LumaSec Genius führt Bestand, Schutzbedarf, Maßnahmen, Risiken, Notfallpläne und Nachweise an einem Ort — für ISO 27001, BSI IT-Grundschutz, NIS2, DSGVO und BSI-Standard 200-4 gleichzeitig. Gebaut für Landkreise und Kommunen, im Einsatz bei einem Landkreis in Brandenburg.
Das Problem jedes ISMS-Werkzeugs ist die Asset-Liste: von Hand gepflegt, altert sie ab dem Tag der Erfassung. In Genius wird sie von außen geprüft und korrigiert sich selbst.
Kostenlos für den Außensicht-Scan registrieren →
Stufe 0 der Plattform: dienstliche E-Mail-Adresse genügt, Freigabe durch LumaSec, kein Portscan.
Systemschema · So arbeitet der Außensicht-Scan
— Daten zum Hub - - Abruf durch die Gegenstelle
Systemschema · So entsteht der Bestand im internen Netz
— Daten an Genius - - Abruf durch Genius
Der interne Netzwerk-Scan und der AD-Connector laufen in Genius On-Prem und Air-Gap. So wird der Bestand automatisch aufgenommen, und Änderungen im Netz fallen auf. In Genius Cloud liefert ein Collector-Skript das AD-Inventar, nur ausgehend.
Bestand erfassen, ohne ihn abzutippen.
Abschnitt 1 ↓Maßnahmen und Risiken in einem Stand.
Abschnitt 2 ↓Notfall und Krise nach BSI-Standard 200-4.
Abschnitt 3 ↓Berichte für Prüfung, Aufsicht und Vergabe.
Abschnitt 4 ↓Editionen, Souveränität, Schnittstellen.
Abschnitt 5 ↓Der LumaSec-Scan-Dienst prüft die aus dem Internet erreichbaren Systeme Ihrer Kommune oder Ihres Landkreises — so, wie ein Angreifer sie sieht. Was er findet, wird in LumaSec Genius als Bestand geführt und von da an wiederkehrend geprüft: Der Scan ist der kostenlose Einstieg in die Plattform. Er wächst in klaren Ausbaustufen; die Registrierung für Stufe V1 ist offen und kostenlos.
Kostenlos · Registrierung ab sofort möglich
In Entwicklung · folgt auf V1
Geplant
Warum überhaupt scannen? Angreifer suchen automatisiert nach offenen Diensten und veralteter Software — Kommunen sind dabei ein bevorzugtes Ziel. Wer seine eigene Außensicht kennt, schließt Lücken, bevor sie ausgenutzt werden. Gescannt wird ausschließlich mit unterzeichneter Freigabe und nur die von Ihnen benannten Systeme.
Bereits registriert? Zur Anmeldung →
Bestand erfassen, ohne ihn abzutippen. Genius holt sich den Bestand aus den Quellen, in denen er ohnehin liegt — und prüft ihn von außen.
Geschäftsprozesse, Fachverfahren, Anwendungen, IT-Systeme, Räume und Netze mit ihren Abhängigkeiten. Der Schutzbedarf vererbt sich nach dem Maximumprinzip — wer den Prozess kennt, kennt die Anforderung an jedes System dahinter.
Aus dem Internet erreichbare Systeme werden gefunden, als Assets angelegt und wiederkehrend geprüft. Auch die, von denen niemand mehr wusste.
Stufe 0 · kostenlosSysteme, Konten und Gruppenrichtlinien kommen aus dem Verzeichnis statt aus Excel. Gruppenrichtlinien werden gegen BSI- und CIS-Regeln geprüft.
Ein PNG oder JPEG des Netzplans genügt: Genius erkennt Hosts, VLANs und Firewalls und schlägt Assets vor, die Sie annehmen, zuordnen oder verwerfen.
Wer schon ein ISMS hat, zieht um statt neu anzufangen. Der bestehende Stand geht nicht verloren.
Welche Daten liegen wo? Fachstellen antworten per Link ohne Login; das Ergebnis ist die Basis für Schutzbedarf und Verarbeitungsverzeichnis.
Maßnahmen und Risiken in einem Stand. Eine Erkenntnis schreibt alle betroffenen Frameworks fort — und Lea liest mit, ohne zu entscheiden.
ISO 27001:2022, BSI IT-Grundschutz, NIS2, DSGVO, BCM nach BSI 200-4 und ISO 42001 als versionierte Kataloge. Was Sie einmal belegen, gilt in allen aktiven Frameworks.
kein doppeltes DokumentierenBasis, Standard oder Erhöht pro Verfahren; das Maximumprinzip läuft über den Abhängigkeitsgraphen. Treiber-Analyse und Umverteilungs-Simulator zeigen, welches Verfahren welchen Aufwand verursacht.
Reihenfolge und Zuständigkeiten nach BSI-Standard 200-2 — damit aus der Maßnahmenliste ein Plan wird, den jemand abarbeitet.
Backup-Konzept oder Notfallhandbuch hochladen; Lea schlägt Statusänderungen vor und zitiert nur, was im Dokument steht. Nichts wird ohne Ihre Entscheidung angewendet.
zitiert nur, was da stehtLea fragt per E-Mail, im Chat oder per QR-Code am Handy nach — die Antworten der Fachbereiche fließen zurück ins ISMS, ohne separates Login und ohne Schulungstermin.
Risiko-Register mit erwartetem Jahresschaden und Rendite der Maßnahme — die Sprache des Kämmerers. Dazu Schwachstellen-Frühwarnung über EPSS- und KEV-Feeds und CERT-Bund-Meldungen.
Lea fragt. Der Fachbereich antwortet. Das ISMS ist danach aktuell.
Lea führt das Interview mit dem Fachbereich — per Chat, E-Mail oder QR-Code am Handy. Die Antworten fließen ins ISMS, ohne separates Login und ohne Schulungstermin.
Notfall und Krise nach BSI-Standard 200-4 — geübt an der echten Landschaft, nicht an einem Lehrbeispiel.
Wiederanlaufvorgaben je Fachverfahren, abgeleitet aus Rechtsnormen — Sozialleistungen, Meldewesen, Wahlen. Die Business-Impact-Analyse beginnt nicht bei null.
aus RechtsnormenEin Ausfall ist eine Kaskade über Prozesse, Anwendungen, Systeme, Räume und Netze. Die Simulation zeigt sie auf Ihrem Bestand — das Modul läuft unten auf dieser Seite.
Vom Notbetrieb zurück in der richtigen Reihenfolge: fünf Phasen, jede mit bewerteter Wiederanlaufzeit. Auch dieses Modul sehen Sie unten in Aktion.
Tabletop mit Szenario und Einspielungen. Jede Rolle spielt am eigenen Gerät per QR-Link; das Protokoll enthält Rollen, keine Personendaten. Auch Kreis, Kommunen und Verbindungskommando an einem Tisch.
per QR-CodeSechs Übungstypen mit Soll-Frequenz nach Norm. Restore-Tests werden maschinell gemessen, nicht behauptet.
Pläne aus dem Bestand, Kontakte erreichbar auch wenn das Verzeichnis nicht mehr läuft, Verfügbarkeits-Monitoring der kritischen Dienste.
Wenn sich das Gesetz ändert, weiß Genius es vor dem Audit.
a3f91c · aktuell a3f91c Feststellung von Abschiebungshindernissen und Duldungsentscheidungen sind an konkrete Maßnahmetermine gebunden.
→ Bei anstehenden Maßnahmen zählen Tage; außerhalb davon unkritisch — Band statt Punktwert.
Genius vergleicht den Normtext, nicht die Bedeutung: Ob MTA, RTO oder RPO neu zu bewerten sind, entscheidet die fachliche Prüfung.
Ein realer Vorfall ist nie ein einzelnes Ausfallereignis, sondern eine Kaskade über Prozesse, Anwendungen, IT-Systeme, Räume und Netze. Genau das rechnet die Ausfall-Simulation in LumaSec Genius — auf Ihrem eigenen Bestand, nicht auf einem Lehrbeispiel.
Nach dem Vorfall entscheidet die Reihenfolge: Welcher Prozess kommt zuerst zurück, welcher zuletzt? Genau das ist das Ergebnis der Business-Impact-Analyse — und so plant Genius den Wiederanlauf: fünf Phasen, jede mit bewerteter Wiederanlaufzeit.
Berichte für Prüfung, Aufsicht und Vergabe — aus dem Stand heraus, nicht am Wochenende vor dem Audit zusammengesucht.
PrüfungsakteStand: heute
Prozessbezogener Maßnahmen-Umsetzungsstand für ein einzelnes Fachverfahren — aufgelöst über die Komponenten des Abhängigkeitsgraphen, mit Herkunftsausweis, Abweichungen und offenen Punkten.
Nachweise für Aufsichts- und Registerstellen je Fachverfahren: Anforderungskatalog der Aufsicht gegen den Umsetzungsstand abgleichen, Sicherheitskonzept-Auszug, Selbsterklärung und Datenschutz-Auszug als eingefrorene Berichtsstände.
Je Rahmenwerk der aktuelle Umsetzungsstand, direkt aus dem Maßnahmenstand.
Risiken in Euro: erwarteter Jahresschaden (ALE) je Risiko, Lage zur Risikotragfähigkeit und ROSI der Maßnahmen — abgeleitet aus der Bewertung. Für die Entscheider-Vorlage.
Welche Datenarten verarbeiten wir, wo liegen sie, welche Geschäftsvorgänge fassen sie an — mit VVT-light je Vorgang. DSGVO-Maßnahmen im selben Stand wie die Informationssicherheit.
Vollständiger Daten-Snapshot der Organisation als Arbeitsmappe, je Bereich ein Tabellenblatt.
1 Übersicht · 2 Maßnahmen · 3 Assets · 4 Abhängigkeiten · 5 Standorte · 6 Dokumente · 7 Schwachstellen · 8 Asset-Vorschläge · 9 BCM-Übungen · 10 BCM-Findings · 11 Notfall-Kontakte · 12 Angriffsfläche
Compliance-Kennzahlen werden einwilligungsbasiert an Auftraggeber freigegeben, Vorfälle gemeldet. Der Auftraggeber sieht den Stand — nicht die Daten.
Eingesetzte KI-Systeme mit Risikoklasse und Begründung nach ISO 42001 und EU AI Act — angedockt ans ISMS statt daneben.
Wer hat wann was geändert — Übungsnachweise, Katalogversionen, Dokumentstände.
Drei Editionen, eine Codebasis, eine Versionsnummer. Was in der Cloud funktioniert, funktioniert auch hinter Ihrer Firewall oder ganz ohne Internet.
Für Häuser, die keine eigene Infrastruktur betreiben wollen. In Stunden eingerichtet.
Für Verwaltungen, deren Daten das Haus nicht verlassen dürfen.
Für KRITIS und besonders schutzbedürftige Bereiche.
Genius nutzt Sprachmodelle nur lokal oder im deutschen IONOS AI Hub. Kein Training mit Ihren Unterlagen, keine öffentlichen KI-Dienste.
LumaSec übermittelt keine Mandanten- oder personenbezogenen Daten an Anbieter von Allzweck-KI-Modellen (GPAI) im Sinne der EU-Verordnung 2024/1689 (AI Act). KI-gestützte Analysen erfolgen ausschließlich auf lokal betriebenen Modellen in unserer EU-Infrastruktur.
In 30 Minuten zeigen wir die Plattform an einer Demo-Organisation — Bestand, Maßnahmen, Ausfall-Simulation, Berichte. Danach wissen Sie, ob Genius zu Ihrem Haus passt. Oder Sie starten kostenlos mit dem Außensicht-Scan und haben Ihre ersten Assets schon drin.
Lieber direkt schreiben? kontakt@lumasec.de
