Evolvice Compliance
Compliance ist eine Architekturentscheidung, kein Dokument.
Evolvice baut und betreibt die Kontrollen hinter DSGVO, BSI IT-Grundschutz, NIS2 und ISO 27001 in Europa sowie NCA ECC, SAMA CSF und PDPL in Saudi-Arabien — in einem Liefermodell, mit einem Audit-Trail und einem Incident-Framework.
Zwei Regulierungswelten. Ein Kontrollsatz.
Die meisten Unternehmen führen ein europäisches und ein Golf-Programm parallel — mit doppelter Evidenz und langsameren Releases. Wir bilden beide auf einen einzigen technischen Kontrollsatz ab.
Europa / DACH
- DSGVO (EU 2016/679)
- BSI IT-Grundschutz & BSI C5
- NIS2-Richtlinie
- ISO/IEC 27001:2022
- BaFin- und KRITIS-Vorgaben
Saudi-Arabien / KSA
- PDPL (2023) & SDAIA-Vorgaben
- NCA Essential Cybersecurity Controls
- SAMA Cybersecurity Framework
- CCC-Cloud-Klassifizierung
- Vision-2030-Digitalvorgaben
Die Services, die die Compliance-Arbeit tragen
Ein Compliance-Programm hält nur, wenn jemand die Kontrollen betreibt. Diese fünf Services erzeugen die Nachweise, die Auditoren und Aufsichtsbehörden verlangen.
Compliance-Fragen, die zuerst gestellt werden
Was sind IT-Compliance-Services?
IT-Compliance-Services übersetzen regulatorische Anforderungen in umgesetzte technische Kontrollen, Monitoring und Audit-Evidenz. Bei Evolvice umfasst das Gap-Assessment, Kontrolldesign, Umsetzung, kontinuierliches Monitoring und auditfähiges Reporting gegen DSGVO, NIS2, ISO 27001, NCA ECC, SAMA CSF und PDPL.
Kann ein Kontrollsatz EU- und saudische Aufsicht zugleich erfüllen?
Ja. Rund 70 % der Kontrollen überschneiden sich — Zugriffsmanagement, Logging, Verschlüsselung, Incident Response und Lieferanten-Governance. Die Unterschiede betreffen Datenresidenz, Meldefristen und Branchenreporting und werden als jurisdiktionsspezifische Konfiguration behandelt, nicht als zweites Programm.
Gehört Compliance zu Managed Services oder zur Cybersicherheit?
Zu beiden. Die Cybersicherheit liefert Assessments, Tests und Security Operations; Managed Services betreibt die Plattformen und erzeugt die Nachweise. Der Compliance-Hub ist die gemeinsame Governance-Ebene zwischen beiden Säulen.
Wie lange dauert ein erstes Compliance-Gap-Assessment?
Ein abgegrenztes Gap-Assessment gegen ein Framework dauert typischerweise zwei bis vier Wochen und endet mit einem priorisierten Maßnahmenplan inklusive Verantwortlichkeiten, Aufwänden und Audit-Terminen.