25 módulos integrados — del cockpit y el riesgo al RGPD, el TPM y el Reglamento de IA, hasta SBOM, CRA e ISO 9001. Cada módulo se puede usar por separado.
25 Module produktiv. Nutzen aus den Modulbeschreibungen der Plattform, nichts Hinzuerfundenes.
Dieselben Live-Module decken NIS2, ISO 27001, BSI-Grundschutz, KRITIS-nahe Pflichten und weitere live Frameworks ab. Geplante Frameworks sind getrennt markiert.
Alcance del sistema de gestión alineado con ISO, con exportación PDF, estructura, sedes, obligaciones y partes interesadas como base del riesgo y los controles.
Registro de políticas con versionado, aprobación en varios pasos, centro para usuarios, exportación PDF y sincronización opcional con SharePoint.
Panel configurable con widgets de KPI, bandeja de aprobaciones, búsqueda global y grafo de dependencias. Cada persona ve sus prioridades — con un registro de auditoría completo.
Campañas de formación en seguridad y cumplimiento con seguimiento de asistencia como evidencia auditable.
Ciclo de vida completo del riesgo: identificación, evaluación, tratamiento y revisión. Matriz configurable, rutas de escalado y mapeo a ISO 27001, TISAX, NIS2 y BSI.
Riesgos estratégicos y operativos con KRI, criterios propios y reporting para la dirección.
Activos de TI, información, aplicaciones e infraestructura con valoración CIA, ciclo de vida, dependencias y clases de confidencialidad — visualizados como grafo.
Registro central de medidas con seguimiento de estado y vínculos a riesgos, controles, auditorías e incidentes — con responsables, plazos y escalado.
Conjuntos de controles preconfigurados, declaración de aplicabilidad, crosswalks, evidencias, madurez y panel de cumplimiento.
Registro de incidentes con ACR (árbol de fallos y más), evaluación del deber de notificación NIS2/RGPD, portal de incidentes, planes BCM con editor de flujo e informes PDF.
Registro de procesos, editor BPMN, mapa interactivo (React Flow) e integración del centro de políticas.
Panel de SLA, políticas, acuerdos, calendario con escalado automático ante incumplimiento y seguimiento de OLA internos.
Planificación de auditoría, calendario, gestión de hallazgos, evidencia por hallazgo y portal de auditor con alcance y acceso temporal.
Módulo RGPD completo: registro de actividades, medidas, EIPD, LIA, solicitudes de interesados, portal DSR, generador de DPA, consentimientos, concepto de supresión y panel del DPD.
Registro de proveedores, valoración del riesgo, contratos y DPA, ratings, catálogos de assessment, assessments externos por enlace con token y recordatorios de revisión.
Portal HinSchG dedicado con enlace compartible, comunicación anónima bidireccional, expediente y seguimiento de plazos. Incluido desde Growth; si no, complemento.
Constructor de informes GRC, exportación PDF (SoA, alcance, incidentes, BCM, DPA, EIPD) y exportación de la pista de auditoría.
Almacenamiento S3 aislado por inquilino, carpetas, adjuntos en cada entidad GRC y activos de marca para portales.
Grafo interactivo force-directed de relaciones entre activos, riesgos y controles, con drill-down y filtros por sede, necesidad de protección o propietario.
Constructor de formularios, categorías, envíos con aprobación, formularios públicos por enlace e importación masiva desde Excel/CSV.
Registro de sistemas de IA, clasificación automática del riesgo, estado de cumplimiento y obligaciones del desplegador según el art. 26.
Visión del SGC, instrumentos de calidad, objetivos, feedback de clientes, solicitudes de cambio y revisiones por la dirección según ISO 9001 cláusula 9.3.
Carga de SBOM (SPDX, CycloneDX), inventario de componentes, grafo de dependencias, escaneo NVD, alertas y sincronización NVD.
Registro de productos sujetos al CRA, evaluación de conformidad, documentación técnica y vínculo automático con el SBOM.
Registro de visitas, enlaces de invitación, modo recepción (tableta) e integración del centro de políticas.
Su panel de CISO en 5 minutos — no 5 semanas de Excel.
Panel configurable con widgets de KPI, bandeja de aprobaciones, búsqueda global y grafo de dependencias. Cada persona ve sus prioridades — con un registro de auditoría completo.
Todos los planes
Explorar móduloAlcance, partes interesadas y obligaciones — en un solo lugar y auditable.
Alcance del sistema de gestión alineado con ISO, con exportación PDF, estructura, sedes, obligaciones y partes interesadas como base del riesgo y los controles.
Todos los planes
Explorar móduloDel registro de riesgos en Excel a un SGSI auditable.
Ciclo de vida completo del riesgo: identificación, evaluación, tratamiento y revisión. Matriz configurable, rutas de escalado y mapeo a ISO 27001, TISAX, NIS2 y BSI.
Starter+
Explorar móduloISO 31000 e ISO 27005 en una plataforma — riesgo de TI y de negocio juntos.
Riesgos estratégicos y operativos con KRI, criterios propios y reporting para la dirección.
Starter+
Explorar móduloNinguna medida se queda en el camino.
Registro central de medidas con seguimiento de estado y vínculos a riesgos, controles, auditorías e incidentes — con responsables, plazos y escalado.
Todos los planes
Explorar móduloUn inventario de activos que gusta a los auditores — con CIA, ciclo de vida y dependencias.
Activos de TI, información, aplicaciones e infraestructura con valoración CIA, ciclo de vida, dependencias y clases de confidencialidad — visualizados como grafo.
Starter+
Explorar móduloUn conjunto de controles, todos los marcos — los crosswalks cubren dos auditorías.
Conjuntos de controles preconfigurados, declaración de aplicabilidad, crosswalks, evidencias, madurez y panel de cumplimiento.
Starter+
Explorar móduloPolíticas que el personal realmente lee — con un centro de políticas.
Registro de políticas con versionado, aprobación en varios pasos, centro para usuarios, exportación PDF y sincronización opcional con SharePoint.
Starter+
Explorar móduloLos auditores externos ven solo lo necesario — de forma segura y por tiempo limitado.
Planificación de auditoría, calendario, gestión de hallazgos, evidencia por hallazgo y portal de auditor con alcance y acceso temporal.
Starter+
Explorar móduloEl RGPD integrado en GRC — con IA para el registro, la EIPD y el DPA.
Módulo RGPD completo: registro de actividades, medidas, EIPD, LIA, solicitudes de interesados, portal DSR, generador de DPA, consentimientos, concepto de supresión y panel del DPD.
Starter+
Explorar móduloDel incidente a la notificación en horas, no en días.
Registro de incidentes con ACR (árbol de fallos y más), evaluación del deber de notificación NIS2/RGPD, portal de incidentes, planes BCM con editor de flujo e informes PDF.
Starter+
Explorar móduloPortal de denuncias protegido según la HinSchG — anónimo, cifrado y demostrable.
Portal HinSchG dedicado con enlace compartible, comunicación anónima bidireccional, expediente y seguimiento de plazos. Incluido desde Growth; si no, complemento.
Growth+
Explorar móduloDetecte incumplimientos de SLA antes que el cliente.
Panel de SLA, políticas, acuerdos, calendario con escalado automático ante incumplimiento y seguimiento de OLA internos.
Professional+
Explorar móduloUna cadena de suministro conforme — de la evaluación al cuestionario.
Registro de proveedores, valoración del riesgo, contratos y DPA, ratings, catálogos de assessment, assessments externos por enlace con token y recordatorios de revisión.
Growth+
Explorar móduloListo para el CRA desde el primer día — importación SBOM, escaneo CVE y grafo de dependencias.
Carga de SBOM (SPDX, CycloneDX), inventario de componentes, grafo de dependencias, escaneo NVD, alertas y sincronización NVD.
Group
Explorar móduloCyber Resilience Act — conformidad documentada, no interpretada.
Registro de productos sujetos al CRA, evaluación de conformidad, documentación técnica y vínculo automático con el SBOM.
Group
Explorar móduloObligaciones del desplegador — clasificación y cumplimiento en un módulo.
Registro de sistemas de IA, clasificación automática del riesgo, estado de cumplimiento y obligaciones del desplegador según el art. 26.
Growth+
Explorar móduloISO 9001 e ISO 27001 en una plataforma — una auditoría, dos certificados.
Visión del SGC, instrumentos de calidad, objetivos, feedback de clientes, solicitudes de cambio y revisiones por la dirección según ISO 9001 cláusula 9.3.
Complemento
Explorar móduloModele procesos, no solo los describa — BPMN vinculado a GRC.
Registro de procesos, editor BPMN, mapa interactivo (React Flow) e integración del centro de políticas.
Growth+
Explorar móduloVisitas documentadas, NDA confirmado — listo para ISO 27001 anexo A.7.
Registro de visitas, enlaces de invitación, modo recepción (tableta) e integración del centro de políticas.
Growth+
Explorar móduloGestión de solicitudes sin SharePoint — con flujo y pista de auditoría.
Constructor de formularios, categorías, envíos con aprobación, formularios públicos por enlace e importación masiva desde Excel/CSV.
Starter+
Explorar móduloCampañas de concienciación con evidencia — cubierto ISO 27001 cláusula 7.2.
Campañas de formación en seguridad y cumplimiento con seguimiento de asistencia como evidencia auditable.
Starter+
Explorar móduloInformes para dirección en minutos — no días de formato manual.
Constructor de informes GRC, exportación PDF (SoA, alcance, incidentes, BCM, DPA, EIPD) y exportación de la pista de auditoría.
Starter+
Explorar móduloToda la evidencia en un lugar — aislada por inquilino, versionada y auditable.
Almacenamiento S3 aislado por inquilino, carpetas, adjuntos en cada entidad GRC y activos de marca para portales.
Todos los planes
Explorar móduloVea qué está conectado — riesgos, activos y controles como grafo.
Grafo interactivo force-directed de relaciones entre activos, riesgos y controles, con drill-down y filtros por sede, necesidad de protección o propietario.
Todos los planes
Explorar móduloGeplant – nicht live. Connectors und zusätzliche Frameworks (DORA, SOC 2, PCI DSS, HIPAA).
Conexión bidireccional con Jira (incidentes, medidas, CAPA) y Confluence (espejo de políticas). Incidencias, cambios de estado y evidencias fluyen sin ruptura de medio.
Importación de resultados de escaneo desde Greenbone / OpenVAS, Tenable Nessus y OWASP Dependency-Check. Emparejamiento automático CVE/CVSS con activos y controles.
Sincronización bidireccional con ServiceNow e i-doit: activos, propietarios y dependencias se importan automáticamente — deveca añade la necesidad de protección y el mapeo de controles.
Conjunto de controles preconfigurado para el Digital Operational Resilience Act en el sector financiero.
Trust Services Criteria como mapeo nativo, con crosswalks a ISO 27001.
Controles Payment Card Industry para proveedores de pago y comercios.
US-Datenschutzrahmen für Gesundheitsdaten – in Planung, nicht live integriert.