Foliensätze für SOC 2 · ISO 27001 · GDPR · HIPAA integriert

Sicherheitstraining, das Ihr Auditor wirklich akzeptiert.

Starten Sie in Minuten ein Awareness-Programm für SOC 2, ISO 27001, GDPR oder HIPAA. Keine Plätze für die Personen, die Sie schulen. Jeder Abschluss wird zum manipulationssicheren Nachweis, der sich direkt nach Vanta exportieren lässt.

EU-gehostet Wortgleicher 7-Spalten-Export für Vanta Teilnehmerportal in 5 Sprachen Keine Plätze für Teilnehmer

Auditoren fragen namentlich danach

Jedes Framework, das Sie anstreben, verlangt bereits Training.

SOC 2

Security-Awareness-Training

Pflicht für jeden SOC-2-Bericht — pro Person nachgewiesen, jährlich aufgefrischt.

ISO 27001 · Abschnitt 7.3

ISMS-Awareness

Dokumentiertes Awareness-Training für alle im Geltungsbereich Ihres ISMS — mit Nachweisen.

GDPR · Art. 39

Datenschutzschulung für Mitarbeiter

Wer personenbezogene Daten verarbeitet, muss geschult werden — und Ihr DPO muss das überwachen.

HIPAA · §164.308(a)(5)

Security Awareness für die Belegschaft

Ein Programm für Security Awareness und Training für Ihre gesamte Belegschaft. Nicht optional.

So funktioniert es

In drei Schritten live.

1

Foliensatz wählen

SOC 2, ISO 27001, GDPR oder HIPAA. Tragen Sie {{ company_name }}, Ihren DPO und Ihre Richtlinien-Links ein.

2

Alle einladen

Fügen Sie eine Teilnehmerliste ein. Mitarbeiter und Externe erhalten einen Magic Link oder melden sich mit Google an — keine Konten, keine Plätze, Ihr Branding.

3

Nachweise exportieren

Das Abschlussregister füllt sich, während die Teilnehmer abschließen. CSV herunterladen, per Bulk-Upload in Vanta einspielen, fertig.

Ein Blick ins Teilnehmerportal

Keine Konten. Keine Abkürzungen. Alles dokumentiert.

Teilnehmer öffnen einen Magic Link auf einem Portal im Branding Ihres Unternehmens, in einer von fünf Sprachen — ohne Konto, ohne Passwort. Was sie dort tun, hängt vom Programm ab, das Sie ihnen zugewiesen haben.

Kursprogramme

Erst die Richtlinie lesen, dann das Verständnis nachweisen.

Folien und Videos, die erst ab der Wiedergabeschwelle zählen, ein Quiz mit Bestehensgrenze und eine namentlich signierte Bestätigung — danach das Zertifikat.

Checklistenprogramme

Erst die Einstellung ändern, dann die Änderung nachweisen.

Für macOS, Windows oder Linux eigens formulierte Anleitungen, ein Screenshot als Nachweis und eine datierte Bestätigung, die das Gerät benennt. Ihr Team akzeptiert jede Einreichung oder schickt sie für eine neue Aufnahme zurück.

Alles, was ein Awareness-Programm braucht. Nichts, was es nicht braucht.

Framework-Foliensätze integriert

SOC 2, ISO 27001, GDPR und HIPAA – fertig geschrieben, direkt zuweisbar.

Portal in fünf Sprachen

Teilnehmer erhalten Portal, E-Mails und Signaturprozess auf Englisch, Deutsch, Französisch, Spanisch oder Polnisch.

Keine Plätze für Teilnehmer

Magic Link oder Google-Anmeldung auf einem Portal im Branding Ihres Unternehmens. Externe inklusive.

Nachweislich angesehene Videos

Videofolien gelten erst ab einem festgelegten Wiedergabeanteil als angesehen. Ans Ende springen zählt nicht.

Bestätigung vor Abschluss

Niemand schließt ab, ohne vorher zu signieren – und das Register hält diese Reihenfolge fest.

Jährliche Rezertifizierung

Wird ein Abschluss ein Jahr alt, schreibt Kit die Person automatisch erneut ein und lädt sie erneut ein — mit Karenzzeit.

PDF-Zertifikate

Pro Person, gebrandet, versehen mit exakt der Foliensatz-Version, die absolviert wurde.

Compliance-Kommandozentrale

Ein Dashboard, das zeigt, wer fällig, überfällig und fertig ist — das Dringendste zuerst.

Audit-Nachweise, nicht nur ein Kurs

Genau das Register, das Vanta erwartet — Spalte für Spalte.

Kit führt ein Abschlussregister mit den sieben Spalten, die Vantas Bulk-Upload erwartet – Employee Name, Employee ID, Department, Role, Training Module(s), Completion Date, Status – und exportiert es wortgleich als CSV oder gebrandetes PDF. Jede Zeile ist eine unveränderliche Momentaufnahme: Die Bestätigung wurde vor dem Abschluss signiert, die Foliensatz-Version genau in diesem Moment festgehalten, und Zeilen lassen sich nie bearbeiten oder löschen. Verlangt ein Auditor den Nachweis, dass jemand im März die GDPR-Schulung absolviert hat, übergeben Sie die Zeile, die signierte Bestätigung und die Foliensatz-Version, die diese Person gesehen hat.

  • Die sieben Vanta-Spalten, wortgleich
  • Append-only-Abschlussdatensätze
  • Foliensatz-Version auf jeder Zeile vermerkt

Jeder Zugriff wird protokolliert

Nachweise, die planmäßig verfallen. Ein Protokoll, das bleibt.

Ihr Team prüft jeden Screenshot einer verschlüsselten Festplatte oder eines gepatchten Laptops auf einem Bildschirm — freigeben oder mit Anmerkung ablehnen, fertig. Jeder Zugriff ist dokumentiert: Öffnet jemand eine Datei oder lädt ein Nachweispaket herunter, hält Kit fest, wer und wann — in einem Protokoll, das sich weder bearbeiten noch löschen lässt. Die Dateien selbst werden nach einer Aufbewahrungsfrist automatisch gelöscht, die Sie pro Programm festlegen — standardmäßig 395 Tage, ein Audit-Zyklus mit Puffer. So halten Sie personenbezogene Nachweise genau so lange vor, wie es Ihre Richtlinie verlangt, und keinen Tag länger.

Seite mit dem Nachweispaket zum abgeschlossenen Training eines Teilnehmers: das erzeugte Archiv und ein Protokoll aller Personen, die es heruntergeladen haben, jeweils mit Datum und Uhrzeit

Claude · ChatGPT · Gemini

Sagen Sie einem Agenten, er soll das Programm aufbauen.

11 Trainings-Tools über MCP

Verbinden Sie Claude, ChatGPT oder Gemini. Der Agent kann ein Programm anlegen, einen Foliensatz befüllen, das Quiz schreiben, eine Teilnehmerliste einladen und den Abschlussstatus abrufen.

Claude ChatGPT Gemini

Was Sie fragen können

„Lege ein GDPR-Programm an — Firmenname und DPO schon ausgefüllt.“
„Schreibe ein Quiz mit fünf Fragen für den Phishing-Abschnitt.“
„Lade alle Personen auf dieser Liste ein.“
„Wer ist noch nicht fertig?“

In Kit enthalten. Keine Gebühren pro Teilnehmer.

Awareness-Anbieter rechnen pro Platz und pro Jahr ab. Training ist Teil von Kit – für beliebig viele Mitarbeiter und Externe, denn Foliensätze, Portal und Nachweis-Pipeline stehen bereits.

Nachweistauglich, wie der Rest von Kit.

Abschlussdatensätze lassen sich nur ergänzen, nie nachträglich ändern. Teilnehmerdaten sind verschlüsselt gespeichert, und alles läuft auf EU-gehosteter Infrastruktur.

Zur Trust-Seite

Bevor Sie das Team einladen.

Wir machen Trainings schon im HR-Tool. Warum wechseln?

Weil das Ergebnis hier ein Nachweis ist, kein Häkchen. Kits Register entspricht exakt den Bulk-Upload-Spalten von Vanta, und hinter jedem Abschluss steht ein Append-only-Datensatz mit signierter Bestätigung.

Brauchen Externe eigene Konten?

Nein. Teilnehmer sind keine Nutzer und belegen keinen Platz. Sie erhalten einen Magic Link oder melden sich mit Google an — auf einem Portal im Branding Ihres Unternehmens.

Welche Frameworks werden abgedeckt?

Foliensätze für SOC 2, ISO 27001, GDPR und HIPAA sind integriert. Jeder nutzt Variablen — Firmenname, DPO-Kontakt, Richtlinien-Links — sodass aus einer Vorlage Ihr Programm wird.

Wie funktioniert der Vanta-Export?

Das Register verwendet die sieben Spaltenüberschriften, die Vantas Bulk-Upload erwartet — in derselben Reihenfolge und im selben Wortlaut. CSV exportieren, hochladen, fertig. Für Auditoren, die Papier wollen, gibt es ein gebrandetes PDF.

Was ist mit jährlicher Auffrischung?

Markieren Sie ein Programm als jährlich, und Kit schreibt jede Person erneut ein, sobald ihr Abschluss ein Jahr alt wird — mit einer Karenzzeit, bevor jemand den Status verliert.

Kann ich nachweisen, dass jemand das Training wirklich angesehen hat?

Ja. Videofolien zählen erst, wenn die Wiedergabeschwelle erreicht ist — Vorspulen zählt nicht. Zum Abschluss gehören außerdem ein bestandener Wissenstest und eine signierte Bestätigung, in genau dieser Reihenfolge, alles dokumentiert.

Wo werden die Daten gehostet?

Auf EU-Infrastruktur. Teilnehmerdaten in den Nachweisen sind verschlüsselt gespeichert.

Kann ein KI-Assistent das für mich einrichten?

Ja. Kit stellt 11 Trainings-Tools über MCP bereit. Aus Claude, ChatGPT oder Gemini heraus können Sie Programme anlegen, Foliensätze befüllen, Quizze schreiben, Personen einladen und prüfen, wer fertig ist.

Machen Sie aus Training Nachweise.

Foliensatz wählen, Team einladen, Register exportieren. 30 Tage kostenlos, jederzeit kündbar.

30 Tage kostenlos · jederzeit kündbar

Kostenlos starten