Funktionen
Jeder Teil von GRC, verbunden auf einer Plattform
Rahmenwerke, Kontrollen, Nachweise, Richtlinien, Risiken, Vorfälle, Lieferanten, Bewertungen und Audits nutzen ein einheitliches Datenmodell. Arbeiten Sie einmal und nutzen Sie die Ergebnisse überall, wo es zählt.
- Gehostet in Belgien, EU
- 21+ Rahmenwerke
- 365 Integrationen und eine offene REST-API
- Niederländisch, Französisch und Englisch
Eine Kontrollarchitektur
Einmal bewerten, überall Nachweise
Im Zentrum von Secrato steht die Einheitliche Kontrollbibliothek. Anforderungen aus jedem Rahmenwerk, das Sie nutzen, verweisen auf gemeinsame Kontrollen, und diese Kontrollen führen ihre Nachweise, Richtlinien, Risiken, Bewertungen und Audit-Feststellungen mit sich.
Gemeinsame Kontrollen
Sehen Sie, wo sich Rahmenwerke überschneiden, und verwalten Sie diese Arbeit einmal statt pro Standard.
Kontext bleibt erhalten
Nachweise, Richtlinien, Verfahren, Risiken und Feststellungen bleiben mit den Kontrollen verknüpft, die sie unterstützen.
Immer aktuell
Live-Kontrollen und kontinuierliche Überwachung halten die Übersicht zwischen Audits aktuell.
Funktionen
Alles, was Sie zur Governance und zum Compliance-Nachweis benötigen
Jedes Modul arbeitet mit denselben Daten, sodass an einer Stelle erledigte Arbeit überall nutzbar ist.
Compliance-Engine
Compliance über mehrere Rahmenwerke an einem Ort durchführen.
- Reifegradberechnung und Compliance-basierte Bewertung
- Erklärung zur Anwendbarkeit mit Export, Snapshots und Genehmigung
- Anforderungs- und Kontrollansichten, aufeinander abgestimmt
Zuordnung der Rahmenwerke
Verbinden Sie Anforderungen und Kontrollen über die Standards hinweg, die Sie nutzen.
- Rahmenwerkübergreifende Zuordnung in der Einheitlichen Kontrollbibliothek
- Starten Sie ein neues Rahmenwerk mit Daten, die Sie bereits haben
- Kontroll-Labels, Kontroll-Import und benutzerdefinierte Rahmenwerke
Bewertungen
Geltungsbereich festlegen, bewerten und Bewertungen vollständig abschließen.
- Alle Bewertungstypen, pro Rahmenwerk oder Kontrollgruppe
- Compliance- und Reifegradberechnung oder Ihre eigene Skala
- Problemverwaltung mit Verantwortlichen und Nachverfolgung
Risikomanagement
Risiken mit Kontrollen, Nachweisen und Verantwortlichkeiten verknüpfen.
- Risikoregister mit der Secrato Standard 5×5-Matrix
- ISO/IEC 27005, ISO 31000, NIST SP 800-30, COSO ERM und weitere
- Mehrere Maßnahmen, Ausnahmen, Eskalation und finanzielle Quantifizierung
Richtlinien- und Nachweismanagement
Richtlinien, Verfahren und Nachweise, die mit dem verknüpft sind, was sie unterstützen.
- Bibliotheken mit Versionierung und vorgefertigten Vorlagen
- Überprüfen, genehmigen und im Policy-Portal veröffentlichen
- Kennzeichnungen, die Dokumente über Rahmenwerke hinweg zuordnen
Audit-Center
Audits planen und Feststellungen unter Kontrolle halten.
- Auditplan und Feststellungen an einem Ort
- Strukturierter, bereichsbegrenzter Zugriff für Auditoren
- Nachweise bereits pro Kontrolle organisiert
Vorfall- und Datenpannenmanagement
Vorfälle bearbeiten und Benachrichtigungsfristen einhalten.
- Sieben Stufen mit dem CCB-Signifikanztest
- NIS2-Meldungen nach 24 Stunden, 72 Stunden und einem Monat
- Erweitert: DSGVO-, CRA- und DORA-Benachrichtigungen, Handlungsleitfäden, Korrekturmaßnahmen
Drittanbieter-Risikomanagement
Kennen Sie Ihre Lieferanten und das Risiko, das sie mit sich bringen.
- Lieferantenregister mit Profil, Dienstleistungen und Verlauf
- Fragebogen-Engine, Kampagnen, Kategorisierung und Vertragsüberwachung
- Externe Angriffsflächen-Überwachung (EASM)
Geräte und Personal
Personen und Assets mit den Kontrollen verbunden halten, die sie regeln.
- Personalverwaltung
- Asset-Management
- Benutzer-Policy-Portal für Bestätigungen
Aufgaben & Maßnahmen
Eine Aufgabenliste über alle Module hinweg.
- Aufgaben aus Kontrollen, Nachweisen, Richtlinien und Verfahren
- Aufgaben aus Bewertungen, Problemen und Risiken
- Verantwortliche, Fristen und Status in einem Zeitplan
Dashboards & Reporting
Compliance-, Risiko- und Audit-Status in einer Ansicht.
- Cockpit mit benutzerdefinierten Widgets, Spinnendiagrammen und Heatmaps
- Rollenbasierte Ansichten und Arbeitsbereiche
- Berichte für Management und Prüfer
Vertrauensnetzwerk
Teilen Sie Ihre Sicherheitslage mit Kunden und Partnern.
- Genehmigte Domains bestimmen, wer Zugriff erhält
- NDA-Gating vor der Anzeige von Dokumenten
- Konfigurierbare Zugriffsgültigkeitsdauer
Organisation und Zugriff
Entwickelt für Gruppen, Teams und Partner
Legen Sie die Richtung zentral fest und behalten Sie die Verantwortung lokal – von einem Unternehmen bis zu einer Gruppe mit Hunderten von Arbeitsbereichen.
Arbeitsbereiche und Mandanten
Jeder Arbeitsbereich hat seinen eigenen Geltungsbereich, Rahmenwerke und Berichte. Enterprise unterstützt unbegrenzte Mandanten und bis zu 250 Arbeitsbereiche, mit Globale Governance im Vorabzugang.
Mandantenfähig & Arbeitsbereiche →Zugriff und Identität
Rollenbasierter Zugriff, Single Sign-On mit mehreren Identitätsanbietern und eine vollständige Audit-Spur in jedem kostenpflichtigen Plan.
Unterstützung mehrerer IdPs →Ihr Branding pro Arbeitsbereich
Geben Sie jedem Arbeitsbereich sein eigenes Branding, damit Tochtergesellschaften und Kunden in einer vertrauten Umgebung arbeiten.
Pläne ansehen →Für verwaltete Service-Partner
Verwalten Sie Kundenmandanten und liefern Sie unter Ihrer eigenen Marke mit mandantenfähigen und White-Label-Optionen.
Partner-Programm →Integrationen
Verwandeln Sie die Tools, die Sie bereits nutzen, in Nachweise
Bringen Sie Nachweise aus Identity-, Geräte-, Cloud-, HR-, Ticketing-, Code- und Security-Tools ein, verknüpft mit den Kontrollen, Risiken und Audits, die sie unterstützen.
Alle Integrationen durchsuchen · Secrato API · Fehlt ein Tool? Kundenanfragen entscheiden, was wir als Nächstes verbinden.
Rahmenwerke
Die Standards, die Sie tragen, in einer Bibliothek
EU-Verordnungen, internationale Standards und Branchenschemata, mit Ihren eigenen benutzerdefinierten Rahmenwerken daneben.
Sicherheit und Hosting
EU-souverän von Grund auf
In jedem Plan enthalten.
Gehostet in Belgien
Selbstverwaltete Infrastruktur in einem Tier IV-Rechenzentrum in Antwerpen (ISO/IEC 27001), innerhalb des EU-Rechts.
Souveräne Sicherheit →Verschlüsselt und protokolliert
TLS im Transit, AES-256 im Ruhezustand und umfassendes Audit-Logging.
Ihre Sprache
Plattform und Support in Niederländisch, Französisch und Englisch.
Pläne
Klein anfangen, ohne Werkzeugwechsel wachsen
Sehen Sie Secrato mit Ihren eigenen Rahmenwerken
Eine 30-minütige Demo zeigt, wie Kontrollen, Nachweise, Risiken und Audits für die Standards, die Sie erfüllen müssen, miteinander verknüpft sind.
