Starter 349 €/Monat netto, Professional 849 €, Group ab 1.499 € – nach Gesellschaften und Scope, nicht nach Köpfen.
6 Wochen kostenlos testen
6 Wochen testen – ohne Vertragsbindung, ohne Kreditkarte. Danach dauerhaft Free mit Micro-ISMS. Paid-Pläne: 24 Monate.
Kleine NIS2-pflichtige Organisation: eine Gesellschaft, ein Framework – und alle Nutzer, die mitarbeiten sollen.
Mittelstand und Stadtwerke mit mehreren Gesellschaften: alle live Frameworks, BCM und Microsoft-365-/Entra-Login.
Konzernweite Übersicht über unbegrenzt viele Gesellschaften – mit Entra-Gruppen→Rollen und begleitetem Start.
6 Wochen kostenlos testen – ohne Vertragsbindung und ohne Kreditkarte. Danach bleibt Free mit Micro-ISMS dauerhaft nutzbar. Paid-Pläne (Starter, Professional, Group) starten nach dem Test mit 24 Monaten Laufzeit. Alle Paketpreise netto zzgl. gesetzlicher Umsatzsteuer.
Unbegrenzte Nutzer, Testphase, 24 Monate nach dem Test, AVV/TOMs und Updates. Die Pakete unterscheiden sich vor allem bei Gesellschaften, Frameworks und Integrationen.
6 Wochen testen – ohne Vertragsbindung, ohne Kreditkarte. 6 Wochen kostenlos testen, danach dauerhaft Free mit Micro-ISMS. Paid-Pläne (Starter, Professional, Group) starten nach dem Test mit 24 Monaten Laufzeit.
Nur Funktionen, die im Produktkatalog stehen. Geplantes (KRITIS als eigenes Framework, ServiceNow) ist als in Vorbereitung gekennzeichnet.
Scope, Richtlinien, Control-Sets, Statement of Applicability und Nachweise – das ISMS, das Auditoren erwarten.
NIS2 als live Framework in der Plattform (Pflichten, Meldewege). Den Betroffenheitscheck gibt es kostenlos unter /tools/nis2-betroffenheitscheck. Eine Behörden-Registrierung führen wir nicht stellvertretend durch.
Live Control-Set und Mapping. KRITIS als eigenes Framework ist in Vorbereitung – nicht als verkauftes Extra.
IT- und Geschäftsrisiken mit Matrix, Methodik und KPIs/KRIs. Asset-Inventar, Prozesse (BPMN) und zentrales Maßnahmenregister.
BCM-Pläne mit Flow-Editor und PDF. Incident-Register mit Meldepflicht-Check. DSGVO-Betroffenenanfragen inkl. DSR-Portal. Audit-Programm mit Evidence und Auditor-Zugang.
Pakete nach Anzahl Gesellschaften, nicht nach Köpfen: Nutzer unbegrenzt. Microsoft 365 und Entra-Login sind live. ServiceNow (CMDB) steht als angefragt/in Vorbereitung auf der Integrationsseite.
Vergleich nach Gesellschaften, Frameworks und Modulen – nicht nach Nutzerzahl. Professional ist das Paket für die meisten Mittelständler und Stadtwerke.
Tabelle seitlich streichen, um alle Pakete zu sehen.
| Leistung | Starter | Professional | Group |
|---|---|---|---|
| Gesellschaften | 1 | Bis zu 3 | Unbegrenzt |
| Nutzer | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Frameworks | 1 (z. B. NIS2 oder ISO 27001) | Alle live (NIS2, ISO 27001, BSI IT-Grundschutz u. a.) | Wie Professional |
| ISMS / ISO 27001 | Wenn als Framework gewählt | Enthalten | Enthalten |
| NIS2 in der Plattform | Wenn als Framework gewählt | Enthalten | Enthalten |
| BSI IT-Grundschutz | Wenn als Framework gewählt | Enthalten | Enthalten |
| KRITIS (eigenes Framework) | — | In Vorbereitung | In Vorbereitung |
| Risikomanagement (Methodik, KPIs) | Enthalten | Enthalten | Enthalten |
| BCM inkl. PDF-Plan | — | Enthalten | Enthalten |
| Assets und Prozesse | Assets enthalten | Assets und Prozessmodellierung | Wie Professional |
| Maßnahmen | Enthalten | Enthalten | Enthalten |
| Incident / Meldewege | Enthalten | Enthalten | Enthalten |
| DSGVO-Betroffenenanfragen | Enthalten | Enthalten | Enthalten |
| Audit / Nachweise | Enthalten | Enthalten | Enthalten |
| Mehrgesellschaften | 1 Gesellschaft | Bis zu 3 | Unbegrenzt, Konzernübersicht |
| Microsoft 365 / Entra-Login | — | Enthalten | Enthalten |
| ServiceNow | In Vorbereitung | In Vorbereitung | In Vorbereitung |
| SSO Entra-Gruppen → Rollen | — | — | Enthalten |
| Onboarding | Self-Service | Self-Service | Individuell |
| Support | E-Mail + Chat | Telefon (4 h Werktag) | Begleitet, nach Absprache |
| Testphase | 6 Wochen, selbst starten | 6 Wochen, selbst starten | Nach Absprache |
| Vertrag nach Test | 24 Monate | 24 Monate | 24 Monate |
Ja. Starter und Professional legen Sie selbst an – direkt in der App auf grc.deveca.app. Für Group oder eine begleitete Einführung: Gespräch anfragen.
Sie testen 6 Wochen kostenlos – ohne Vertragsbindung und ohne Kreditkarte. Danach bleibt ein Free-Account mit Micro-ISMS dauerhaft nutzbar. Für den vollen Starter- oder Professional-Umfang wechseln Sie in den jeweiligen Plan.
Nein. Für den Start ist keine Kreditkarte nötig. In etwa 5 Minuten sind Sie startklar.
Nach dem Testzeitraum gelten die Paid-Pläne zunächst mit 24 Monaten Laufzeit. Der 6-Wochen-Test selbst ist ohne Vertragsbindung.
Starter 349 €/Monat netto (1 Gesellschaft, 1 Framework). Professional 849 €/Monat netto (bis zu 3 Gesellschaften, alle live Frameworks). Group ab 1.499 €/Monat netto (unbegrenzte Gesellschaften). Nutzer sind in allen Paketen unbegrenzt. Die monatlichen Preise gelten bei 24 Monaten Laufzeit, netto zzgl. USt.
Ein ISMS lebt davon, dass Fachbereiche und Risikoverantwortliche mitarbeiten – nicht nur die ISB-Stelle. Deshalb rechnen wir nach Gesellschaften und Scope, nicht nach Köpfen. Das Budget bleibt über das Jahr planbar, und niemand zögert, Kolleginnen und Kollegen einzuladen.
Die Plattform speichert in deutschen Rechenzentren (Nürnberg, Backup Falkenstein). DSGVO-AVV und TOMs sind in allen Paid-Plänen enthalten. Die Marketing-Website wird über Vercel ausgeliefert – das ist nicht dasselbe wie die Datenresidenz der App.
Produkt-Updates liegen im Plan. Starter und Professional onboarden Sie selbst in der App. Group bekommt individuelles Onboarding. Es gibt keine versteckte Setup-Gebühr in den veröffentlichten Paketen.
Nein. DORA, SOC 2, PCI DSS, HIPAA und ein eigenes KRITIS-Framework sind als geplant oder in Vorbereitung gekennzeichnet. Sie zahlen nicht für etwas, das nicht live ist. ServiceNow ist auf der Integrationsseite als angefragt geführt.