Question 1

Was ist in jedem Valiido-Plan enthalten?

Accepted Answer

Jeder Plan enthält AuditMagic, alle ISMS-Richtlinien, 1-Klick-Vorlagen sowie 10+ integrierte Module für Risiken, Audits, Lieferanten, Assets, Incidents und mehr. Dazu kommt unbegrenzter Support per E-Mail und Chat, ohne Ticket-Limit.

Question 2

Was kostet Valiido?

Accepted Answer

Pläne starten bei 149 € pro Monat, im Jahresabo bei 124 € pro Monat, jeweils mit 50 Mitarbeitern als Flatrate. Keine Setup-Gebühr, keine Berater nebenher, keine Dokumenten-Einzelpreise. Die vollständige Aufstellung finden Sie auf der Preise-Seite.

Question 3

Wie schnell kann ich starten?

Accepted Answer

Sofort. Nach Zahlungseingang erhalten Sie direkten Zugriff auf die gesamte Plattform und können noch am selben Tag mit Ihrem ISMS arbeiten.

Question 4

Welche Standards unterstützt Valiido?

Accepted Answer

Valiido deckt ISO® 27001 und VDA® ISA / TISAX® ab. Alle Richtlinien, Vorlagen und Module sind direkt auf die Anforderungen beider Standards abgebildet und werden mit den jeweils neuesten Versionen synchron gehalten.

Question 5

Wie lange dauert eine Zertifizierung typischerweise?

Accepted Answer

Die meisten Teams mit Valiido erreichen die Zertifizierung in 3 bis 6 Monaten, abhängig von Unternehmensgröße, Scope und internen Kapazitäten. Der strukturierte Guide führt Sie Aufgabe für Aufgabe von der Einrichtung bis zum bestandenen Audit.

Question 6

Bieten Sie ISO- oder TISAX®-Zertifizierung an?

Accepted Answer

Nein. Valiido ist Software, mit der Sie Ihr ISMS aufbauen, betreiben und sich auf das Audit vorbereiten. Die Zertifizierung selbst wird von einer akkreditierten Zertifizierungsstelle ausgestellt, die wir auf Wunsch empfehlen können.

Question 7

Können TISAX®- und ISO® 27001-Audits kombiniert werden?

Accepted Answer

Ja. Wenn Sie eine für beide Standards akkreditierte Zertifizierungsstelle wählen, lassen sich die Audits zusammen durchführen, was Zeit und Aufwand spart. Valiido ist so aufgebaut, dass ein ISMS beide Standards abdeckt.

Question 8

Kann unser Team ein ISMS selbst umsetzen?

Accepted Answer

Absolut. Valiido ist für Teams gebaut, die ihr ISMS intern betreiben möchten. Der geführte Pfad, fertige Richtlinien und 1-Klick-Vorlagen ersetzen die Arbeit, für die Berater sonst zehntausende Euro berechnen.

Question 9

Deckt Valiido ISO® 27001 und TISAX® gleichzeitig ab?

Accepted Answer

Ja. Jedes Kapitel, jede Richtlinie und jede Vorlage ist parallel auf die relevanten ISO® 27001-Controls und TISAX®-Fragen gemappt. Sie setzen es einmal um, die Referenzen für beide Standards werden automatisch erfasst.

Question 10

Kann ich Valiido auch nur für einen der beiden Standards nutzen?

Accepted Answer

Ja. Wenn Sie Valiido nur auf ISO® 27001 oder nur auf TISAX® scopen, rendern nur die relevanten Kapitel, Controls und Richtlinien. Was nicht in Scope ist, taucht in Ihrer Ansicht nicht auf.

Question 11

Was passiert, wenn ISO® 27001 oder TISAX® eine neue Version veröffentlichen?

Accepted Answer

Valiido passt sich an. Neue Anforderungen erscheinen als neue Aufgaben in den betroffenen Kapiteln, abgekündigte werden markiert, und Ihre bestehenden Datensätze werden auf die aktuellen Controls re-verlinkt.

Question 12

Wie unterscheidet sich das Risikoregister von einer Risikomanagement-Excel?

Accepted Answer

Jede Zeile trägt einen zugewiesenen Verantwortlichen, eine versionierte Historie, eine berechnete Risikoklasse und die Richtlinien und Aufgaben, die das Risiko behandeln. Eine Excel-Zelle trägt Text. Auditoren merken den Unterschied bei der ersten Frage.

Question 13

Welche Bewertungsmethode nutzt Valiido?

Accepted Answer

Eine 5x5-Schaden-x-Wahrscheinlichkeits-Matrix (1-5 je Achse), abgestimmt auf die gängigsten ISO® 27001- und TISAX®-Umsetzungen. Das Register multipliziert beide Werte und liest die Risikoklasse direkt aus der Matrix ab: Niedrig, Mittel, Hoch oder Kritisch. Niedrige Risiken akzeptieren automatisch. Alles andere verlangt eine explizite, dokumentierte Entscheidung.

Question 14

Muss ich mit einem leeren Register starten?

Accepted Answer

Nein. Typische Risiken sind beim Öffnen des Moduls bereits angelegt, dieselben, die jedes kleine ISMS antrifft. Sie bewerten, was im Scope ist, löschen, was nicht im Scope ist, und ergänzen, was für Ihre Organisation spezifisch ist.

Question 15

Wie ist das Register mit dem Rest des ISMS verbunden?

Accepted Answer

Das Register liegt im selben Workspace wie Richtlinien, Aufgaben und Dokumente. Ein Risiko mit den Richtlinien und Aufgaben verknüpfen, die es behandeln, und die Verknüpfung von beiden Seiten öffnen. Das Register setzt den Risikomanagement-Prozess um, den ISO® 27001 und TISAX® fordern.

Question 16

Akzeptiert mein Auditor die Risikobewertung aus Valiido?

Accepted Answer

Ja. Das Register erfüllt den Risikomanagement-Lebenszyklus, den ISO® 27001 und TISAX® verlangen: Identifikation, Verantwortliche, Bewertung, Akzeptanz, Behandlung und Neubewertung, mit versionierter Historie je Risiko. 98,7 % der Zertifizierungen auf Valiido bestehen im ersten Anlauf.

Question 17

Wie schnell kann ich mein Risikoregister ins Audit nehmen?

Accepted Answer

Register öffnen, die vorbefüllten Risiken sind schon angelegt. An einem Nachmittag bewerten, die High-Risk-Einträge mit den Richtlinien verknüpfen, die sie behandeln, in derselben Woche steht ein auditfähiges Register. Manche Teams schaffen das an einem Freitag.

Question 18

Muss ich Compliance-Experte sein, um Valiido zu nutzen?

Accepted Answer

Nein. Valiido ist für ISMS-Neueinsteiger geschrieben. Jedes Kapitel beginnt mit einer kurzen Übersicht im Klartext, klappt die Norm nur dort auf wo es zählt, und endet mit einer konkreten Todo-Liste. Wenn Sie den Schritten folgen können, können Sie das Projekt leiten.

Question 19

Wie lange dauert der gesamte Weg bis zum bestandenen Audit?

Accepted Answer

Die meisten kleinen und mittleren Teams erreichen ein bestandenes Audit in 10 bis 14 Wochen fokussierter Arbeit. Ein einzelnes Kapitel ist meist in einer Sitzung erledigt; die längeren (Risikobewertung, Kontinuität) sind in Sub-Aufgaben aufgeteilt, die im Team verteilt werden können.

Question 20

Was, wenn meine Organisation anders arbeitet als die Vorlagen?

Accepted Answer

Jede Vorlage ist fertig ausformuliert und bereit, an Ihre Organisation angepasst zu werden. Valiido sagt Ihnen, was angepasst werden sollte, wer eingebunden werden muss und was freigegeben werden soll. Den Wortlaut bestimmen Sie.

Question 21

Akzeptiert mein Auditor die Evidenz aus Valiido?

Accepted Answer

98,7 % der Zertifizierungen auf Valiido bestehen im ersten Anlauf. Jede Aufgabe verweist auf die Controls, die sie erfüllt, und jeder Datensatz trägt diese Referenzen ins Audit. Ihr Auditor läuft denselben Pfad wie Sie.

Question 22

Kann ich Hilfe bekommen, wenn ich nicht weiterkomme?

Accepted Answer

Ja. Jeder Plan enthält unbegrenzten Support per E-Mail und Chat. Pro enthält zusätzlich einen Pre-Audit-Check vom Experten, bei dem ein Mensch fünf Ihrer Dokumente vor dem Audit prüft.

ID	Risiko	Kategorie	Schaden	Wahrscheinlichkeit	Score	Status	Verantwortlich
R-001	Phishing-E-Mails an Mitarbeiter	Personal	4/5	5/5	20 / 25	Maßnahme	LM
R-002	Unbefugter Zugriff auf Kundendatenbank	Daten	5/5	3/5	15 / 25	Maßnahme	AB
R-003	Ausfall des Cloud-Dienstleisters	Services	4/5	3/5	12 / 25	Maßnahme	MK
R-004	Physischer Diebstahl von Firmenlaptops	Hardware	3/5	3/5	9 / 25	Maßnahme	MK
R-005	Innentäter-Bedrohung durch Mitarbeiter	Personal	4/5	2/5	8 / 25	Maßnahme	LM
R-006	Naturkatastrophe im Rechenzentrum	Einrichtungen	5/5	1/5	5 / 25	Akzeptiert	JR
R-007	Verlorener Büroschlüssel	Gebäude	2/5	2/5	4 / 25	Auto-akzeptiert	JR
R-008	Veraltete Notfallkontaktliste	Dokumentation	1/5	3/5	3 / 25	Auto-akzeptiert	AB
R-009	Ausdrucke unbeaufsichtigt am Drucker	Hardware	1/5	3/5	3 / 25	Auto-akzeptiert	MK

Risiken bewerten. Behandeln. Audit bestehen.

Risiken gehören nicht in eine Excel-Tabelle.

Alle Risiken auf einem Bildschirm. Bewertet, zugeordnet, nachverfolgt.

Ein Risiko öffnen und jede Entscheidung sehen.

Starten Sie noch heute mit Valiido.

Was ein Register über den Score hinaus leistet.

Schaden x Wahrscheinlichkeit

Ein Verantwortlicher pro Risiko

Drei Entscheidungen, klartext

Verknüpft mit Richtlinien und Aufgaben

Versionierte Historie pro Risiko

Wöchentlich von AuditMagic geprüft

Risikomanagement in vier Schritten.

Die relevanten Risiken erfassen

Schaden und Wahrscheinlichkeit bewerten

Behandlung planen und festhalten

Geplant neu bewerten

Was Risikomanagement sonst kostet.

Häufig gestellte Fragen

Halten Sie Ihr Risikoregister für jedes Review bereit.

Beliebte Insights