ThalewynThalewyn
  • Thalewyn im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
FeedbackAnmeldenLoslegen
  • Thalewyn im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Feedback geben
  • Anmelden

Alle Services

Jeder Service funktioniert allein oder in einem Paket, und jedes Ergebnisdokument kann als Eingabe für einen anderen Service dienen.

Bewahren Sie Ihre Ergebnisdokumente mit einem kostenlosen Konto auf

Aus Ihrem Profil vorausgefüllte Formulare und Ergebnisdokumente, die Sie in jedem Service wiederverwenden.

Kostenloses Konto erstellen
Thalewyn

Services für Governance, Risiko, Compliance und IT-Betrieb, deren Ergebnisdokumente aufeinander aufbauen.

Produkt

  • Thalewyn im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Über uns
  • Kostenlose Werkzeuge

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© Thalewyn

  • Thalewyn im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ

Servicekategorien

Organisationskontext4

  • Festlegung des Geltungsbereichs

    Die Beschreibung des Geltungsbereichs eines Managementsystems oder Programms: was es abdeckt, was es ausschließt und warum, und wovon es abhängt.

  • Kontextanalyse

    SWOT, PESTEL und interessierte Parteien Ihres Unternehmens und was sie für es bedeuten.

  • RACI-Matrix

    Wer entscheidet, wer ausführt, wer vorher gefragt und wer danach informiert wird, Tätigkeit für Tätigkeit.

  • Generator für das Use-Case-Inventar

    Alle Anwendungsfälle in einem Inventar: KI, IT, Software, Cloud, Prozesse, Daten, Netzwerk oder Sicherheit, mit Lücken und Überschneidungen.

Dokumentation2

  • Richtlinien-Generator

    24 Arten von Richtlinien, von Informationssicherheit und BYOD bis zu Qualität, Personal und Einkauf, jede auf ihrer eigenen professionellen Vorlage aufgebaut.

  • Plan- und Verfahrens-Generator

    IT-Pläne und Schritt-für-Schritt-Verfahren: Vorfälle, Change Management, IT-Kontinuität, Arbeitsanweisungen, wiederkehrende Abläufe, Betriebshandbücher.

Risikomanagement12

  • Asset-Inventar

    Was Ihr Unternehmen besitzt und wovon es abhängt, jedes Asset mit Verantwortlichem, Schutzbedarf und Bedeutung.

  • Risikoidentifikation

    Die Risiken des von Ihnen gewählten Unternehmensteils, jedes mit Ursache, Folge und Verantwortlichem.

  • Risikobewertung

    Die Risiken des von Ihnen gewählten Unternehmensteils, bewertet auf einer 5×5-Matrix mit der Begründung für jede Einstufung.

  • Risikoregister

    Die Risiken jedes Geschäftsbereichs in einem Register: bewertet, mit Maßnahme, Verantwortlichem und Überprüfungstermin.

  • Risikobehandlungsplan

    Was mit jedem Risiko Ihres Registers geschieht: drei vorgeschlagene Behandlungen, eine Maßnahme, ein Verantwortlicher und eine Frist.

  • Risikozusammenfassung

    Die Zusammenfassung Ihrer Risikolage für das Management: Hauptrisiken, Behandlungsfortschritt und anstehende Entscheidungen.

  • Rahmen der Risikobewertung

    Kontext, Geltungsbereich, Auswirkungs- und Eintrittskriterien, Risikoakzeptanzkriterien und Verantwortlichkeiten einer Risikobewertung.

  • Risikoevaluierung und Priorisierung

    Bewertete Risiken im Vergleich zu den Akzeptanzkriterien: Risiken innerhalb der Kriterien, behandlungsbedürftige Risiken und Prioritäten.

  • Register zur Akzeptanz von Restrisiken

    Restrisiken nach der Behandlung, die Akzeptanzkriterien, die sie erfüllen oder nicht, und noch offene Genehmigungen.

  • Plan zur Risikoüberwachung und -überprüfung

    Überprüfungsplan, Auslöser für Neubewertungen, Risikoindikatoren und Verantwortlichkeiten für die laufende Überwachung.

  • Risikobewertung von Dritten

    Bewerten Sie einen Lieferanten, Dienstleister oder Partner: inhärente und Restrisiken, Nachweislücken, Vertragsanforderungen und ein Behandlungsplan.

  • Business-Impact-Analyse

    Ordnen Sie Tätigkeiten nach den Kosten ihrer Unterbrechung und legen Sie Wiederanlaufziele fest: RTO, RPO, Abhängigkeiten und vorrangige Systeme.

Risikomethoden (EBIOS RM)5

  • EBIOS-RM-Workshop 1: Rahmen und Sicherheitsbasis

    Aufgaben, Geschäftswerte, unterstützende Assets, befürchtete Ereignisse mit ihrem Schweregrad und die Sicherheitsbasis.

  • EBIOS-RM-Workshop 2: Risikoquellen und Ziele

    Risikoquellen, die von ihnen verfolgten Ziele und die relevanten Paare aus Quelle und Ziel.

  • EBIOS-RM-Workshop 3: Strategische Szenarien

    Bedrohungskarte des Ökosystems und strategische Szenarien, die von jedem Paar zu den befürchteten Ereignissen führen.

  • EBIOS-RM-Workshop 4: Operative Szenarien

    Operative Angriffspfade auf die unterstützenden Assets, ihre Wahrscheinlichkeit und die zu prüfenden Annahmen.

  • EBIOS-RM-Workshop 5: Risikobehandlung

    Risikokarte, Behandlungsstrategie, Sicherheitsmaßnahmen, Verantwortliche, Fristen und freizugebende Restrisiken.

NIST Risk Management Framework7

  • RMF Prepare: Vorbereitung und Kontext

    System, Aufgaben, Stakeholder, RMF-Rollen, anfängliche Autorisierungsgrenze und Risikotoleranz.

  • RMF Categorize: Systemkategorisierung

    Vorgeschlagene FIPS-199-Kategorisierung der Informationstypen und des Systems, mit Begründung und Freigaben.

  • RMF Select: Auswahl der Sicherheitskontrollen

    SP-800-53-Kontrollen der zur Kategorisierung passenden Baseline, Anpassungsentscheidungen und umzusetzende Kontrollen.

  • RMF Implement: Register der Kontrollumsetzung

    Umsetzungsregister: Beschreibung, verantwortliche Person, Nachweisreferenz, Status und fehlende Angaben je Kontrolle.

  • RMF Assess: Prüfplan und Ergebnisse der Kontrollen

    Prüfplan (Ziele und Methoden je Kontrolle), vom Prüfer gelieferte Ergebnisse, Mängel und Empfehlungen.

  • RMF Authorize: Autorisierungspaket

    Autorisierungspaket: Systemübersicht, Zusammenfassung von Kontrollen und Prüfung, POA&M, Restrisiko und die zu dokumentierende Entscheidung.

  • RMF Monitor: Plan zur kontinuierlichen Überwachung

    Kontinuierliche Überwachung: Kontrollen und Aktivitäten, Häufigkeit, Indikatoren, Auslöser für Neubewertungen und Verantwortlichkeiten.

Schwachstellenmanagement7

  • Generator für Schwachstellenmanagement-Pläne

    Ihr Schwachstellenmanagement-Programm: Richtlinie, Verfahren, Rollen, Prüfplan, Behebungsfristen, Ausnahmen und Eskalation.

  • Schwachstellenregister

    Alle Schwachstellen in einem Register: vereinheitlicht, auf Fehler und Dubletten geprüft, mit berechnetem Schweregrad, Status und Überfälligkeiten.

  • Priorisierung und Triage von Schwachstellen

    Was zuerst zu beheben ist: eine Priorität für jede Schwachstelle aus Schweregrad und Geschäftskontext, mit Begründung und Arbeitsreihenfolge.

  • Generator für Pläne zur Schwachstellenbehebung

    Priorisierte Schwachstellen als Maßnahmen: wer was bis wann behebt, mit Tests, Rollback und Überprüfung, in der richtigen Reihenfolge.

  • Schwachstellen-Ausnahme und Risikoakzeptanz

    Eine nicht rechtzeitig behebbare Schwachstelle dokumentiert: Begründung, Restrisiko, kompensierende Kontrollen und Ablauf, für die befugte Person.

  • Bericht zur Überprüfung der Behebung

    Belegen Sie, dass eine Korrektur wirkt: ursprünglicher und aktueller Status, Prüfergebnis, Restexposition und ob die Schwachstelle schließbar ist.

  • KPI-Bericht zum Schwachstellenmanagement

    Messen Sie das Programm: Exposition, Schweregrad, Fristeinhaltung, Überfälligkeiten, Trends und Verbesserungsbedarf, jede Quote berechnet.

Compliance-Bewertung8

  • Compliance-Fragebogen

    Ein Fragebogen für das gewählte Regelwerk mit eigenen Fragen und Referenzen und der Analyse Ihrer Antworten.

  • Kontrollregister

    Das Register Ihrer Sicherheitskontrollen: Verantwortlicher, Umsetzungsstand, erwarteter Nachweis und nächste Überprüfung.

  • Gap-Analyse

    Lücken gegenüber jedem Regelwerk, jeder Vorschrift oder internen Regel.

  • Bericht über Nichtkonformitäten

    Nichtkonformitäten und Verbesserungspotenziale aus einem Audit, jeweils mit Nachweis, Ursache und Korrekturmaßnahme.

  • Roadmap zur Behebung

    Ein priorisierter Maßnahmenplan zum Schließen Ihrer Lücken, mit Verantwortlichen, Fristen und dem Nachweis, den jede Maßnahme liefert.

  • Erklärung zur Anwendbarkeit

    Alle 93 Controls aus Anhang A mit Anwendbarkeit und Begründung.

  • Analyse der Auswirkungen von Compliance-Änderungen

    Wie sich die Änderung eines Gesetzes, einer Norm, eines Vertrags oder einer internen Anforderung auf Ihre Dokumente und Kontrollen auswirkt.

  • Datenschutz-Folgenabschätzung (DSFA)

    Eine DSFA nach Art. 35 DSGVO: ob sie erforderlich ist, die Verarbeitung, Notwendigkeit und Verhältnismäßigkeit, Risiken für Personen, Maßnahmen, Restrisiko.

Nachweise und Audit-Bereitschaft2

  • Zertifizierungsreife-Prüfung

    Prüfung vor der Zertifizierung: was bereit ist, was fehlt und was zuerst zu beheben ist.

  • Nachweisregister

    Was jede Abteilung nachweisen können muss, was Sie vorliegen haben und was fehlt oder abgelaufen ist.

IT-Service-Management1

  • SLA-Generator

    Ein vollständiges Service Level Agreement, intern oder extern: messbare Zusagen, Reaktionszeiten, Verantwortlichkeiten, Gutschriften und Governance.

Netzwerktechnik6

  • Generator für Netzwerkarchitektur-Dokumentation

    Entwerfen Sie ein neues Netzwerk nach Ihrem Bedarf: Topologie, Geräte, IP- und VLAN-Pläne, Sicherheit, Redundanz, vollständig dokumentiert.

  • Generator für Netzwerkkonfigurationen

    Konfigurationsentwürfe für Router und Switches von Cisco, Juniper, Aruba und MikroTik, bereit zur Prüfung.

  • IP-Adressplan-Generator

    IPv4- und IPv6-Subnetzzuteilung je Standort, mit Kapazität für Wachstum.

  • Subnetzrechner

    Masken, Bereiche, nutzbare Adressen und Kapazität eines IPv4- oder IPv6-Blocks.

  • Firewall-Regel-Generator

    Vorgeschlagene Firewall-Regeln aus den Verkehrsanforderungen, erläutert und vor der Umsetzung geprüft.

  • Netzwerk-Audit-Generator

    Prüfen Sie Ihr ganzes Netzwerk oder gewählte Bereiche und erhalten Sie einen Bericht: Feststellungen, Belege, Schweregrad und Roadmap zur Behebung.

Störungs- und Ausfalldiagnose5

  • Diagnose von Netzwerkausfällen

    Für IT-Fachleute: eine strukturierte Untersuchung von Netzwerkvorfällen, von Ihren Belegen und Prioritäten bis zum professionellen Diagnosebericht.

  • Analyse von Infrastrukturvorfällen

    Eine strukturierte Untersuchung von Vorfällen bei Servern, Virtualisierung, Speicher, Stromversorgung, Telekommunikation und Cloud, mit Diagnosebericht.

  • Analyse von Anwendungen und Diensten

    Eine strukturierte Untersuchung von Anwendungs- und Dienstausfällen, vom Frontend bis zu den Daten, mit Diagnosebericht.

  • Analyse von Sicherheitsvorfällen

    Eine strukturierte Untersuchung von Sicherheitsvorfällen, von Identitäten bis zur Erkennung, mit Diagnosebericht.

  • Generator für Regex- und Erkennungsmuster

    Ein Erkennungsszenario, gleichwertige Muster in SPL, KQL, Regex, Grok, Sigma und Lucene, erläutert und mit Testfällen.

KI-Governance2

  • Generator zur Klassifizierung von KI-Anwendungsfällen

    Vorläufige Klassifizierung der KI-Nutzung und die Kriterien, die eine menschliche Prüfung erfordern.

  • Generator für KI-Ausgabe-Prüfpläne

    Wie Sie die Qualität der Ausgaben eines KI-Systems vor dem Produktivstart und nach jeder Änderung testen.

SaaS, Software und Cloud3

  • Infrastructure-as-Code-Generator

    Beschreiben Sie Ihre Architektur oder fügen Sie Ihren Code ein: vollständige Terraform-, Ansible- oder Docker-Compose-Dateien.

  • SaaS-Verlängerungs-Tracker

    Verfolgen Sie SaaS-Abonnements, Kündigungsfristen, Kosten und ungenutzte Lizenzen und entscheiden Sie jede Verlängerung rechtzeitig.

  • Bericht zu Software-Lebenszyklus und End-of-Life

    Software, deren Support beendet ist oder bald endet, und was damit geschehen soll.

Spieleentwicklung (Unity)10

  • Level Design Generator & Analyzer

    New levels designed, or existing ones analysed and improved: layout, progression, navigation, difficulty, exploration and spatial gameplay.

  • Game Design & Mechanics Generator

    New game mechanics designed, or existing ones analysed, corrected and balanced: rules, states, parameters, edge cases and tests.

  • Unity C# Programming Assistant

    Unity C# scripts written, debugged, refactored, optimised or explained, complete and for your Unity version.

  • Gameplay System Designer

    Gameplay systems designed or improved: combat, inventory, interaction, quests, dialogue, progression or crafting, with their architecture in Unity.

  • Unity UI/UX Designer & Analyzer

    Game interfaces designed, or existing ones analysed and improved: HUD, menus, inventory, settings, navigation, accessibility and their Unity build.

  • Unity Animation & Character Systems Assistant

    Character and object animation designed, analysed or improved: state machines, transitions, locomotion, blend trees, rigging and script integration.

  • Unity Audio System Designer

    Game audio systems designed or improved: music, sound effects, spatialisation, mixing, dynamic audio and their Unity implementation.

  • Unity AI & NPC Behaviour Designer

    NPC and enemy behaviour designed or improved: perception, decisions, navigation, combat and interactions, with their Unity implementation.

  • Unity Multiplayer & Network Systems Designer

    Multiplayer systems designed or improved: architecture, synchronisation, authority, matchmaking and client-server communication in your networking framework.

  • Unity Project Optimization Analyzer

    Unity project performance analysed and improved: CPU, GPU, memory, loading, rendering and assets, with a prioritised plan and validation tests.