Gesellschaft eigene Register, Nachweise und eine eigene Prüfspur, während die Muttergesellschaft eine konsolidierte Bewertung und gesellschaftsübergreifendes Reporting in einer Ansicht erhält. Basic und Professional decken jeweils eine Gesellschaft ab.
Ja, ab Professional. Sie starten Fragebogenkampagnen aus fertigen Vorlagen, Dienstleister antworten über ein sicheres Portal ohne Anmeldung, Antworten werden beim Absenden automatisch bewertet und der gesamte Austausch wird für die Prüfung protokolliert. Die Zahl ist unbegrenzt, es gibt also keine jährliche Obergrenze für den Versand. Basic enthält das Register der Dienstleister und IKT-Drittdienstleister mit Kritikalitätseinstufung.
Sie werden gebeten, einen Plan zu wählen. Ihre Daten bleiben nach Ablauf der Testphase 30 Tage erhalten.
Alle Daten werden auf Infrastruktur in der EU in Amsterdam gehostet. AES-256-GCM im Ruhezustand, TLS 1.3 bei der Übertragung, isolierte Schlüssel je Mandant.
Ja. Sie kündigen jederzeit und wir erstatten den ungenutzten Teil Ihres Abrechnungszeitraums.
30% Rabatt für eingetragene gemeinnützige Organisationen und Start-ups vor der Series A. Schreiben Sie an [email protected].
Testen Sie vierzehn Tage. Ohne Karte.
Verbinden Sie Ihr erstes Rahmenwerk, importieren Sie Ihre Dienstleister, führen Sie eine Gap-Analyse durch und exportieren Sie ein einreichungsfertiges Artefakt. Sie verlassen die Testphase mit Nachweisen in der Hand oder Sie gehen einfach, ohne Rückfragen.