Security- und Compliance-Software für unternehmens­kritische IT

Unabhängiger Softwarehersteller für Security- und Compliance-Software, mit ergänzendem Consulting für sicherheitsrelevante IT-Systeme.

  • Seit 2014Softwarehersteller aus Passau
  • Eigenfinanziertunabhängig von Investoren
  • EU/EWRVerarbeitung und Hosting
  • Allianz für Cyber-SicherheitTeilnehmer, BSI

Software

Vier Produkte aus der Praxis: SecCheck als Kernprodukt, omniDEPLOY für das Deployment ohne Cloud und zwei kostenlose Werkzeuge für Windows - ohne zusätzliche Laufzeiten, signiert, offline-fähig, ohne Telemetrie.

Kernprodukt

SecCheck

Security- und Compliance-Analyse für Windows-Clients und -Server: ein Nur-Lese-Scan, ein Bericht mit Soll-Werten nach BSI, CIS, Microsoft und DoD STIGs, ein Dashboard für die ganze Flotte - Nachweis statt Schätzung, auch für NIS2 und DORA.

SecCheck-Portal: Dashboard einer Organisation mit Geräten, Compliance-Rate, kritischen Findings und Compliance je Kapitel

omniDEPLOY

Windows-Geräte ohne Intune und Domäne installieren, härten und nachweisbar ausliefern - On-Premises oder als SaaS.

Win-INNsider

Kostenlos

Geräteinfos, Schnellschalter und Support-Info in festen Zeilen für den Helpdesk - als Tray-Werkzeug ohne Telemetrie.

File-INNsider

Kostenlos

Signatur, Signaturstatus und Prüfsummen einer Datei im Explorer-Kontextmenü - offline, in einem Lesedurchgang.

Für wen wir bauen

Neun Branchen, in denen Sicherheit nachgewiesen werden muss - und Software, die genau dafür gebaut ist. Defence und Behörden haben eigene Seiten. Die Details zu den übrigen Branchen stehen in der Branchenübersicht auf seccheck.io.

Behörden und öffentliche Einrichtungen

Bund, Länder, Kommunen, Hochschulen, kommunale IT-Dienstleister

Belegter Härtungsstand je Gerät für Prüfungen, Revision und Vergabe.

  • BSI IT-Grundschutz
  • NIS2
  • ISO 27001

Defence

Verteidigungsnahe Organisationen und Zulieferer der Verteidigungsindustrie

Erhebung und Deployment ohne Internet, Nachweis je Gerät, kontrollierte Lieferkette per Datenschleuse.

  • Geheimschutz
  • ISO 27001
  • DoD STIGs

Energie und Versorgung (seccheck.io, neuer Tab)

Stadtwerke, Energieversorger, Netzbetreiber, Wasser und Abwasser

Belegte Konfiguration für Zertifizierungs­audits und Nachweise gegenüber der Aufsicht, auch in getrennten Netzen.

  • ISO 27001
  • IT-Sicherheitskatalog
  • KRITIS
  • NIS2

Gesundheitswesen (seccheck.io, neuer Tab)

Krankenhäuser, Kliniken, MVZ, Praxen, Labore, Reha und Pflege

Sicherheit prüfen, ohne Versorgung und Betrieb zu unterbrechen.

  • KRITIS
  • B3S
  • NIS2
  • DSGVO

Finanzdienstleister (seccheck.io, neuer Tab)

Banken, Sparkassen, Versicherer, Vermögensverwalter, Zahlungs- und Leasingdienstleister

IKT-Risiken technisch belegen, Prüfungen durch Aufsicht und Wirtschafts­prüfer vorbereiten.

  • DORA
  • MaRisk
  • ISO 27001

Industrie und Zulieferer (seccheck.io, neuer Tab)

Automobil- und Maschinenbau-Zulieferer, Chemie, Pharma, Medizintechnik, Logistik

Kunden, Auditoren und Aufsicht verlangen belegte Härtung statt bloßer Richtlinien.

  • TISAX
  • GxP
  • NIS2
  • ISO 27001

Über BitStream

Wir entwickeln Softwarelösungen für Organisationen mit erhöhten Anforderungen an Sicherheit, Nachvollziehbarkeit und technische Integrität - geprägt durch langjährige Erfahrung in der Umsetzung und Bewertung sicherheits- und architekturbezogener IT-Systeme und durch den Anspruch an robuste, wartbare und belastbare Lösungen.

Unabhängig

Die BitStream GmbH ist vollständig eigenfinanziert und unabhängig von externen Investoren oder finanzgetriebenen Wachstumsmodellen. Produktentwicklung, Architektur und Ausrichtung folgen technischer Tragfähigkeit - nicht Investoreninteressen.

Sachlich und faktenbasiert

Automatisierung unterstützt Prozesse, erhöht Konsistenz und reduziert manuelle Aufwände - sie verlagert keine technische Verantwortung. Derselbe Anspruch gilt für Künstliche Intelligenz: Sie unterstützt Entscheidungen, ersetzt aber keine fachliche Verantwortung.

Auf dem Weg zum hybriden Unternehmen

Menschen und KI-Assistenten arbeiten bei uns zusammen - datenschutzkonform und mit klaren menschlichen Verantwortlichkeiten. Aber keine KI um jeden Preis: Bei uns erreichen Sie Menschen, keine Warteschleife.

Consulting

Projektbezogene Beratung für sicherheits- und architekturbezogene Fragestellungen in unternehmens­kritischen IT-Umgebungen - gestützt auf über 20 Jahre Erfahrung im Umfeld von Behörden, KRITIS-Betreibern und Großunternehmen.

Sprechen wir über Ihre Anforderungen

Ob Security- und Compliance-Analyse mit SecCheck, Deployment ohne Cloud oder eine technische Fragestellung für unser Consulting - wir freuen uns auf Ihre Nachricht.

Oder direkt: +49 851 204248-0 · info@bitstream.de