Welche Regelwerke unterstützt blacklens.io?

blacklens.io liefert technische Nachweise für NIS2 (Richtlinie (EU) 2022/2555) für wesentliche und wichtige Einrichtungen, DORA (Verordnung (EU) 2022/2554) für Finanzunternehmen und ihre ICT-Dienstleister, ISO/IEC 27001:2022 mit Annex-A-Controls wie A.5.7, A.8.8 und A.8.16, TISAX auf Basis des VDA ISA und die KRITIS-Pflicht, den Stand der Technik nachzuweisen. Auch Fragebögen von Cyberversicherern zu MFA, Patch-Management, exponierten Diensten und externer Angriffsfläche beantworten Sie mit laufenden Daten statt Einschätzungen.

Ist blacklens.io ein GRC- oder ISMS-Werkzeug?

Nein. blacklens.io ist die technische Datenquelle, auf die sich Ihr Managementsystem stützt: Inventar, Schwachstellen, Bedrohungen, Lieferkette und Berichte. Richtlinien, Risikoregister und Maßnahmenpläne verwalten Sie weiterhin in Ihrem ISMS- oder GRC-System. Per CSV-Export, zeitgesteuerten Berichten und REST-API übernehmen Sie die Nachweise dorthin. Eine Rechtsberatung ersetzt blacklens.io nicht.

Welche Berichte eignen sich für ein Audit?

Der Executive-Report für die Leitungsebene, der Schwachstellenbericht für die technische Prüfung, der Pentest-Report für manuell verifizierte Funde und der Query-Report, mit dem Sie jede BQL-Abfrage als PDF ausgeben. Alle lassen sich täglich, wöchentlich oder monatlich automatisch per E-Mail versenden. Für Nachweise außerhalb der Berichte exportieren Sie jede Liste als CSV, erweitertes CSV oder PDF.

Reicht blacklens.io allein für NIS2-Konformität?

Nein. NIS2 verlangt auch organisatorische Maßnahmen wie Richtlinien, Schulungen, ein Meldeverfahren und die Einbindung der Leitung. blacklens.io liefert die technischen Nachweise für Schwachstellenbehandlung, Asset-Inventar, Lieferkettenüberwachung und Bedrohungsinformationen, also den Teil, der ohne Werkzeug nicht laufend belegbar ist. Die organisatorischen Maßnahmen bleiben Aufgabe Ihres Managementsystems.

Wie lange bleiben Nachweise verfügbar?

Geschlossene Findings werden 30 Tage nach der Schließung archiviert und nicht gelöscht; nächtliche Statistik-Snapshots halten den Verlauf des Exposure Scores fest. Für die langfristige Ablage empfehlen wir zeitgesteuerte PDF-Berichte, die Sie in Ihrem Dokumentenmanagement aufbewahren. So bleibt belegbar, wann welche Schwachstelle erkannt, bewertet und geschlossen wurde.

Unterstützt blacklens.io auch TISAX?

Ja, indirekt. TISAX basiert auf dem VDA ISA, dessen technische Fragen zu Schwachstellenmanagement, Netzwerksicherheit, Cloud und Lieferanten sich mit denselben Nachweisen beantworten lassen wie die Annex-A-Controls von ISO 27001. Ein offizielles TISAX-Label vergibt ausschließlich ein akkreditierter Prüfdienstleister. blacklens.io liefert die technischen Belege, die Sie im Assessment vorlegen.

Wie ist nachvollziehbar, wer was geändert hat?

Über das Aktivitätsprotokoll: Ein Audit-Log mit Deep-Links zeigt, wer wann was geändert hat. Zugriffe steuern Sie mit 8 Rollen, eigenen Rollen und 50 Berechtigungen, die Anmeldung läuft über SSO mit Microsoft Entra ID oder Google und MFA. Zusammen mit Status, Kommentaren, Zeitstempeln und Retest-Ergebnissen am Finding entsteht eine nachvollziehbare Spur für Auditoren.

Lösungen

Compliance & Audit: Nachweise, die aktuell bleiben

Compliance heißt, Sicherheit belegen zu können. blacklens.io erzeugt die technischen Nachweise für NIS2, ISO 27001, TISAX und DORA laufend: Inventar, Schwachstellen, Behebung und Berichte.

Kostenlos testen Demo buchen

Nachweise für Audit und Versichererals PDF

Asset-InventarISO/IEC 27001 A.5.9laufend

Schwachstellen-ReportISO/IEC 27001 A.8.8, TISAXmonatlich

Threat-Center-AbgleichISO/IEC 27001 A.5.7Echtzeit

SchwachstellenbehandlungNIS2 Art. 21 (2) elaufend

Lieferanten-WatchlistNIS2 Art. 21 (2) dlaufend

Woran die Umsetzung in der Praxis scheitert

Veraltetes Inventar

Das Asset-Inventar wird für das Audit gepflegt und veraltet danach. Neue Cloud-Ressourcen fehlen.

Schwer belegbare Maßnahmen

„Wir patchen regelmäßig“ ist keine Evidenz. Auditoren wollen sehen, wann was geschlossen wurde.

Keine aktuellen Bedrohungsdaten

Ob eine neue kritische CVE die eigenen Systeme betrifft, wird manuell recherchiert, wenn überhaupt.

Hoher manueller Aufwand

Asset-Listen und Berichte werden in Tabellen gepflegt und vor jedem Audit nachgearbeitet.

Wie blacklens.io Compliance-Nachweise erzeugt

Die Nachweise entstehen im laufenden Betrieb, nicht erst in der Woche vor dem Audit.

Neu entdeckte Assets+4 seit gestern

beispiel-gmbh.atRoot-Domain

vpn.beispiel-gmbh.atFortiGate SSL-VPN 7.0.12Kritisch

dev-old.beispiel-gmbh.atGitLab 15.2Shadow ITHoch

mail.beispiel-gmbh.atExchange Server 2019Mittel

203.0.113.24OpenSSH 8.9NeuInfo

Behebungein Workflow für alle Quellen

12Offen

5In Arbeit

2Risiko akzeptiert

48Geschlossen

CVE-2024-21762

Zugewiesen an IT-Betrieb
Update eingespielt
Re-Scan bestätigt: automatisch geschlossen

Frühwarnungvor 47 Min.

CVE-2024-21762FortiOS SSL-VPNKritisch

CVE veröffentlicht08:12
2 Assets im Inventar betroffen09:00
Per PoC-Scan bestätigt09:26
Alert in Microsoft Teams09:27

Lieferanten-Watchlist12 Lieferanten

Logistik Partner GmbHEintrag auf Ransomware-Leak-Site, vor 30 Min.Kritisch

Software Zulieferer AGSoftwareKeine Treffer

Muster SteuerberatungSteuerberatungKeine Treffer

Berichtezeitgesteuert per E-Mail

PDFExecutive ReportWöchentlich, Montag 07:00

PDFSchwachstellen-ReportMonatlich

PDFPentest-ReportNach jedem Test

Geschäftsführung, IT-Leitung

Darstellungen mit Beispieldaten.

Regelwerke im Überblick

NIS2

Artikel 21 verlangt unter anderem Schwachstellenbehandlung, Lieferkettensicherheit und Vorfallsbehandlung.

DORA

ICT-Risikomanagement, Drittparteienrisiko und Resilienztests für Finanzunternehmen und ICT-Dienstleister.

ISO/IEC 27001:2022

Laufende Evidenz für Annex-A-Controls wie A.5.7, A.8.8 und A.8.16.

TISAX

Die VDA-ISA-Fragen zu Schwachstellen, Netzwerk und Lieferanten mit denselben Nachweisen beantworten.

KRITIS

Den Stand der Technik mit laufendem Monitoring der externen und internen Angriffsfläche belegen.

Cyberversicherung

Fragen zu MFA, Patches und exponierten Diensten mit Daten statt Einschätzungen beantworten.

Beispiel aus der Praxis

KRITIS-Unternehmen bereitet NIS2-Audit vor

Ein Unternehmen aus dem KRITIS-Bereich musste NIS2 technisch umsetzen und im Audit belegen. Mit blacklens.io wurden Angriffsfläche und Schwachstellen laufend überwacht, priorisiert und mit klaren Zuständigkeiten dokumentiert.

Ergebnis
Technische Absicherung der externen Systeme im Audit „vorbildlich und durchgehend dokumentiert“.

Fortschrittletzte 90 Tage

Kritische Findings143

Exponierte Dienste3821

Darstellungen mit Beispieldaten.

Häufige Fragen

: blacklens.io liefert technische Nachweise für NIS2 (Richtlinie (EU) 2022/2555) für wesentliche und wichtige Einrichtungen, DORA (Verordnung (EU) 2022/2554) für Finanzunternehmen und ihre ICT-Dienstleister, ISO/IEC 27001:2022 mit Annex-A-Controls wie A.5.7, A.8.8 und A.8.16, TISAX auf Basis des VDA ISA und die KRITIS-Pflicht, den Stand der Technik nachzuweisen. Auch Fragebögen von Cyberversicherern zu MFA, Patch-Management, exponierten Diensten und externer Angriffsfläche beantworten Sie mit laufenden Daten statt Einschätzungen.
: Nein. blacklens.io ist die technische Datenquelle, auf die sich Ihr Managementsystem stützt: Inventar, Schwachstellen, Bedrohungen, Lieferkette und Berichte. Richtlinien, Risikoregister und Maßnahmenpläne verwalten Sie weiterhin in Ihrem ISMS- oder GRC-System. Per CSV-Export, zeitgesteuerten Berichten und REST-API übernehmen Sie die Nachweise dorthin. Eine Rechtsberatung ersetzt blacklens.io nicht.
: Der Executive-Report für die Leitungsebene, der Schwachstellenbericht für die technische Prüfung, der Pentest-Report für manuell verifizierte Funde und der Query-Report, mit dem Sie jede BQL-Abfrage als PDF ausgeben. Alle lassen sich täglich, wöchentlich oder monatlich automatisch per E-Mail versenden. Für Nachweise außerhalb der Berichte exportieren Sie jede Liste als CSV, erweitertes CSV oder PDF.
: Nein. NIS2 verlangt auch organisatorische Maßnahmen wie Richtlinien, Schulungen, ein Meldeverfahren und die Einbindung der Leitung. blacklens.io liefert die technischen Nachweise für Schwachstellenbehandlung, Asset-Inventar, Lieferkettenüberwachung und Bedrohungsinformationen, also den Teil, der ohne Werkzeug nicht laufend belegbar ist. Die organisatorischen Maßnahmen bleiben Aufgabe Ihres Managementsystems.
: Geschlossene Findings werden 30 Tage nach der Schließung archiviert und nicht gelöscht; nächtliche Statistik-Snapshots halten den Verlauf des Exposure Scores fest. Für die langfristige Ablage empfehlen wir zeitgesteuerte PDF-Berichte, die Sie in Ihrem Dokumentenmanagement aufbewahren. So bleibt belegbar, wann welche Schwachstelle erkannt, bewertet und geschlossen wurde.
: Ja, indirekt. TISAX basiert auf dem VDA ISA, dessen technische Fragen zu Schwachstellenmanagement, Netzwerksicherheit, Cloud und Lieferanten sich mit denselben Nachweisen beantworten lassen wie die Annex-A-Controls von ISO 27001. Ein offizielles TISAX-Label vergibt ausschließlich ein akkreditierter Prüfdienstleister. blacklens.io liefert die technischen Belege, die Sie im Assessment vorlegen.
: Über das Aktivitätsprotokoll: Ein Audit-Log mit Deep-Links zeigt, wer wann was geändert hat. Zugriffe steuern Sie mit 8 Rollen, eigenen Rollen und 50 Berechtigungen, die Anmeldung läuft über SSO mit Microsoft Entra ID oder Google und MFA. Zusammen mit Status, Kommentaren, Zeitstempeln und Retest-Ergebnissen am Finding entsteht eine nachvollziehbare Spur für Auditoren.

Weiterführende Seiten

CTEM

Der Kreislauf, der die Nachweise laufend erzeugt.

Unified Vulnerability Management

Ein Prozess für externe, interne und Cloud-Schwachstellen.

Supply-Chain-Monitoring

Lieferanten laufend mit Ransomware-Leak-Sites abgleichen.

Nachweise, die beim nächsten Audit schon vorliegen

Starten Sie mit Ihren Domains und sehen Sie, wie Inventar, Findings und Berichte entstehen.

14 Tage kostenlos testen Demo buchen

14 Tage kostenlos, voller Funktionsumfang
Keine Kreditkarte nötig
Erste Funde besprechen wir gemeinsam