CloudSoul 是一个专注于网络安全合规的自动化平台，主要服务于卢森堡、比利时和荷兰的中小企业。它提供针对 NIS2、ISO 27001 和 vCISO 的合规支持，帮助企业识别缺失项并按优先级顺序关闭差距。平台结合了自动化工具和“人在回路”的专业知识，旨在以可扩展的方式保护中小企业。
主要能力包括：将合规管理为待办清单，分为五个阶段从范围界定到审计就绪证据，每项任务都有负责人、截止日期和时间估算。通过结构化评估对企业业务、依赖关系和潜在风险进行建模，后续所有工作按风险排序。风险登记册自动接收工具发现的问题，逾期处理会在首页提醒。一次映射控制措施，即可多次合规，实时完成度覆盖 ISO 27001、NIS2、CIS、DORA、GDPR 和 TISAX，均基于同一控制集。策略模板与框架映射，支持版本、审批人和员工接受度跟踪。审计文件自动生成，每个操作都有记录，进度报告和审计包可按需生成。供应商和系统清单集中管理，供应链风险和资产分类。安全事件按业务影响分类，智能体将事件流式传入平台，升级的是对业务重要的事件。漏洞发现、云合规检查和补丁监督均提供推荐修复方案并成为证据。
使用方式：平台提供自动化洞察收集与 vCISO 审查，企业可自行运行合规和安全工作，有引导式计划、自动生成的证据和同一平台内的安全工具。也提供不同规模的安全领导支持，从定期审查到完整的 vCISO 职能。
适用场景：适合需要实现 NIS2、ISO 27001 等合规的中小企业，尤其是卢森堡、比利时和荷兰的企业。案例研究显示 InWarmte 等公司使用该平台简化安全管理。
限制：平台主权设计，托管在欧盟拥有的基础设施上，具有欧洲数据驻留。运行的模型是开源的，部署在自有硬件或由欧洲提供商服务。客户数据绝不用于训练模型。具体定价、详细功能列表和完整使用步骤暂未提供。