Kertos

Kertos hat uns die Verwaltung unseres ISMS erheblich erleichtert. Besonders die einfache Übersicht mit dem Normenkatalog und den intuitiven Verlinkungen zu den Risiken und den einzelnen Dokumenten sind ein grosser Mehrwert – nicht nur für die tägliche Arbeit, sondern auch zur effizienten Vorbereitung auf Audits. Das Team von Kertos ist extrem responsive, sehr unterstützend und sorgt für eine effiziente und persönliche Zusammenarbeit auf Augenhöhe.

In einigen Bereichen könnten die Zusammenhänge innerhalb des ISMS noch klarer herausgearbeitet werden. Zusätzliche Verlinkungen zwischen verwandten Elementen wären hilfreich, um komplexe Strukturen noch schneller zu erfassen. Zudem wäre es sinnvoll Besonderheiten als Individualisierung (eigene Kategorien, Rollen oder Namen etc.) zu ermöglichen. Archivierungsfunktionen sowie weitere Optimierungen für die Vorbereitung auf zukünftige Audits würden die Plattform zusätzlich stärken.

Kertos hat unser zuvor komplexes und unübersichtliches Risikomanagement deutlich verbessert. Vorher waren Bewertungen teilweise schwer nachvollziehbar und verstreut dokumentiert. Mit Kertos verfügen wir jetzt über eine zentrale, klare Übersicht über alle Risiken, Massnahmen, Lieferanten und Assets, die für das gesamte Team einfach zugänglich und verständlich ist. Dadurch konnten wir nicht nur den Auditaufwand reduzieren, sondern auch die interne Zusammenarbeit rund um Informationssicherheit wesentlich verbessern.

Deckt alle wichtigen Compliance-Themen ab (von ISO27001 bis zum AI Act, u.v.m.), hat eine einfache und übersichtliche Oberfläche für Admins wie User und der Support ist spitze!

Compliance ist ein recht komplexes Thema, gerade was Zertifizierungen angeht. Deshalb ist es natürlich trotzdem erforderlich, viele verschiedene Richtlinien umzusetzen und das in der Plattform abzubilden. Hier kann man sich als Verantwortlicher etwas verzetteln, gerade was Policies betrifft. ABER mit dem neuen Update werden diese sogar schon mit Hilfe von AI gedraftet. Hätte ich das damals schon gehabt :D

Wir haben Kertos im Zuge unserer ISO27001 Zertifizierung eingeführt und diese in 4(!) Monaten dadurch abschließen können. Jetzt nutzen wir die Plattform, um die Policies aktualisiert zu halten für Reviews, neue Richtlinien umzusetzen (AI Act) und neue Mitarbeitende rechtskonform onzuboarden hinsichtlich Datenschutz und Compliance. Das spart uns viel Zeit und Nerven!

Viele der von ISO 27001 verlangten Auflistungen (wie z.B. Vendors, Assets, Data Sources, etc.) werden von dem Tool automatisch über das SSO ausgelesen und das erspart sehr viel Arbeit. Weiters gibt es für die notwendigen Policies und und Controls umfangreiche Templates, die dann rasch an die tatsächlichen Gegebenheiten angepasst werden können. Die GUI ist intuitiv und man findet sich auch große Einschulung sofort zurecht

Die Templates beziehen sich in hohem Maße auf Firmen mit einem "traditionellem Setup", sprich mit eigener IT-Infrastruktur respektive Rechenzentrum. Für uns als virtuelles Startup, dass praktisch alle Leistungen aus der Cloud bezieht haben die Templates manchmal nicht optinmal gepasst und wir mussten höheren Aufwand in die Adaptierung stecken

Wir setzten das KERTOS Tool als Unterstützung und Begleitung eine ISO 27001 Zertifizierung ein. Das Tool ist hier extrem hilfreich und hilfst uns die für die Zertifizierung notwendigen Vorarbeiten sehr effizient und schnell durchzuführen

Die Kertos Plattform bietet meinem Team und mir alle notwendigen Optionen und weitere coole Funktionen, die wir im Rahmen unserer fortlaufenden Trainings, für Asset-Management und unsere Zertifizierungsmaßnahmen benötigen. Alles ist sehr übersichtlich gestaltet und einfach zu bedienen - und das sogar mehrsprachig!

An einigen Stellen wünsche ich mir manchmal bessere Nutzernavigation oder noch ein paar mehr Templates für Inhalte. Doch auch hier gibt es bei Kertos diverse Möglichkeiten, schnell und einfach Feedback zu geben. Der Customer Support antwortet schnell und setzt viele Sachen direkt um :-)

Wir haben die ISO27001 Zertifizierung unserer SaaS Plattform in ca. 4 Monaten abgeschlossen. Hier war das Team vom Kertos super responsiv und stand tatkräftig zur Seite, um alle Fragen von unserer Seite zu klären, die sich nicht direkt in der Plattform lösen ließen. Es entwickelt sich ständig weiter und wir haben entschieden, künftig noch weitere Bundles zu erwerben, um unsere kompletten Compliance-Themen mit Kertos abzubilden.

Die herausragende Automatisierung! Die Plattform hat unsere Compliance-Prozesse erheblich vereinfacht und den Weg zur ISO 27001-Zertifizierung spürbar erleichtert. Aktuell unterstützt uns Kertos bei der Einhaltung neuer regulatorischer Vorgaben, insbesondere im Hinblick auf den EU AI Act und die ISO 42001. Wir sind überzeugt, dass wir auch diese Herausforderungen mit Kertos erfolgreich meistern werden. Ein weiterer entscheidender Vorteil ist der erstklassige Experten-Support. Das Team von Kertos steht uns jederzeit kompetent und schnell zur Seite – eine unschätzbare Hilfe in der komplexen Welt der Compliance.

Die Plattform überzeugt durch intuitive Bedienung und umfassende Funktionalität – es gibt schlichtweg nichts, was wir vermissen.

Vor der Nutzung von Kertos waren unsere Compliance-Prozesse zeitaufwendig und manuell geprägt. Besonders die Vorbereitung auf die ISO 27001-Zertifizierung stellten uns vor große Herausforderungen. Mit Kertos konnten wir diese Prozesse automatisieren, Risiken minimieren und den Verwaltungsaufwand erheblich reduzieren. Jetzt gehen wir ISO 42001 und den EU AI Act an!

Am meisten überzeugt uns die intuitive Bedienung und die klare Struktur der Plattform. Auch der Support reagiert schnell und kompetent, wenn Fragen aufkommen.

An manchen Stellen könnten die Anpassungsmöglichkeiten noch etwas umfangreicher sein. Insgesamt fällt das im Vergleich zum Gesamtnutzen aber wenig ins Gewicht.

Kertos hilft uns, unsere Compliance-Prozesse an einem Ort zu bündeln und den Aufwand für Zertifizierungen deutlich zu reduzieren.

Die Abarbeitung der Maßnahmen in Form eine geführten Checkliste mit zahlreichen Verweisen. Übersichtliche Strukturierung der Vorgehensweise. Automatische Checks helfen bei der Beurteilung des Fortschritts.

Es sind zahlreiche Frameworks abgebildet, leider bisher nicht ISO 9001. hier könnten die vorhandenen Verweise noch verbessert werden.

Wir haben eine ISO 27001 Zertifizierung erfolgreich und alleine umsetzen können. Kertos stand dabei mit Rat zur Seite.

We have worked with Kertos on our internal ISO 27001 audits for the past three years. Their auditors are thorough, knowledgeable, and genuinely interested in understanding how our security practices work in reality, rather than merely checking whether documents exist. The audits consistently uncover useful improvement opportunities and give us practical input that helps strengthen our ISMS before the external audit.

The audits can occasionally follow the standard a little too literally, even where a more proportionate interpretation might better suit a small organization. We sometimes need additional discussion to adapt certain controls to our size, risk profile, and way of working. That said, the auditors are open to context and constructive dialogue, so this has never been a significant issue.

Kertos provides the independent internal audits required for our ISO 27001 program. Their audits help us identify nonconformities, documentation gaps, and practical opportunities for improvement before our external surveillance or certification audits. This gives us greater confidence in our ISMS, supports continual improvement, and helps us focus limited security resources on the areas that matter most.

Als schnell wachsendes Scale-up war es für uns entscheidend, unsere Compliance-Themen wie DSGVO und ISO an einem Ort zu bündeln. Kertos hat das nicht nur ermöglicht, sondern den gesamten Prozess durch die intuitive Plattform stark vereinfacht. Die Automatisierung und die vielen Integrationen sparen uns enorm viel Zeit. Man merkt, dass die technische Tiefe absolut mit US-Anbietern mithalten kann, wir aber gleichzeitig von der lokalen, europäischen Expertise und dem super persönlichen Support profitieren.

Die Plattform ist sehr umfangreich, weshalb die anfängliche Einarbeitung einen Moment gedauert hat, bis man alle Funktionen kannte. Angesichts des Funktionsumfangs ist das aber absolut verständlich und hat sich schnell gelegt.

Unsere Herausforderung war, für die Kombination aus DSGVO und ISO die beste und zukunftssicherste Gesamtlösung zu finden. Wir wollten den Anlass der ISO 27001-Zertifizierung nutzen, um unsere Compliance-Prozesse grundlegend zu verbessern, anstatt beim bestehenden Anbieter zu bleiben. Kertos hat dieses Problem gelöst, indem es die überzeugendere Plattform geboten hat. Die wesentlichen Vorteile sind: Bessere Integration: Alles ist aus einem Guss. Man managt nicht zwei getrennte Module, sondern hat eine wirklich einheitliche Sicht auf Informationssicherheit und Datenschutz. Höherer Automatisierungsgrad: Die Zeitersparnis im Vergleich zur vorherigen Lösung ist deutlich spürbar. Wir können uns mehr auf die inhaltliche Umsetzung konzentrieren und weniger auf die administrative Verwaltung. Modernere User Experience: Die Plattform ist intuitiver und bietet eine bessere Übersicht. Das gibt uns die Sicherheit, unsere Compliance-Themen wirklich im Griff zu haben und für die Zukunft gut aufgestellt zu sein.

Kertos ermöglicht es auch Mitarbeitenden, die nicht bis ins letzte Detail in den Compliance- und Datenschutz-Vorschriften stecken, die in diesen Bereichen anfallenden Aufgaben korrekt, vollständig und effizient zu bearbeiten und Konformität sicherzustellen. Zudem ist auf einen Blick ersichtlich, wo Schwachstellen sind bzw. ob alles in Ordnung ist - angesichts der teils drastischen Bußgelder gerade im B2C-Bereich eine unerlässliche Transparenz.

Eine offensichtliche Lücke ist uns bisher nicht begegnet. Natürlich wäre man manchmal noch schneller, wenn Vorlagen und Workflows exakt auf die bereits im Unternehmen vorhandenen Prozesse passen würden, gleichzeitig haben wir in den Standards punktuell auch Inspiration für ein Neudenken unseres Ansatzes gefunden.

Vor allem im Datenschutz hat uns Kertos sehr viel Arbeit abgenommen. Gerade wenn man - wie wir - mehre Tools einsetzt, die Kundendaten verarbeiten, hilft es sehr, Auskunfts- und Löschverlangen mit einem Klick lösen zu können. Auch darüber hinaus nehmen uns die Features zur Tool Detection und die Compliance-Empfehlungen viel Aufwand ab.

Bei kertos.io schätze ich besonders die intensive und individuelle Betreuung, die mir das Gefühl gibt, stets in guten Händen zu sein. Die schnelle Umsetzung meiner Anfragen zeigt das Engagement des Teams, meine Bedürfnisse bestmöglich zu erfüllen. Jede Anfrage wird in kürzester Zeit individuell durch das Team gelöst.

Usability war anfänglich etwas in den Kinderschuhen. Nach viel Feedback wurde dieses aber schnell umgesetzt und entwickelt sich step by step weiter. Im ersten Moment kann das Onboarding jemanden etwas erschlagen, aber das legt sich mit der Zeit.

Schnelle Erstellung von Policies, Digitalen Datenschutzbeauftragten

Kertos hat das Thema GDPR Compliance für uns elegant gelöst. Das Onboarding war super easy und mit dem SSO Scan haben wir endlich eine vollständige Übersicht über die gesamte von Mitarbeitern genutzte Software. Der Support durch den externen DPO ist extrem pragmatisch und immer schnell zur Hand.

relativ wenige Möglichkeiten zur customization, zB wenn man IT Security in der Org verbessern will ohne gleich auf die ISO Zertifizierung zu gehen

GDPR Compliance, die komplett audit proof ist und alle rechtlichen Anforderungen erfüllt

Kertos erleichtert es mir die benötigte Dokumentation einfach zu erstellen und aktuell zu halten. Durch Integrationen mit Google Workspace und M365 bin ich immer informiert, wenn meine Mitarbeiter neue Tools verwenden und kann entsprechende Dokumentation direkt einpflegen. Insgesamt deckt Kertos alle meine Wünsche in Richtung Datenschutz und Zertifizierung sehr gut ab.

Am liebsten würde ich auch noch die Datenschutzhinweise für meine Website durch Kertos erstellen lassen. Außerdem kann die Unterscheidung der Datenschutz Trainingskurse in Deutsche und Englische Sprache verbessert werden. Hier wäre es besser einen Kurs zu definieren, bei dem der Mitarbeiter sich eigenständig die Sprache auswählen kann.

Das Erstellen von Dokumentation zur Datenschutzkonformität ist sehr lästig und aufwändig. Kertos übernimmt einen Großteil der Arbeit für mich.

Der regulatorische Dschungel wird in der EU bekanntlich immer herausfordernder. Mit Kertos kann man sich ohne schlechtes Gewissen auf das Kerngeschäft fokussieren und dabei sicher sein, dass einem die Compliance nicht auf die Füße fällt. Servicegedanke und Kommunikation sind Top-Notch! Sind seit zwei Jahren Kunde und sehen keinen Grund warum sich das auf absehbare Zeit ändern sollte.

Sind bereits seit zwei Jahren Kunde. Am Anfang war das Unternehmen noch sehr klein und neu am Markt. Damals hatten wir eine gesunde Skepsis, da wir bei DSGVO/Compliance Themen mit Beratern schön öfter Probleme hatten. Um ehrlich zu sein, kann ich allerdings nichts schlechtes Berichten. Ich finde der beste Compliance Service, ist der den man im Alltag nicht auf dem Schirm haben muss. Genau dies ist mit Kertos der Fall.

Wir nutzen vor allem das Datenschutzmanagementsystem und die DSGVO Leistungen, die Kertos anbietet.

Die Kombination aus richtig guter Tech-Plattform (Kollaboration, Dokumentation, Integrationen, Automatisierung und AI) und einem super Team aus Experten und Techies. Wir nutzen Kertos for ISO27001 und ISO42001. Kurz: die UI und UX ist intuitiv, die Templates extrem hochwertig (scheinbar zusammen mit verschiedenen Auditoren entwickelt), die Integrationen erlauben super viel Automatisierungen und KAI (Kertos Copilot) hilft 24/7. Wann immer ich einmal eine Frage hatte, hat mir das Kertos-Team sofort weitergeholfen. Egal ob Techies, Anwälte oder InfoSec-Experten, alle waren super kompetent.

Habe absolut nichts auszusetzen. Top product. Ein weiterer, absoluter Gamechanger für mich wäre noch eine AI-Audit-Funktion - also ein Copilot, der mit mir die Audits durchführt. Aber ... scheinbar arbeiten sie schon daran.

Als B2B SaaS Company, welche eine AI Lösung an Enterprise verkauft, ist uns Informationssicherheit und AI Management super wichtig. Die beiden Zertifizierungen (ISO/IEC 27001 und ISO/IEC 42001) sind Grundlage unseres Business und zudem Türöffner im Sales.