Zum Inhalt springen
deveca GRC
Partnerprogramm

Ihre Mandanten. Ein Zugang.

Für Einzelberaterinnen, CISOs auf Zeit und Boutiquen mit ein bis fünf Personen: Sie arbeiten in deveca GRC in den Mandanten Ihrer Kunden – dauerhaft ohne Lizenzgebühr für das Berater-Konto. Kunden zahlen Pakete nach Gesellschaften (Starter 349 €/Monat netto, Professional empfohlen), nicht pro Nutzer. Stadtwerke, Mittelstand, Agenturen und Zeitarbeit bleiben die Kundschaft.

Berater-Konsole

Was Sie davon haben

Kein Partner-Marketing, keine Provisionsspirale. Sie bekommen dasselbe Produkt, das Ihre Kunden später selbst betreiben.

Multi-Mandanten-Übersicht

Alle freigegebenen Kundenmandanten in einer Konsole – mit aggregierten GRC-KPIs zu Risiken, Maßnahmen und Vorfällen.

Join-Code statt Admin-Rechte

Kunden erzeugen zeitlich begrenzte Join-Codes. Sie lösen den Code ein – Freigabe durch den Mandanten-Admin.

Volle GRC-Arbeit

Governance, Risiko und Compliance in einem Tool: Risiken, Controls, Audits, Datenschutz, TPM, Incidents, HinSchG und Reports – ohne Billing-, User- oder SSO-Administration.

Audit & Evidence

Audit-Programme begleiten, Nachweise prüfen und Findings vorbereiten – im gleichen Tool wie der Kunde.

Datenschutz-Module

VVT, DSFA, DSR, AVV, Einwilligungen und Löschkonzepte bearbeiten – ideal für externe DSBs und Privacy-Berater.

Sichere Berater-Session

Eigener Berater-Account mit Pflicht-2FA, Sitzungsverwaltung und getrenntem Mandanten-Kontext pro Kunde.

Kostenlos – dauerhaft

Berater-Konten für externe CISOs, DSBs und GRC-Berater sind kostenlos und bleiben es – ohne Lizenzgebühr pro Berater.

Ablauf

  1. Schritt 01

    Berater-Konto anlegen

    Kostenlose, dauerhafte Registrierung für CISOs, DSBs und externe GRC-Beratungen – mit Organisation und Pflicht-2FA.

  2. Schritt 02

    Join-Code einlösen

    Der Kunde erzeugt unter „Externer Zugriff für Berater“ einen Code (60 Min. gültig) und sendet ihn Ihnen.

  3. Schritt 03

    Freigabe & Mandant betreten

    Nach Freigabe durch den Mandanten-Admin wechseln Sie in den Kundenkontext und arbeiten im vollen GRC-Stack des Mandanten.

  4. Schritt 04

    Mehrere Mandanten parallel

    Wechseln Sie zwischen Kunden über die Berater-Konsole – GRC-Projekte parallel, ohne separate Logins oder Excel-Exporte.

Volle fachliche Tiefe – klare Admin-Grenze.

Die Rolle „External Consultant“ ist für GRC-Beratungsprojekte gebaut: Lesen und Schreiben in allen relevanten Modulen – von ISMS und Datenschutz bis TPM, HinSchG und Compliance – aber ohne Mandanten-Administration.

Governance & Richtlinienmanagement
Risikomanagement (IT & Geschäft)
Control-Framework & SoA
Audit-Programm & Evidence
Maßnahmen & Aktivitäten
DSGVO: VVT, DSFA, DSR, AVV
Third-Party Management
Incident Management & BCM
HinSchG & Compliance-Module
EU AI Act & CRA
Reports & Dependency Graphs

Bewusst ausgeschlossen

Sensible Mandanten-Funktionen bleiben beim Kunden – Sie arbeiten fachlich, der Admin behält die Hoheit über Zugänge und Vertrag.

  • —Benutzer- & Rollenverwaltung
  • —Billing & Abonnement
  • —SSO & Mandanten-Einstellungen
  • —Join-Code-Erzeugung beim Kunden
Pricing & Module ansehen

Fragen

Kostet der Berater-Zugang etwas?

Das Berater-Konto ist dauerhaft ohne Lizenzgebühr. Kunden zahlen Pakete nach Gesellschaften, nicht nach Nutzern (Starter eine Gesellschaft, Professional bis drei, Group unbegrenzt). Die Multi-Mandanten-Konsole für mehrere Kunden bleibt ab Professional. Boutiquen mit 1–5 Personen nutzen das Formular, wenn der Zugang noch geklärt werden muss.

Für wen ist das gedacht?

Externe CISOs, DSBs, ISMS-Beratung und kleine Häuser, die Stadtwerke, Mittelstand oder KRITIS-nahe Firmen begleiten – nicht für Cold-Outreach und nicht für Reseller ohne Facharbeit.

Welche Rechte habe ich im Mandanten?

Fachlich lesen und schreiben in ISMS, Risiko, Controls, Audit, Datenschutz, TPM, Incidents, HinSchG. Keine Benutzerverwaltung, kein Billing, kein SSO des Kunden.

Wie komme ich in einen Kundenmandanten?

Der Kunden-Admin erzeugt einen Join-Code (60 Minuten gültig) unter Einstellungen → Externer Zugriff. Sie lösen ihn in der Konsole ein.

Aufnahme oder Rückfrage

Kurz wer Sie sind, welche Branchen Sie betreuen und ob Sie schon Kunden mit NIS2 oder ISO 27001 haben. Wir antworten auf kontakt@deveca.org. Kein automatisches Onboarding, keine Kaltakquise durch uns.

Bereits Konto?

Registrierung in der Konsole ist möglich. Wenn der Zugang für Boutiquen noch geprüft werden soll, reicht das Formular.