devguard: Your Compliance Platform
PlattformLösungenFrameworksEntwicklerPreise
AnmeldenKostenlos starten
devguard

Ein Arbeitsbereich für Ihr gesamtes ISMS: Schweizer Hosting, ein Control-Set, allen Frameworks zugeordnet, die Sie betreiben.

Alle Systeme sind betriebsbereit
Produkt
PlattformFunktionenLösungenFrameworksPreise
Entwickler
API & CLIIntegrationenDokumentationÄnderungenSchweizer Hosting
Unternehmen
Über unsBlogVergleich
© 2026 devguard AG. Alle Rechte vorbehalten.
NutzungsbedingungenDatenschutzerklärungImpressumTrust CenterLLM-Info
Swiss Made Software
Gespräch buchenKostenlos starten
Plattform

Ihr gesamtes ISMS,
in einem Arbeitsbereich.

devguard betreibt Ihr Informationssicherheits-Managementsystem in einem einzigen Arbeitsbereich: Frameworks, Richtlinien, Risiken, Nachweise, Audits und alles Weitere, alle miteinander verbunden. Jeder Bereich ist ein Modul, in das Sie tief eintauchen können, und sie teilen sich darunter ein gemeinsames Control-Set. So zeigt sich die Arbeit, die Sie an einer Stelle erledigen, überall dort, wo sie zählt.

Kostenlos startenGespräch buchen
++++
app.devguard.ch / dashboard
Audit Ready
ISMS Posture
Compliance posture
68%
compliant
Open risks61
High02
Medium16
Low43
Information Security Management System
34 / 93 controls
Security Governance Framework
ISO 27001 · 4.3
Leadership Commitment
ISO 27001 · 5.1
Risk Management Process
NIST · ID.RA-5
Policy Documentation
in progress
Continuous Improvement
ISO 27001 · 10.2
ISO 2700137%
SOC 252%
GDPR71%
Jedes Framework
ISO/IEC 27001ISO/IEC 27002SOC 2SOC 1GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018ISO/IEC 27701ISO 9001ISO 14001ISO 45001Swiss nFADP
ISO/IEC 27001ISO/IEC 27002SOC 2SOC 1GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018ISO/IEC 27701ISO 9001ISO 14001ISO 45001Swiss nFADP
ISO/IEC 27001ISO/IEC 27002SOC 2SOC 1GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018ISO/IEC 27701ISO 9001ISO 14001ISO 45001Swiss nFADP
ISO/IEC 27001ISO/IEC 27002SOC 2SOC 1GDPRHIPAAPCI DSS v4.0.1NIST CSF 2.0EU AI ActNIS2 DirectiveDORAOWASPISO/IEC 42001CIS ControlsCloud Controls MatrixISO/IEC 27017 & 27018ISO/IEC 27701ISO 9001ISO 14001ISO 45001Swiss nFADP
  • ISO/IEC 27001
  • ISO/IEC 27002
  • SOC 2
  • SOC 1
  • GDPR
  • HIPAA
  • PCI DSS v4.0.1
  • NIST CSF 2.0
  • EU AI Act
  • NIS2 Directive
  • DORA
  • OWASP
  • ISO/IEC 42001
  • CIS Controls
  • Cloud Controls Matrix
  • ISO/IEC 27017 & 27018
  • ISO/IEC 27701
  • ISO 9001
  • ISO 14001
  • ISO 45001
  • Swiss nFADP
Die Module

Jeder Teil Ihres ISMS.

Vierundzwanzig Module, ein Arbeitsbereich: jedes ein fokussierter Bereich, in den Sie tief eintauchen können, alle auf demselben Control-Set, sodass nichts doppelt gepflegt wird.

ISO 27001SOC 2GDPRNIST CSF

Frameworks & Controls

Bilden Sie ein Control-Set ab und richten Sie jedes Framework darauf aus.

policyv1.3
access_control {
require mfa = true
}

Richtlinien

Versionieren und genehmigen Sie jede Richtlinie, zugeordnet zu ihren Controls.

coverage86%

Abdeckung

Verfolgen Sie die Control-Abdeckung und erkennen Sie Lücken Monate im Voraus.

Management review
RE-014 · Meeting minutes
v1v2v3 · final

Records

Die Dokumente, die Ihr ISMS erzeugt, versioniert bei Finalisierung.

AKCan we accept this one? @m-rossi
MRTreating it instead, see the action
on the record, not in a chat thread

Kommentare

Diskussion direkt am Objekt, protokolliert.

Vehicle check · monthly
Warning triangle1
Headlights and signalsok
Defibrillator battery>80%
Submitted 07:42

Prozesse

Checklisten und Meldeformulare, jeder Durchlauf als datierte Einreichung gespeichert.

AKCEO
MRCISO
DPDPO

Personen

Mitglieder, Rollen und Zugriff, mit dem Organigramm, nach dem Auditoren fragen.

2.0SCORE

Risiken

Bewerten, behandeln und prüfen Sie Risiken aus einem Register.

AWAWSReviewed
CFCloudflareReviewed
StStripe

Lieferanten

Halten Sie jede Lieferantenprüfung termingerecht.

1,284
assets tracked
+12 today

Assets

Ein Inventar: der Geltungsbereich, dem Ihre Controls zugeordnet sind.

HighINC-007
Phishing compromise
InvestigatingArt. 33 · 54h left

Incidents

Von der Erkennung bis zum Abschluss, mit der Meldefrist im Blick.

5 of 6 checks pass · 41 min ago

Geräteverwaltung

Jeder Firmenlaptop stündlich an Ihrer Vorgabe gemessen.

Internal audit00:42
Access controls
Backup & recovery
Incident response

Audits

Führen Sie interne Audits durch und bringen Sie Feststellungen zum Abschluss.

342
artifacts captured
linked to controls

Nachweise

Nachweise, zugeordnet zum Control, den sie erfüllen.

86%
Shared with
JDAKMR+3

Berichte

Zehn PDF-Berichte, direkt aus dem Arbeitsbereich.

Do you encrypt at rest?library
Is MFA enforced?library
94 approved answers reusable

Sicherheitsfragebögen

Beantworten Sie Kundenfragebögen aus einer wiederverwendbaren Bibliothek.

ISO 27001 · certifiedSOC 2 · 84%
GET/api/trust/trust_a1B2c3…
public · rendered by your site

Trust Center

Veröffentlichen Sie Ihren Compliance-Status als API, die Ihre eigene Website rendert.

EventPR merged
ActionEvidence captured

Aktionen

Führen Sie eine Aktion nach Zeitplan aus oder wenn Sie sie auslösen.

drafting…

KI-Assistent

Ein optionaler Entwurf, den Sie prüfen und besitzen.

JUN
ISO review
in 3 days

Fristen

Jede Prüfung und Erneuerung in einem Kalender.

TSK-012Document backups
TSK-013Access review
TSK-014Scope statementFri

Aufgaben

Eine Arbeitsliste für den Weg zur Auditbereitschaft.

ISO 27001audit-ready · Oct 24
W1W2W3W4W5

Roadmap

Offene Aufgaben auf einer Zeitachse, geplant auf ein Zieldatum.

Security awareness · 22 min
I have completed this training14:52 / 22:00

Trainings

Trainings zuweisen und jeden Abschluss pro Person festhalten.

JLemployee
Up next
Policyread and confirm
Training22 min · due in 9 days
Devicefix the screen lock

Mitarbeiterportal

Wo Mitarbeitende erledigen, was ihnen zugewiesen ist, und sonst nichts.

Portfolio
FLFenner92%
BMBrunner78%
HSHalden64%

Mandate

Führen Sie jede Kundenorganisation über ein Portal, unter Ihrer eigenen Marke

Warum es so gebaut ist

Vier Entscheidungen, nicht vier Adjektive.

Was über jedes Modul hinweg gilt: jeder Punkt etwas, das Sie prüfen können, bevor Sie sich festlegen.

01

Nativ, ein Preis, keine Zusatzmodule

Jedes Modul läuft in devguard: kein separates Add-on, das Sie für einen Teil der Arbeit kaufen müssen. Ein Produkt, ein Control-Set, ein Preis.

02

In der Schweiz gehostet, exportierbar und Ihr Eigentum, kein Lock-in

Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und lassen sich jederzeit als CSV und PDF exportieren.

03

Ihre Methodik, über jedes Mandat hinweg

Bringen Sie Ihre eigenen Controls, eigene Frameworks und Ihren Prüfrhythmus mit. devguard passt sich an, wie Sie Ihr ISMS heute betreiben, statt einen festen Prozess zu erzwingen.

04

Ehrlich darüber, was es nicht leistet

Es erledigt die ISMS-Arbeit, von Frameworks und Risiko bis zu Nachweisen und Audits, und benennt klar seine Grenzen, statt eine Abdeckung anzudeuten, die es nicht hat.

In der Schweiz gehostet, exportierbar und Ihr Eigentum.

Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.

Den vollständigen Funktionsvergleich ansehen

Führen Sie Ihr gesamtes ISMS aus einen Arbeitsbereich.

Bringen Sie Ihre Frameworks, Richtlinien, Risiken und Nachweise an einen vernetzten Ort und pflegen Sie Ihr Control-Set einmal, statt es vor jedem Audit neu aufzubauen.

Kostenlos startenGespräch buchen