Setzen Sie jede Kontrolle auf vollständig, teilweise oder keine, und devguard fasst das zu einem gesamten Abdeckungsgrad und einer Aufschlüsselung pro Framework zusammen. Offene Lücken erscheinen Kontrolle für Kontrolle, während Sie arbeiten. So finden Sie sie mit Monaten Vorlauf statt in den zwei Wochen vor einem Audit.
Abdeckung ist die Summe dessen, wo jede Kontrolle steht. Sie setzen den Status; die Prozentzahlen und die Lücken folgen daraus.
Markieren Sie jede Kontrolle als vollständig, teilweise oder keine, alles Unangetastete bleibt unbekannt. Jede Kontrolle trägt ihren eigenen Status und eine Notiz zur Lücke. So ist der Stand einer Anforderung ausdrücklich genannt, nicht nur angedeutet.
devguard zählt Ihre Kontrollstatus zu einem gesamten Abdeckungsgrad und einem Grad pro Framework zusammen. ISO 27001, SOC 2 und GDPR zeigen jeweils ihren Stand aus demselben Kontrollset, mit vollständigen Zählungen abgedeckter, teilweise abgedeckter und nicht abgedeckter Kontrollen.
Offene Lücken erscheinen Kontrolle für Kontrolle, während Sie vorankommen, nicht als einzelne Zahl am Ende. Sie sehen genau, welche Anforderungen teilweise oder nicht abgedeckt sind, solange noch Zeit bleibt, zu handeln.
Weil der Status jeder Kontrolle live ist, wird eine nicht abgedeckte Anforderung an dem Tag sichtbar, an dem sie zurückfällt. So liegt die Liste der Lücken Monate vor dem Audit vor statt in den letzten zwei Wochen.
Vier Entscheidungen hinter der Funktionsweise der Abdeckung, jede davon nachprüfbar.
Jede Kontrolle ist vollständig, teilweise, keine oder unbekannt. So ist die Abdeckung eine Zählung echter Zustände statt einer Schätzung.
Jedes Framework zeigt seinen eigenen Abdeckungsgrad aus denselben Kontrollen. So nutzt ein zusätzlicher Standard wieder, was bereits zugeordnet ist.
Eine nicht abgedeckte oder teilweise abgedeckte Kontrolle erscheint einzeln, mit einer Notiz zur Lücke, statt sich in einer einzigen Prozentzahl zu verstecken.
Kontrollen, die Sie noch nicht bewertet haben, werden als unbekannt markiert statt als abgedeckt gezählt. So beschönigt die Prozentzahl nichts.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Abdeckung ist die Zusammenfassung von allem anderen. Sie liest aus Ihren Kontrollen, den Richtlinien, die sie erfüllen, den Audits, die sie prüfen, und den Berichten, die Sie teilen, alles im selben Arbeitsbereich.
Die Abdeckung fasst das Kontrollset zusammen, das alle Frameworks teilen.
Eine veröffentlichte Richtlinie bringt die Kontrollen voran, die sie abdeckt.
Schliessen Sie die Lücken, die die Abdeckung vor dem Audit sichtbar macht.
Exportieren Sie Abdeckung und Lücken als PDF zum Teilen.
Sie beschreiben den Status jeder Kontrolle. Vollständig bedeutet, die Kontrolle ist erfüllt, teilweise bedeutet, sie ist in Arbeit, und keine bedeutet, es ist eine Lücke. Kontrollen, die Sie noch nicht bewertet haben, bleiben unbekannt und werden so nie stillschweigend als abgedeckt gezählt.
Ja. Sie erhalten einen gesamten Abdeckungsgrad und einen separaten Grad für jedes Framework, jeweils aus demselben Kontrollset. So zeigen ISO 27001, SOC 2 und GDPR ihren Stand, ohne dass Sie pro Standard eine eigene Übersicht pflegen müssen.
Ja. Lücken erscheinen Kontrolle für Kontrolle, jede mit einer Notiz dazu, was fehlt, statt in einer einzigen Zahl zusammengefasst zu werden. Sie sehen genau, welche Anforderungen teilweise oder nicht abgedeckt sind, solange noch Zeit bleibt, sie zu schliessen.
Eine Abdeckungstabelle ist eine Momentaufnahme, die jemand vor dem Audit von Hand aktualisiert, also nur so aktuell wie die Person, die sie zuletzt angefasst hat. Hier wird die Abdeckung live aus dem Status jeder Kontrolle berechnet, pro Framework zusammengefasst und macht Lücken pro Kontrolle sichtbar, sobald sie entstehen. So ist das Bild an dem Tag aktuell, an dem Sie es öffnen, nicht erst in der Woche vor der Frist.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Kontrollstatus, Abdeckung und Lücken gehören Ihnen und sind jederzeit exportierbar, ohne Lock-in.
Setzen Sie den Status jeder Kontrolle einmal und sehen Sie zu, wie sich die Abdeckung pro Framework zusammenfügt, mit offenen Lücken pro Kontrolle Monate vor dem Audit statt erst in der Woche davor.