Setzen Sie jeden Control auf vollständig, teilweise oder keine, und devguard fasst das zu einem gesamten Abdeckungsgrad und einer Aufschlüsselung pro Framework zusammen. Offene Lücken erscheinen Control für Control, während Sie arbeiten. So finden Sie sie mit Monaten Vorlauf statt in den zwei Wochen vor einem Audit.
Abdeckung ist die Summe dessen, wo jeder Control steht. Sie setzen den Status; die Prozentzahlen und die Lücken folgen daraus.
Markieren Sie jeden Control als vollständig, teilweise oder keine, alles Unangetastete bleibt unbekannt. Jeder Control trägt seinen eigenen Status und eine Notiz zur Lücke. So ist der Stand einer Anforderung ausdrücklich genannt, nicht nur angedeutet.
devguard zählt Ihre Control-Status zu einem gesamten Abdeckungsgrad und einem Grad pro Framework zusammen. ISO 27001, SOC 2 und DSGVO zeigen jeweils ihren Stand aus demselben Control-Set, mit vollständigen Zählungen abgedeckter, teilweise abgedeckter und nicht abgedeckter Controls.
Offene Lücken erscheinen Control für Control, während Sie vorankommen, nicht als einzelne Zahl am Ende. Sie sehen genau, welche Anforderungen teilweise oder nicht abgedeckt sind, solange noch Zeit bleibt, zu handeln.
Weil der Status jedes Controls live ist, wird eine nicht abgedeckte Anforderung an dem Tag sichtbar, an dem sie zurückfällt. So liegt die Liste der Lücken Monate vor dem Audit vor statt in den letzten zwei Wochen.
Vier Entscheidungen hinter der Funktionsweise der Abdeckung, jede davon nachprüfbar.
Jeder Control ist vollständig, teilweise, keine oder unbekannt. So ist die Abdeckung eine Zählung echter Zustände statt einer Schätzung.
Jedes Framework zeigt seinen eigenen Abdeckungsgrad aus denselben Controls. So nutzt ein zusätzlicher Standard wieder, was bereits zugeordnet ist.
Ein nicht abgedeckter oder teilweise abgedeckter Control erscheint einzeln, mit einer Notiz zur Lücke, statt sich in einer einzigen Prozentzahl zu verstecken.
Controls, die Sie noch nicht bewertet haben, werden als unbekannt markiert statt als abgedeckt gezählt. So beschönigt die Prozentzahl nichts.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Abdeckung ist die Zusammenfassung von allem anderen. Sie liest aus Ihren Controls, den Richtlinien, die sie erfüllen, den Audits, die sie prüfen, und den Berichten, die Sie teilen, alles im selben Arbeitsbereich.
Die Abdeckung fasst das Control-Set zusammen, das alle Frameworks teilen.
Eine veröffentlichte Richtlinie bringt die Controls voran, die sie abdeckt.
Schliessen Sie die Lücken, die die Abdeckung vor dem Audit sichtbar macht.
Exportieren Sie Abdeckung und Lücken als PDF zum Teilen.
Sie beschreiben den Status jedes Controls. Vollständig bedeutet, der Control ist erfüllt, teilweise bedeutet, er ist in Arbeit, und keine bedeutet, es ist eine Lücke. Controls, die Sie noch nicht bewertet haben, bleiben unbekannt und werden so nie stillschweigend als abgedeckt gezählt.
Ja. Sie erhalten einen gesamten Abdeckungsgrad und einen separaten Grad für jedes Framework, jeweils aus demselben Control-Set. So zeigen ISO 27001, SOC 2 und DSGVO ihren Stand, ohne dass Sie pro Standard eine eigene Übersicht pflegen müssen.
Ja. Lücken erscheinen Control für Control, jede mit einer Notiz dazu, was fehlt, statt in einer einzigen Zahl zusammengefasst zu werden. Sie sehen genau, welche Anforderungen teilweise oder nicht abgedeckt sind, solange noch Zeit bleibt, sie zu schliessen.
Eine Abdeckungstabelle ist eine Momentaufnahme, die jemand vor dem Audit von Hand aktualisiert, also nur so aktuell wie die Person, die sie zuletzt angefasst hat. Hier wird die Abdeckung live aus dem Status jedes Controls berechnet, pro Framework zusammengefasst und macht Lücken pro Control sichtbar, sobald sie entstehen. So ist das Bild an dem Tag aktuell, an dem Sie es öffnen, nicht erst in der Woche vor der Frist.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Control-Status, Abdeckung und Lücken gehören Ihnen und sind jederzeit exportierbar, ohne Lock-in.
Setzen Sie den Status jedes Controls einmal und sehen Sie zu, wie sich die Abdeckung pro Framework zusammenfügt, mit offenen Lücken pro Control Monate vor dem Audit statt erst in der Woche davor.