Laden Sie ein Dokument hoch oder verknüpfen Sie einen Richtlinienabschnitt, ein Asset oder ein Risiko, das Sie ohnehin verfolgen. Ordnen Sie es dann der Massnahme zu, die es erfüllt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt. So ist der Nachweis bereits angehängt, wenn ein Auditor nach dem Beleg einer Massnahme fragt, und muss nicht über mehrere Tools zusammengesucht werden.
Nachweis ist ein Dokument, das Sie hochladen, oder eine Richtlinie, ein Asset oder ein Risiko, das Sie verknüpfen, dann wird es der Massnahme zugeordnet, die es belegt.
Laden Sie eine Datei direkt hoch, etwa einen Pentest-Bericht, einen Screenshot oder eine unterzeichnete Richtlinie, oder verknüpfen Sie einen Datensatz, den Sie bereits in devguard führen, etwa einen Richtlinienabschnitt, ein Asset oder ein Risiko.
Hängen Sie jeden Upload oder verknüpften Datensatz an die Massnahme an, die er belegt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt. Die Datei oder der Datensatz liegt nicht länger in einem Ordner, sondern wird zum Beleg, der mit einer bestimmten Massnahme verbunden ist.
Sie ordnen Nachweise einer Massnahme selbst zu: devguard speichert Ihren Upload oder hält die Verknüpfung zu einer Richtlinie, einem Asset oder einem Risiko fest. Es greift nicht in Ihre Cloud und sammelt nichts für Sie, sodass jede Verknüpfung ehrlich ist, woher der Beleg stammt.
Kommt eine Massnahme in einem Audit oder Bericht auf, ist ihr Nachweis bereits angehängt und mit Zeitstempel versehen. Sie zeigen auf die Massnahme und der Beleg ist da, statt ihn aus Chat, Laufwerken und E-Mail neu zusammenzustellen.
Vier Entscheidungen dahinter, wie Nachweise hier funktionieren, jede davon nachprüfbar und kein blosses Adjektiv.
Ein Pentest-Bericht, ein Screenshot, eine unterzeichnete Richtlinie: laden Sie es direkt hoch und ordnen Sie es der Massnahme zu, die es belegt.
Richten Sie einen Richtlinienabschnitt, ein Asset oder ein Risiko auf die Massnahme aus, die es erfüllt, sodass bestehende Datensätze zugleich als Beleg dienen.
Jeder Upload oder jede Verknüpfung ist an die Massnahme angehängt, die er erfüllt, und festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt.
Sie laden jeden Nachweis hoch oder verknüpfen ihn und ordnen ihn dem Control selbst zu, oder Sie lassen die devguard CLI einen Nachweis aus Ihrer Pipeline aktuell halten. Automatische Cloud-Erfassung ist auf der Roadmap.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Exportieren Sie Ihre Datensätze als CSV und Ihre Berichte als PDF; Ihre Daten gehören Ihnen, ohne Lock-in.
Nachweis ist nur nützlich, wenn er an etwas angehängt ist: die Massnahme, die er belegt, das Audit, das ihn prüft, den Lieferanten, den er betrifft, und den Bericht, der ihn exportiert.
Ordnen Sie jedes Artefakt der Massnahme zu, die es erfüllt.
Arbeiten Sie Auditprüfpunkte gegen den Nachweis dahinter durch.
Hängen Sie Fragebögen und Nachweisdateien an den Lieferanten an, den sie betreffen.
Exportieren Sie Nachweise und Compliance-Stand als PDF für den Auditor.
Sie laden ein Dokument hoch oder verknüpfen einen Richtlinienabschnitt, ein Asset oder ein Risiko, das Sie ohnehin verfolgen, und ordnen es dann dem Control zu, das es erfüllt. Die devguard CLI kann zusätzlich Befehlsausgaben, etwa einen Scanner-Bericht, nach Zeitplan in einen Nachweis schreiben. Automatische Cloud-Erfassung ist auf der Roadmap; was als Nachweis zählt, entscheiden Sie.
GitHub, GitLab, Jira und Slack. Sie erstellen ein ausgehendes Ticket oder eine Slack-Nachricht und synchronisieren den Status dieses Tickets zurück, sodass die Behebungsarbeit verfolgt wird. Sie ziehen kein Artefakt als Control-Nachweis herein. Ein Nachweis ist ein Dokument, das Sie hochladen, ein Datensatz, den Sie verknüpfen, oder eine Datei, die die devguard CLI aus Ihrer Pipeline überträgt, dem Control zugeordnet.
Ein Dokument, das Sie hochladen, etwa ein Pentest-Bericht, ein Screenshot oder eine unterzeichnete Richtlinie, oder ein lokaler Datensatz, den Sie verknüpfen, etwa ein Richtlinienabschnitt, ein Asset oder ein Risiko. Jeder davon ist der Massnahme zugeordnet, die er erfüllt, und festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt.
Auf einem gemeinsamen Laufwerk lebt die Verbindung einer Datei zu einer Massnahme in Ihrem Kopf oder einer Tabelle, und der Beleg wird vor jedem Audit neu zusammengestellt. Hier ist jeder Upload oder verknüpfte Datensatz der Massnahme zugeordnet, die er erfüllt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt, und bereits angehängt, wenn diese Massnahme in einem Audit oder Bericht aufkommt. Sie entscheiden, was als Nachweis zählt, sodass das, was Sie einem Auditor übergeben, genau das ist, was Sie hinterlegt haben.
Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Exportieren Sie Ihre Datensätze nach CSV und Ihre Berichte als PDF; Ihre Daten gehören Ihnen, ganz ohne Lock-in.
Laden Sie ein Dokument hoch oder verknüpfen Sie eine Richtlinie, ein Asset oder ein Risiko, ordnen Sie es dann der Massnahme zu, die es erfüllt, sodass der Nachweis angehängt ist, bevor der Auditor fragt, und nicht erst hinterher zusammengesucht wird.