Athereon GRC entwickelt in Saarbrücken eine modulare SaaS-Plattform für Governance, Risk und Compliance. Eric Bach, Marius Kleber und Philippe Weyand gründeten das Unternehmen 2018. Die Plattform läuft in der Open Telekom Cloud und damit in Deutschland. Sie bildet Regelwerke wie ISO 27001, TISAX, NIS2, DORA, BSI IT-Grundschutz, Cyber Resilience Act und EU AI Act ab. Nach eigenen Angaben nutzen über 200 Organisationen die Lösung. Ein Consulting- und Service-Team begleitet Einführung, Migration und Integration.
Die Plattform richtet sich an Organisationen vom Mittelstand bis zum Konzern. Referenzen stammen aus Automotive, öffentlichem Sektor, KRITIS und IT, darunter Benteler und die Stadtverwaltung Dessau-Roßlau. Kunden kombinieren die Module nach Bedarf und Unternehmensgröße. Das Onboarding dauert laut Anbieter zwei bis sechs Wochen. Berater unterstützen zusätzlich bei der ISMS-Einführung und prüfen in Readiness Assessments, was vor einer Zertifizierung noch fehlt. Athereon ist selbst nach ISO 27001 zertifiziert.
Kern des Angebots ist die modulare SaaS-Plattform Athereon GRC. Das ISMS-Modul bildet Anforderungen aus ISO 27001, TISAX, NIS2, DORA, BSI IT-Grundschutz und weiteren Standards ab. Verwandte Anforderungskataloge lassen sich verknüpfen, sodass Unternehmen sie nur an einer Stelle pflegen. Smart Questionnaires analysieren die Compliance über mehrere Standorte hinweg. Risikomanagement mit Workflows und ein Auditmanagement ergänzen das Modul.
Neben dem ISMS bietet Athereon GRC weitere Module. Das BCM-Modul unterstützt Planung, Übungen und Workflows für die Notfallvorsorge. Das Datenschutzmodul DSM hilft, Anforderungen der DSGVO zu erfüllen. Mit ERM steuern Unternehmen Risiken über den gesamten Lebenszyklus. Das Modul SRM bewertet Lieferantenrisiken laufend und nutzt dabei KI. Kunden kombinieren die Module nach Bedarf und Unternehmensgröße.
Die Consulting-Abteilung unterstützt beim Aufbau und bei der Optimierung eines ISMS. ISO-27001-zertifizierte Spezialisten klären den Zertifizierungsscope, prüfen Logging und Prozesse und führen Dokumentenreviews durch. Im Readiness Assessment analysiert Athereon, was bereits umgesetzt ist und was für die Zertifizierung fehlt. Daraus entstehen priorisierte Handlungsschritte. Die Analyse läuft softwaregestützt, Kunden behalten Aufwand und Budget im Blick.
jonas wagner
Nadine
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
