Bilden Sie Ihre Kontrollen einmal ab und halten Sie jeden Standard, den Sie führen, am selben Ort auditbereit. Jede Kontrolle ist ein lebendiger Datensatz, verknüpft mit den Richtlinien, Risiken, Assets und Nachweisen, die sie erfüllen, sodass die Erneuerung eines Frameworks oder das Hinzufügen des nächsten wiederverwendet, was Sie bereits pflegen, statt einen Ordner neu aufzubauen.
Dieselben drei Schritte, egal ob Sie einen einzigen Standard oder zehn führen. Sie pflegen einen Kontrollsatz, und jedes Framework greift darauf zu.
Bringen Sie Ihre Kontrollen an einen Ort und verknüpfen Sie jede mit den Richtlinien, Risiken, Assets und Nachweisen, die sie erfüllen. Sie wird zu einem lebendigen Datensatz, den Sie pflegen, nicht zu einer Zeile, die Sie vor jedem Audit in eine frische Tabelle kopieren.
Die framework-übergreifende Zuordnung wird einmal erstellt und gilt in beide Richtungen. Definieren Sie an einer Stelle, wie eine Kontrolle zugeordnet wird, und das Hinzufügen des nächsten Standards bezieht die Kontrollen und Nachweise ein, die Sie bereits pflegen, statt einen neuen Ordner zu beginnen.
Sie ordnen nicht von der Seite jedes neuen Frameworks neu zu. Dieselbe Zuordnung zählt in beide Richtungen, sodass der zweite Standard, den Sie hinzufügen, nur einen Bruchteil des ersten kostet.
Die Abdeckung läuft pro Framework zusammen, von unbekannt über teilweise bis vollständig. Offene Lücken treten pro Kontrolle auf, während Sie arbeiten, sodass Sie sie Monate vor einem Audit sehen, nicht erst in den zwei Wochen davor.
Vier Entscheidungen dahinter, wie Kontrollen und Frameworks hier funktionieren, jede davon etwas, das Sie überprüfen können, kein blosses Adjektiv.
Sie pflegen einen einzigen Satz von Kontrollen und richten jedes Framework darauf aus, statt pro Zertifikat einen separaten Ordner zu führen.
Die framework-übergreifende Zuordnung einer Kontrolle wird an einer Stelle definiert und gilt in beide Richtungen, sodass ein neuer Standard Kontrollen und Nachweise wiederverwendet, die Sie bereits haben.
Die Abdeckung fasst von unbekannt über teilweise bis vollständig zusammen, und offene Lücken zeigen sich pro Kontrolle Monate im Voraus, nicht als Feuerwehrübung in der Woche vor dem Audit.
ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST CSF, EU AI Act, NIS2, Swiss nFADP, OWASP und ISO 42001 funktionieren sofort, und Sie können ein eigenes Framework und eigene Kontrollen hinzufügen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihr Kontrollsatz und Ihre Nachweise gehören Ihnen und sind jederzeit als CSV und PDF exportierbar, ohne Lock-in.
Kontrollen stehen nicht für sich allein. Jede verknüpft sich mit den Richtlinien, Risiken, Assets, Nachweisen und Audits, die sie belegen, alle im selben Arbeitsbereich — sodass der Nachweis mit der Kontrolle verbunden ist statt über Tools verstreut.
Sehen Sie pro Kontrolle in einer Ansicht, wie vollständig jedes Framework ist.
Versionieren, genehmigen und prüfen Sie die Richtlinien, auf die Ihre Kontrollen verweisen.
Verknüpfen Sie auditbereite Nachweise mit der Kontrolle, die sie erfüllen.
Verknüpfen Sie jedes Risiko mit den Kontrollen, die es behandeln, und verfolgen Sie es bis zum Ende.
Ja. ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST CSF, EU AI Act, NIS2, Swiss nFADP, OWASP und ISO 42001 werden sofort unterstützt, und Sie können ein eigenes Framework mit eigenen Kontrollen definieren, wenn Sie nach einem Standard oder einer internen Richtlinie arbeiten, die nicht vorgefertigt ist.
Ja. Sie erstellen die framework-übergreifende Zuordnung einer Kontrolle einmal an einer Stelle, und sie gilt in beide Richtungen. Wenn Sie also einen neuen Standard hinzufügen, werden die bereits zugeordneten Kontrollen und Nachweise wiederverwendet, statt dass Sie alles von der Seite des neuen Frameworks neu zuordnen müssen.
Sie können neben den integrierten Kontrollen Ihre eigenen hinzufügen, sie mit den Richtlinien, Risiken, Assets und Nachweisen verknüpfen, die sie erfüllen, und sie auf die gleiche Weise framework-übergreifend zuordnen. Ihre Methodik bleibt Ihre eigene, in einem Arbeitsbereich.
In einer Tabelle ist eine Kontrolle eine Zeile, die Sie vor jedem Audit neu aufbauen, und ein neues Framework bedeutet ein neues Tabellenblatt. Hier ist jede Kontrolle ein lebendiger Datensatz, verbunden mit dem Nachweis, der sie erfüllt, einmal framework-übergreifend in beide Richtungen zugeordnet, mit Abdeckung und Lücken, die pro Framework zusammengefasst werden. So pflegen Sie einen Satz von Kontrollen, statt mehrere abzugleichen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihr Kontrollsatz und Ihre Nachweise gehören Ihnen, sind jederzeit als CSV und PDF exportierbar und über die API erreichbar, ohne Lock-in.
Bilden Sie Ihre Kontrollen einmal ab, verwenden Sie die Nachweise über jeden Standard hinweg wieder, den Sie führen, und sehen Sie die Lücken pro Kontrolle Monate vor dem Audit — nicht erst in der Woche davor.