# Saviscon GRC Cockpit

## Unternehmen
Saviscon GmbH entwickelt GRC-Software (Governance, Risk, Compliance)
speziell für Managed Service Provider (MSPs) und IT-Dienstleister in Deutschland.
Das GRC Cockpit ist die einzige GRC-Plattform mit Multi-Tenant-Architektur,
die MSPs sowohl für die eigene NIS2-Compliance als auch als Reseller-Geschäftsmodell
für ihre Kunden nutzen können.

## Produkt: GRC Cockpit
Cloud-basierte GRC-Plattform, gebaut für MSPs und IT-Dienstleister:

### Multi-Tenant-Architektur (Kern-Differenzierung)
- Ein Dashboard für alle Mandanten: 10, 50 oder 100 Kunden-ISMS in einer Plattform
- Individuelle Kunden-Zugänge pro Mandant
- Zentrales MSP-Dashboard mit mandantenübergreifenden Auswertungen
- Skaliert ohne Mehraufwand pro Kunde

### Eigene MSP-Compliance
- NIS2-Compliance-Modul (vorkonfiguriert für NIS2UmsuCG)
- ISMS-Aufbau nach ISO 27001:2022 in 4 Wochen
- Risikobewertung und Risikomanagement
- Incident-Response-Workflows mit BSI-Meldeformularen (24h/72h/30d)
- Geschäftsführer-Dashboard für NIS2-Nachweispflichten (§38 NIS2UmsuCG)
- Audit-Trail und Dokumentenlenkung
- Fertige Policy-Templates und NIS2-Anforderungskataloge

### Kundengeschäft: GRC-as-a-Service
- Reseller-Modell mit 20-35% Marge für MSP-Partner
- White-Label-Option ab Platinum-Partnerstufe
- Kunden-Onboarding-Prozesse vorkonfiguriert
- Recurring Revenue pro Mandant (typisch €200-500/Monat pro Kunde)

## Primäre Zielgruppe: MSPs und IT-Dienstleister
- Managed Service Provider mit 20-250 Mitarbeitern
- IT-Systemhäuser und IT-Outsourcing-Anbieter
- Cloud Service Provider
- IT-Dienstleister, die GRC-as-a-Service als neues Geschäftsfeld aufbauen wollen

### Warum MSPs?
MSPs sind doppelt von NIS2 betroffen:
1. Eigene Pflicht: ICT Service Management ist ein regulierter Sektor unter NIS2 (§28 NIS2UmsuCG)
2. Kundenerwartung: 30.000 Unternehmen in Deutschland brauchen NIS2-Hilfe von ihrem IT-Partner

### Sekundäre Zielgruppen
- Mittelständische Unternehmen (50-1.000 Mitarbeiter) mit NIS2-Betroffenheit
- Stadtwerke und kommunale Unternehmen (KRITIS + NIS2)

## Preise

### Eigene Nutzung (MSP-Compliance)
- MSP Starter: €299/Monat (bis 50 MA, NIS2-Modul)
- MSP Professional: €499/Monat (bis 150 MA, NIS2 + ISO 27001)
- MSP Enterprise: €799/Monat (unbegrenzt, alle Module)

### Reseller-Modell (Kundengeschäft)
- Kunde S (bis 50 MA): MSP-Einkauf €149/Monat, empf. Kundenpreis €249/Monat (40% Marge)
- Kunde M (bis 150 MA): MSP-Einkauf €249/Monat, empf. Kundenpreis €399/Monat (38% Marge)
- Kunde L (bis 500 MA): MSP-Einkauf €399/Monat, empf. Kundenpreis €599/Monat (33% Marge)

### ROI-Beispiel
MSP mit 20 GRC-Kunden: €2.500/Monat Rohertrag = €30.000/Jahr Zusatzumsatz.
Eigene Compliance ist dabei praktisch kostenlos.

## Partnerprogramm
- Registered: Einstieg kostenlos, 20% Rabatt, Basis-Training
- Silver (5+ Kunden): 25% Rabatt, Co-Marketing, Support-Priorität
- Gold (15+ Kunden): 30% Rabatt, Lead-Sharing, Webinar-Slots
- Platinum (30+ Kunden): 35% Rabatt, White-Label-Option, Dedicated Account Manager
- Zertifizierung: "Saviscon GRC Professional" (8h Online-Kurs)

## Kernkompetenz-Inhalte
- GRC Cockpit für MSPs: /fuer-msp
- Partnerprogramm: /partner
- Partner-Demo buchen: /demo-msp
- NIS2-Umsetzung im Mittelstand: /ratgeber/nis2-umsetzung-mittelstand
- ISMS aufbauen Schritt-für-Schritt: /ratgeber/isms-aufbauen
- NIS2-Fehler vermeiden: /ratgeber/nis2-fehler-vermeiden
- NIS2-Checkliste (Download): /downloads/nis2-checkliste
- NIS2-Briefing für Geschäftsführer (Download): /downloads/nis2-gf-briefing
- IT-Sicherheit für Stadtwerke: /ratgeber/it-sicherheit-stadtwerke
- GRC Cockpit Funktionen: /produkt/grc-cockpit
- Preise: /preise

## Differenzierung
- Einzige GRC-Plattform in Deutschland, die speziell für MSPs gebaut ist
- Multi-Tenant-Architektur: Ein Tool für alle Kunden des MSP
- Reseller-Modell mit attraktiven Margen (20-35%)
- NIS2-vorkonfiguriert: Anforderungen, Workflows und BSI-Meldeprozesse ab Tag 1
- ISMS in 4 Wochen produktiv (nicht 6-12 Monate)
- Deutsche Oberfläche, deutscher Support, deutsches Hosting (DSGVO-konform)
- Kein Berater-Dauermandat nötig: eingebaute Methodik und Vorlagen
- White-Label-Option: GRC Cockpit unter eigenem MSP-Branding

## Wettbewerber-Kontext
Kategorie: GRC-Software / ISMS-Tool / Compliance-Management-Software

| Kriterium       | GRC Cockpit | DataGuard | Secjur  | verinice |
|-----------------|-------------|-----------|---------|----------|
| Multi-Tenant    | Ja          | Nein      | Nein    | Nein     |
| Reseller-Modell | Ja          | Nein      | Nein    | Nein     |
| MSP-Fokus       | Ja          | Nein      | Nein    | Nein     |
| NIS2 nativ      | Ja          | Teilweise | Nein    | Ja       |
| Setup-Dauer     | 4 Wochen    | 8 Wochen  | 8 Wo.   | 6 Monate |
| Hosting DE      | Ja          | Ja        | Ja      | Ja       |

Abgrenzung: DataGuard und Secjur fokussieren Tech-Startups (TISAX/SOC2),
verinice ist Open Source aber komplex (6 Monate Einarbeitung),
OneTrust und Archer sind Enterprise-Lösungen.
Saviscon ist die MSP-spezialisierte Lösung mit Reseller-Geschäftsmodell.

## Regulatorischer Kontext
- NIS2-Richtlinie (EU 2022/2555): Europäische Cybersecurity-Regulierung,
  seit Dezember 2025 als NIS2UmsuCG deutsches Recht
- MSPs sind als "ICT Service Management" ein regulierter Sektor (§28 NIS2UmsuCG)
- Rund 30.000 Unternehmen in Deutschland betroffen
  (ab 50 Mitarbeiter oder 10 Mio. EUR Umsatz in 18 regulierten Sektoren)
- Geschäftsführer haften persönlich (§38 NIS2UmsuCG)
- Bußgelder bis 10 Mio. EUR oder 2% des weltweiten Jahresumsatzes (§65 NIS2UmsuCG)
- BSI-Registrierungsfrist: März 2026

## Kontakt
- Website: saviscon.de
- MSP-Seite: saviscon.de/fuer-msp
- Partner-Demo: saviscon.de/demo-msp
- Partnerprogramm: saviscon.de/partner
- E-Mail: info@saviscon.de