25 Module live — von Cockpit und Risiko über DSGVO, TPM und EU AI Act bis SBOM, CRA und ISO 9001 QMS. 7 Einträge sind geplant und unten getrennt ausgewiesen.
25 Module produktiv. Nutzen aus den Modulbeschreibungen der Plattform, nichts Hinzuerfundenes.
Dieselben Live-Module decken NIS2, ISO 27001, BSI-Grundschutz, KRITIS-nahe Pflichten und weitere live Frameworks ab. Geplante Frameworks sind getrennt markiert.
ISO-konformer Managementsystem-Scope mit PDF-Export, Orga-Struktur, Standorten, Verpflichtungen und interessierten Parteien als Fundament für Risiko und Controls.
Richtlinienregister mit Versionierung, mehrstufiger Freigabe, Policy-Center für Endnutzer, PDF-Export und optionaler SharePoint-Synchronisation.
Konfigurierbares Dashboard mit KPI-Widgets, Genehmigungs-Inbox, globaler Suche und Abhängigkeitsgraph. Jeder sieht seine Prioritäten — mit lückenlosem Audit-Log.
Training-Kampagnen für Sicherheits- und Compliance-Schulungen mit Teilnahme-Tracking als auditfähiger Nachweis.
Vollständiger Risikolebenszyklus: Identifikation → Bewertung → Behandlung → Review. Mit konfigurierbarer Matrix, Eskalationsrouten und Mapping zu ISO 27001, TISAX, NIS2 und BSI.
Strategische und operative Geschäftsrisiken mit KRIs, eigenen Risikokriterien und Management-Reporting für Vorstand und Geschäftsführung.
IT-Assets, Informationen, Anwendungen und Infrastruktur mit CIA-Bewertung, Lifecycle, Abhängigkeiten und Vertraulichkeitsklassen — als Graph visualisierbar.
Zentrales Maßnahmenregister mit Status-Tracking, Verknüpfung zu Risiken, Controls, Audits und Incidents — inklusive Verantwortlichen, Fristen und Eskalation.
Vorkonfigurierte Control-Sets, Statement of Applicability, Crosswalks zwischen Frameworks, Evidenz-Anhänge, Reifegradbewertung und Compliance-Dashboard.
Incident-Register mit RCA (Fault Tree u.a.), Meldepflicht-Assessment für NIS2/DSGVO, Incident-Portal, BCM-Pläne mit Flow-Editor und PDF-Reports.
Prozess-Register, BPMN-Editor, interaktive Process Map (React Flow) und Policy-Center-Integration für Mitarbeiter.
SLA-Dashboard, Policies, Agreements, Kalender mit automatischer Eskalation bei Verletzung sowie OLA-Tracking für interne Leistungsvereinbarungen.
Audit-Planung, Kalender, Findings-Management, Evidenz pro Finding und dediziertes Auditor-Portal mit Scope-Grants und zeitlich begrenztem Zugang.
Vollständiges DSGVO-Modul: VVT, TOMs, DSFA, LIA, Betroffenenanfragen, DSR-Portal, AVV-Generator, Einwilligungen, Löschkonzept und DPO-Dashboard.
Lieferantenregister, Risikobewertung, Verträge & AVVs, Supplier Ratings, Assessment-Kataloge, externe Assessments per Token-Link und automatische Review-Erinnerungen.
Dediziertes HinSchG-Portal mit sharebarem Link, anonymer Zwei-Wege-Kommunikation, Fall-Akte und Fristenüberwachung. Ab Growth inklusive, sonst Add-on.
Report Builder für individuelle GRC-Berichte, PDF-Export (SoA, Scope, Incidents, BCM, AVV, DSFA) und Audit-Trail-Export.
Mandantenisolierter S3-Storage mit Ordnerstruktur, Anhängen an jeder GRC-Entität und Branding-Assets für Portale.
Interaktiver Force-directed Graph für Asset-, Risiko- und Control-Beziehungen mit Drill-downs und Filtern nach Standort, Schutzbedarf oder Owner.
Formular-Builder, Kategorien, Einreichungen mit Genehmigungsworkflow, öffentliche Formulare per Link und Bulk-Import aus Excel/CSV.
KI-System-Register, automatische Risikoklassifikation, Compliance-Status und Deployer-Pflichten nach Art. 26 EU AI Act.
QMS-Übersicht, QM-Instrumente, Qualitätsziele, Kundenfeedback, Änderungsanträge und Management Reviews nach ISO 9001 Clause 9.3.
SBOM-Upload (SPDX, CycloneDX), Komponenten-Inventar, Abhängigkeitsgraph, NVD-Schwachstellen-Scan, Vulnerability-Alerts und NVD-Sync.
Produkt-Register für CRA-pflichtige Produkte, Konformitätsbewertung, technische Dokumentation und automatische SBOM-Verknüpfung.
Besucher-Registrierung, Einladungslinks, Empfangs-Modus (Tablet) und Policy-Center-Integration für Besucherinformationen.
Ihr CISO-Dashboard in 5 Minuten — nicht 5 Wochen Excel-Bastelei.
Konfigurierbares Dashboard mit KPI-Widgets, Genehmigungs-Inbox, globaler Suche und Abhängigkeitsgraph. Jeder sieht seine Prioritäten — mit lückenlosem Audit-Log.
Alle Pläne
Modul erkundenScope, Stakeholder, Verpflichtungen — alles an einem Ort, auditierbar.
ISO-konformer Managementsystem-Scope mit PDF-Export, Orga-Struktur, Standorten, Verpflichtungen und interessierten Parteien als Fundament für Risiko und Controls.
Alle Pläne
Modul erkundenVom Excel-Risikoregister zum auditfähigen ISMS.
Vollständiger Risikolebenszyklus: Identifikation → Bewertung → Behandlung → Review. Mit konfigurierbarer Matrix, Eskalationsrouten und Mapping zu ISO 27001, TISAX, NIS2 und BSI.
Starter+
Modul erkundenISO 31000 und ISO 27005 in einer Plattform — IT und Business Risk vereint.
Strategische und operative Geschäftsrisiken mit KRIs, eigenen Risikokriterien und Management-Reporting für Vorstand und Geschäftsführung.
Starter+
Modul erkundenKein Maßnahme fällt mehr durchs Raster.
Zentrales Maßnahmenregister mit Status-Tracking, Verknüpfung zu Risiken, Controls, Audits und Incidents — inklusive Verantwortlichen, Fristen und Eskalation.
Alle Pläne
Modul erkundenAsset-Inventar, das Audits lieben — mit CIA, Lifecycle und Abhängigkeiten.
IT-Assets, Informationen, Anwendungen und Infrastruktur mit CIA-Bewertung, Lifecycle, Abhängigkeiten und Vertraulichkeitsklassen — als Graph visualisierbar.
Starter+
Modul erkundenEin Control-Set, alle Frameworks — Crosswalks decken zwei Audits ab.
Vorkonfigurierte Control-Sets, Statement of Applicability, Crosswalks zwischen Frameworks, Evidenz-Anhänge, Reifegradbewertung und Compliance-Dashboard.
Starter+
Modul erkundenRichtlinien, die Mitarbeiter tatsächlich lesen — mit Policy-Center.
Richtlinienregister mit Versionierung, mehrstufiger Freigabe, Policy-Center für Endnutzer, PDF-Export und optionaler SharePoint-Synchronisation.
Starter+
Modul erkundenExterne Auditoren bekommen nur, was sie brauchen — sicher und zeitlich begrenzt.
Audit-Planung, Kalender, Findings-Management, Evidenz pro Finding und dediziertes Auditor-Portal mit Scope-Grants und zeitlich begrenztem Zugang.
Starter+
Modul erkundenDSGVO integriert ins GRC — mit KI für VVT, DSFA und AVV.
Vollständiges DSGVO-Modul: VVT, TOMs, DSFA, LIA, Betroffenenanfragen, DSR-Portal, AVV-Generator, Einwilligungen, Löschkonzept und DPO-Dashboard.
Starter+
Modul erkundenVom Vorfall zur Meldung in Stunden, nicht Tagen.
Incident-Register mit RCA (Fault Tree u.a.), Meldepflicht-Assessment für NIS2/DSGVO, Incident-Portal, BCM-Pläne mit Flow-Editor und PDF-Reports.
Starter+
Modul erkundenGeschütztes Meldeportal nach HinSchG — anonym, verschlüsselt, nachweisbar.
Dediziertes HinSchG-Portal mit sharebarem Link, anonymer Zwei-Wege-Kommunikation, Fall-Akte und Fristenüberwachung. Ab Growth inklusive, sonst Add-on.
Growth+
Modul erkundenSLA-Verletzungen erkennen, bevor der Kunde es tut.
SLA-Dashboard, Policies, Agreements, Kalender mit automatischer Eskalation bei Verletzung sowie OLA-Tracking für interne Leistungsvereinbarungen.
Professional+
Modul erkundenLieferkette compliant — von der Bewertung bis zum Assessment.
Lieferantenregister, Risikobewertung, Verträge & AVVs, Supplier Ratings, Assessment-Kataloge, externe Assessments per Token-Link und automatische Review-Erinnerungen.
Growth+
Modul erkundenCRA-ready ab Tag 1 — SBOM-Import, CVE-Scan und Abhängigkeitsgraph.
SBOM-Upload (SPDX, CycloneDX), Komponenten-Inventar, Abhängigkeitsgraph, NVD-Schwachstellen-Scan, Vulnerability-Alerts und NVD-Sync.
Group
Modul erkundenCyber Resilience Act — Konformität dokumentiert, nicht interpretiert.
Produkt-Register für CRA-pflichtige Produkte, Konformitätsbewertung, technische Dokumentation und automatische SBOM-Verknüpfung.
Group
Modul erkundenEU AI Act Deployer-Pflichten — Klassifikation und Compliance in einem Modul.
KI-System-Register, automatische Risikoklassifikation, Compliance-Status und Deployer-Pflichten nach Art. 26 EU AI Act.
Growth+
Modul erkundenISO 9001 und ISO 27001 auf einer Plattform — ein Audit, zwei Zertifikate.
QMS-Übersicht, QM-Instrumente, Qualitätsziele, Kundenfeedback, Änderungsanträge und Management Reviews nach ISO 9001 Clause 9.3.
Add-on
Modul erkundenProzesse modellieren, nicht nur beschreiben — BPMN mit GRC-Verknüpfung.
Prozess-Register, BPMN-Editor, interaktive Process Map (React Flow) und Policy-Center-Integration für Mitarbeiter.
Growth+
Modul erkundenBesucher documented, NDA bestätigt — ISO 27001 Annex A.7 ready.
Besucher-Registrierung, Einladungslinks, Empfangs-Modus (Tablet) und Policy-Center-Integration für Besucherinformationen.
Growth+
Modul erkundenAntragswesen ohne SharePoint — mit Workflow und Audit-Trail.
Formular-Builder, Kategorien, Einreichungen mit Genehmigungsworkflow, öffentliche Formulare per Link und Bulk-Import aus Excel/CSV.
Starter+
Modul erkundenAwareness-Kampagnen mit Nachweis — ISO 27001 Clause 7.2 abgedeckt.
Training-Kampagnen für Sicherheits- und Compliance-Schulungen mit Teilnahme-Tracking als auditfähiger Nachweis.
Starter+
Modul erkundenBoard-Ready Reports in Minuten — nicht Tage manueller Aufbereitung.
Report Builder für individuelle GRC-Berichte, PDF-Export (SoA, Scope, Incidents, BCM, AVV, DSFA) und Audit-Trail-Export.
Starter+
Modul erkundenAlle Nachweise an einem Ort — mandantenisoliert, versioniert, auditierbar.
Mandantenisolierter S3-Storage mit Ordnerstruktur, Anhängen an jeder GRC-Entität und Branding-Assets für Portale.
Alle Pläne
Modul erkundenSehen, was zusammenhängt — Risiken, Assets, Controls als Graph.
Interaktiver Force-directed Graph für Asset-, Risiko- und Control-Beziehungen mit Drill-downs und Filtern nach Standort, Schutzbedarf oder Owner.
Alle Pläne
Modul erkundenGeplant – nicht live. Connectors und zusätzliche Frameworks (DORA, SOC 2, PCI DSS, HIPAA).
Bidirektionale Anbindung an Jira (Incidents, Maßnahmen, CAPA) und Confluence (Policy-Spiegelung). Issues, Statuswechsel und Evidenzen fließen ohne Medienbruch.
Import von Scan-Ergebnissen aus Greenbone / OpenVAS, Tenable Nessus und OWASP Dependency-Check. Automatisches CVE-/CVSS-Matching auf Assets und Controls.
Zwei-Wege-Sync gegen ServiceNow und i-doit: Assets, Besitzer und Abhängigkeiten werden automatisch übernommen — deveca ergänzt Schutzbedarf und Control-Mapping.
Vorkonfiguriertes Control-Set für den Digital Operational Resilience Act im Finanzsektor.
Trust Services Criteria als natives Mapping mit Crosswalks zu ISO 27001.
Payment Card Industry Controls für Zahlungsdienstleister und Händler.
US-Datenschutzrahmen für Gesundheitsdaten – in Planung, nicht live integriert.