Bilden Sie Ihre Controls einmal ab und halten Sie jeden Standard, den Sie führen, am selben Ort auditbereit. Jeder Control ist ein lebendiger Datensatz, verknüpft mit den Richtlinien, Risiken, Assets und Nachweisen, die ihn erfüllen, sodass die Erneuerung eines Frameworks oder das Hinzufügen des nächsten wiederverwendet, was Sie bereits pflegen, statt einen Ordner neu aufzubauen.
Dieselben drei Schritte, egal ob Sie einen einzigen Standard oder zehn führen. Sie pflegen ein Control-Set, und jedes Framework greift darauf zu.
Bringen Sie Ihre Controls an einen Ort und verknüpfen Sie jeden mit den Richtlinien, Risiken, Assets und Nachweisen, die ihn erfüllen. Er wird zu einem lebendigen Datensatz, den Sie pflegen, nicht zu einer Zeile, die Sie vor jedem Audit in eine frische Tabelle kopieren.
Die framework-übergreifende Zuordnung wird einmal erstellt und gilt in beide Richtungen. Definieren Sie an einer Stelle, wie ein Control zugeordnet wird, und das Hinzufügen des nächsten Standards bezieht die Controls und Nachweise ein, die Sie bereits pflegen, statt einen neuen Ordner zu beginnen.
Sie ordnen nicht von der Seite jedes neuen Frameworks neu zu. Dieselbe Zuordnung zählt in beide Richtungen, sodass der zweite Standard, den Sie hinzufügen, nur einen Bruchteil des ersten kostet.
Die Abdeckung läuft pro Framework zusammen, von unbekannt über teilweise bis vollständig. Offene Lücken treten pro Control auf, während Sie arbeiten, sodass Sie sie Monate vor einem Audit sehen, nicht erst in den zwei Wochen davor.
Vier Entscheidungen dahinter, wie Controls und Frameworks hier funktionieren, jede davon etwas, das Sie überprüfen können, kein blosses Adjektiv.
Sie pflegen einen einzigen Satz von Controls und richten jedes Framework darauf aus, statt pro Zertifikat einen separaten Ordner zu führen.
Die framework-übergreifende Zuordnung eines Controls wird an einer Stelle definiert und gilt in beide Richtungen, sodass ein neuer Standard Controls und Nachweise wiederverwendet, die Sie bereits haben.
Die Abdeckung fasst von unbekannt über teilweise bis vollständig zusammen, und offene Lücken zeigen sich pro Control Monate im Voraus, nicht als Feuerwehrübung in der Woche vor dem Audit.
ISO 27001, ISO 27701, ISO 9001, ISO 14001, ISO 45001, SOC 2, DSGVO, HIPAA, PCI DSS, NIST CSF, EU AI Act, NIS2, revDSG, OWASP und ISO 42001 funktionieren sofort, und Sie können ein eigenes Framework und eigene Controls hinzufügen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihr Control-Set und Ihre Nachweise gehören Ihnen und sind jederzeit als CSV und PDF exportierbar, ohne Lock-in.
Controls stehen nicht für sich allein. Jeder verknüpft sich mit den Richtlinien, Risiken, Assets, Nachweisen und Audits, die ihn belegen, alle im selben Arbeitsbereich, sodass der Nachweis mit dem Control verbunden ist statt über Tools verstreut.
Sehen Sie pro Control in einer Ansicht, wie vollständig jedes Framework ist.
Versionieren, genehmigen und prüfen Sie die Richtlinien, auf die Ihre Controls verweisen.
Verknüpfen Sie auditbereite Nachweise mit dem Control, den sie erfüllen.
Verknüpfen Sie jedes Risiko mit den Controls, die es behandeln, und verfolgen Sie es bis zum Ende.
Ja. ISO 27001, ISO 27701, ISO 9001, ISO 14001, ISO 45001, SOC 2, DSGVO, HIPAA, PCI DSS, NIST CSF, EU AI Act, NIS2, revDSG, OWASP und ISO 42001 werden sofort unterstützt, und Sie können ein eigenes Framework mit eigenen Controls definieren, wenn Sie nach einem Standard oder einer internen Richtlinie arbeiten, die nicht vorgefertigt ist.
Ja. Sie erstellen die framework-übergreifende Zuordnung eines Controls einmal an einer Stelle, und sie gilt in beide Richtungen. Wenn Sie also einen neuen Standard hinzufügen, werden die bereits zugeordneten Controls und Nachweise wiederverwendet, statt dass Sie alles von der Seite des neuen Frameworks neu zuordnen müssen.
Sie können neben den integrierten Controls Ihre eigenen hinzufügen, sie mit den Richtlinien, Risiken, Assets und Nachweisen verknüpfen, die sie erfüllen, und sie auf die gleiche Weise framework-übergreifend zuordnen. Ihre Methodik bleibt Ihre eigene, in einem Arbeitsbereich.
In einer Tabelle ist ein Control eine Zeile, die Sie vor jedem Audit neu aufbauen, und ein neues Framework bedeutet ein neues Tabellenblatt. Hier ist jeder Control ein lebendiger Datensatz, verbunden mit dem Nachweis, der ihn erfüllt, einmal framework-übergreifend in beide Richtungen zugeordnet, mit Abdeckung und Lücken, die pro Framework zusammengefasst werden. So pflegen Sie einen Satz von Controls, statt mehrere abzugleichen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihr Control-Set und Ihre Nachweise gehören Ihnen, sind jederzeit als CSV und PDF exportierbar und über die API erreichbar, ohne Lock-in.
Bilden Sie Ihre Controls einmal ab, verwenden Sie die Nachweise über jeden Standard hinweg wieder, den Sie führen, und sehen Sie die Lücken pro Control Monate vor dem Audit, nicht erst in der Woche davor.