Die Plattform
GRC Flow im Detail
Governance, Risiko und Compliance samt den IT-Abläufen, auf denen sie beruhen, auf einer Plattform: warum sich das für Sie lohnt, was sie auszeichnet und wie Sie jeden Teil nutzen.
Zwei Seiten, ein Unternehmen
Governance, Risiko und Compliance
Ein Unternehmensprofil
Einmal ausgefüllt und von jedem Service wiederverwendet. Mit einem Konto kann ein Ergebnis der einen Seite einen Service der anderen speisen.
Verstehen
Eine Plattform für Governance, Risiko, Compliance und die IT dahinter
Beginnen Sie hier, um zu sehen, was die Plattform abdeckt.
GRC Flow erstellt die Dokumente, die ein Unternehmen braucht, um seine Risiken zu steuern und seine Compliance nachzuweisen: Risikoanalysen, Richtlinien, Gap-Analysen, Register. Die Services decken auch die IT-Abläufe ab, auf denen diese Dokumente beruhen: Netzwerke, Schwachstellen, Vorfälle, Service-Level, Software und Cloud. Alle gehen vom selben Unternehmensprofil aus, sodass eine Risikoanalyse und ein Netzwerkentwurf dasselbe Unternehmen beschreiben.
So funktioniert es
- Jeder Service gehört zu einem Bereich: Kontext, Dokumentation, Risikomanagement, NIST RMF, Schwachstellen, Compliance, IT- und Netzwerkbetrieb.
- Das einmal ausgefüllte Unternehmensprofil wird von jedem Service wiederverwendet.
Gut zu wissen
Jeder Service behandelt sein eigenes Thema; die Entscheidungen bleiben bei den dafür verantwortlichen Personen.
Verstehen
Was GRC Flow auszeichnet
Lesen Sie dies, wenn Sie sich fragen, was die Plattform über eine Vorlage oder ein allgemeines KI-Werkzeug hinaus bietet.
Vier Dinge greifen ineinander. Ein Unternehmensprofil dient Governance und IT gleichermaßen. Jedes Ergebnis kann jeden anderen Service speisen, sodass nichts doppelt eingegeben wird. Was sich berechnen lässt, berechnet der Code, und die KI schreibt ausschließlich auf Grundlage Ihrer Antworten. Ihre Daten sind vor jedem KI-Aufruf geschützt.
So funktioniert es
- Für sich allein liefert jeder Service ein fertiges Ergebnis.
- Zusammen bilden sie eine Kette: Ein einziges Asset-Inventar kann auf der Risikoseite EBIOS-RM-Workshop 1 und auf der IT-Seite das Schwachstellenregister speisen.
- Von diesem Register aus führen die Priorisierung und Triage von Schwachstellen und danach der Plan zur Schwachstellenbehebung dieselbe Arbeit fort, und jeder Schritt verwendet das Vorherige weiter.
Gut zu wissen
Eine Kette ist Ihre Entscheidung: Sie wählen die Ergebnisse aus, nichts wird für Sie verknüpft.
Entdecken
Services, die fertige Ergebnisse liefern
Nutzen Sie einen Service, wenn Sie ein fertiges Dokument brauchen: ein Risikoregister, eine Richtlinie, einen Subnetzplan.
Jeder Service macht aus einem strukturierten Formular ein professionelles Ergebnis: ein Register, einen Plan, eine Analyse oder eine Richtlinie. Was sich berechnen lässt, berechnet der Code, etwa Risikostufen, Fristen, zulässige Ausfallzeiten oder Subnetze; wo der Service KI einsetzt, verfasst sie den Text aus Ihren Antworten.
So funktioniert es
- Wählen Sie einen Service und füllen Sie sein Formular aus: Eine Frage erscheint nur, wenn sie zutrifft.
- Führen Sie ihn zu dem Preis aus, der neben der Schaltfläche zum Ausführen steht.
- Sie erhalten das Ergebnis, bereit zum Bearbeiten, Freigeben und Exportieren.
- Mit einem Konto bleibt ein Formular, das Sie vor der Ausführung verlassen, als Entwurf erhalten und steht Ihnen bei der nächsten Anmeldung auf jedem Gerät wieder zur Verfügung; der Entwurf wird gelöscht, sobald das Formular ausgeführt oder verworfen wurde.
- Allen Services gemeinsam: das Unternehmensprofil, ein Formular und ein Ergebnis, das Sie bearbeiten, freigeben und exportieren. Nur bei einigen: Texterstellung durch die KI, exakte Berechnungen, Fragebögen je Regelwerk, Benachrichtigungen.
Gut zu wissen
Ein Ergebnis enthält nur, was das Formular und die ausgewählten Ergebnisse hergeben: Über das Unternehmen wird nichts angenommen.
Entdecken
Kostenlose Ausführungen für ein echtes ErgebnisMit Konto
Nutzen Sie sie, um einen Service an Ihrem eigenen Fall zu beurteilen, bevor Sie dafür zahlen.
Einige Services enthalten für Kontoinhaber kostenlose Ausführungen, die jeden Monat gewährt werden. Ihre Service-Liste und das Formular zeigen, wie viele noch verbleiben, und was Sie erstellen, bleibt in Ihrem Konto, bereit, den nächsten Service zu speisen.
So funktioniert es
- Erstellen Sie Ihr Konto und bestätigen Sie Ihre E-Mail-Adresse.
- Öffnen Sie einen Service mit kostenlosen Ausführungen und füllen Sie sein Formular aus.
- Führen Sie ihn aus: Solange Sie kostenlose Ausführungen haben, wird nichts berechnet.
Gut zu wissen
Kostenlose Ausführungen werden nie auf den nächsten Monat oder auf einen anderen Service übertragen, und Wegwerfadressen werden abgelehnt. Danach wird jede Ausführung zu dem Preis bezahlt, der neben der Schaltfläche steht.
Entdecken
Services, die sich gegenseitig speisenMit Konto
Nutzen Sie es, sobald ein vorhandenes Ergebnis enthält, was der nächste Service abfragt.
Ein bereits erstelltes Ergebnis lässt sich als Quelle für einen anderen Service auswählen: Seine Informationen werden wiederverwendet statt neu eingegeben, und die KI liest es für die neue Aufgabe vollständig. Für jeden Service werden die Ergebnisse vorgeschlagen, die ihn besonders gut speisen, mit Begründung und den Feldern, die sie ausfüllen. GRC und IT-Betrieb beschreiben dasselbe Unternehmen mit seinen Standorten, Systemen und Maßnahmen, deshalb speisen sich ihre Services gegenseitig: Die Standorte eines IP-Adressierungsplans füllen die einer Geltungsbereichsdefinition. Weniger Tipparbeit, dieselbe Information von einem Ergebnis zum nächsten und Dokumente, die zueinander passen.
So funktioniert es
- Wählen Sie im ersten Abschnitt eines Formulars ein beliebiges Ihrer Ergebnisse aus, gleich von welchem Service.
- Besonders relevante Ergebnisse stehen an erster Stelle, jeweils mit Begründung und den Feldern, die sie automatisch ausfüllen; für Sie wird nichts ausgewählt.
- Felder, die ein Ergebnis beantwortet, werden ausgefüllt, mit ihrer Herkunft gekennzeichnet und bleiben bearbeitbar. Widersprechen sich zwei Ergebnisse, werden beide Werte angezeigt und Sie entscheiden.
- Geben Sie jedem Ergebnis eine kurze Anweisung mit: was daraus übernommen und was ignoriert werden soll.
- Das neue Ergebnis führt die Ergebnisse auf, aus denen es entstanden ist.
Gut zu wissen
Verbundene Services erfordern ein Konto: Besucher führen jeden Service einzeln aus. Ein Feld wird nur ausgefüllt, wenn die Information in beiden Services dieselbe Bedeutung hat.
In Aktion sehen
Ihre Daten, geschützt vor jedem KI-Aufruf
Nutzen Sie dies, bevor Sie einen Service mit KI ausführen, vor allem wenn Ihre Antworten Namen oder sensible Angaben enthalten.
Bevor ein Service einen KI-Anbieter aufruft, werden Personennamen, E-Mail-Adressen und Firmennamen ersetzt und anschließend in Ihrem Ergebnis wieder eingesetzt. Sie ergänzen die Wörter, die verborgen werden sollen, und die Felder, die die KI nicht erhalten soll, und direkt über der Schaltfläche zum Ausführen zeigt eine Übersicht, was der Anbieter erhält.
So funktioniert es
- Legen Sie unter „Settings“ fest, was standardmäßig ersetzt wird.
- Führen Sie im Formular die zu verbergenden Wörter auf und wählen Sie die Felder, die die KI nicht erhalten soll.
- Entscheiden Sie, ob Ihre Formularantworten nach der Ausführung gelöscht werden.
- Laden Sie jederzeit alle Ihre Daten unter „Settings“ herunter.
Gut zu wissen
Was weder aufgeführt noch erkannt wird, geht unverändert hinaus: Ein Personenname im Freitext wird nach einem Titel wie Dr. erkannt oder wenn Sie ihn aufführen, und die Übersicht weist darauf hin, was sie in Ihren Antworten gefunden hat. Ein 12 Monate lang ungenutztes Konto erhält drei E-Mails und wird nach 14 Monaten archiviert: Nichts wird gelöscht, und eine erneute Anmeldung beendet die Archivierung.
In Aktion sehen
Ergebnisse, die in Ihrer Hand bleiben
Nutzen Sie dies, sobald ein Service gelaufen ist: Erst Ihre Prüfung macht das Dokument zu Ihrem.
Jedes Ergebnis lässt sich bearbeiten, freigeben und exportieren. Der Editor ändert jeden Text und die gesamte Gestaltung, von Überschriften und Tabellen bis zu Deckblatt, Design, Schriften und Farben, und erzeugt dann das PDF. Ein Ergebnis, das auf anderen aufbaut, führt diese auf und wird als veraltet markiert, wenn sich eines davon ändert.
So funktioniert es
- Öffnen Sie das Ergebnis, um es zu bearbeiten und freizugeben.
- Passen Sie das Layout an und exportieren Sie es nach der Freigabe als PDF.
- In einem Projekt bleibt jede Version erhalten, und eine frühere lässt sich wiederherstellen.
Gut zu wissen
Außerhalb eines Projekts bleibt eine Version eines Ergebnisses erhalten: Gibt es eine zweite, entscheiden Sie, welche bleibt.
In Aktion sehen
Nachweise, bereit für das AuditMit Konto
Nutzen Sie dies, wenn ein Audit ansteht und die Nachweise über viele Ordner verstreut sind.
Die Nachweise zu Ihren Kontrollen liegen an einem Ort: hier gespeicherte Dateien oder Links zu ihrem Ablageort, zugeordnet zu einem Unternehmen, einem Projekt, Kontrollen und Ergebnissen. Für jede Kontrolle sehen Sie, ob der Nachweis vorliegt, abgelaufen ist oder fehlt, wann er zuletzt geprüft wurde und wer dafür verantwortlich ist.
So funktioniert es
- Fügen Sie eine Datei oder einen Link hinzu und ordnen Sie sie den Kontrollen und Ergebnissen zu, die sie belegen.
- Fügen Sie eine neue Version hinzu, wenn der Nachweis erneuert wird; frühere Versionen bleiben erhalten.
- Durchsuchen Sie die Nachweise und prüfen Sie vor einem Audit den Status jeder Kontrolle.
Gut zu wissen
Nachweise erfordern ein Konto. Dieselbe Datei wird nie doppelt gespeichert, und Programme werden abgelehnt.
In Aktion sehen
Berichte für die Menschen, die entscheidenMit Konto
Nutzen Sie dies vor einem Management-Review oder einer Lenkungsausschusssitzung.
Ein Bericht bündelt Ihre zuletzt gespeicherten Ergebnisse in einem Layout für seine Leser, mit den erwarteten Entscheidungen und den nächsten Maßnahmen. Vorlagen wie das Compliance-Review oder das Executive Briefing füllen ihre Abschnitte aus Ihren Ergebnissen.
So funktioniert es
- Wählen Sie eine Vorlage für ein Unternehmen.
- Prüfen Sie die aus Ihren Ergebnissen übernommenen Abschnitte und ergänzen Sie Ihre Kommentare.
- Präsentieren Sie den Bericht in der Sitzung im Vollbild und verfolgen Sie danach Entscheidungen und Maßnahmen.
Gut zu wissen
Ein Abschnitt wird nur aus einem bereits gespeicherten Ergebnis gefüllt.
In Aktion sehen
Jede SaaS-Kündigungsfrist im BlickMit Konto
Nutzen Sie dies, wenn sich Abonnements im ganzen Unternehmen verlängern und niemand die Termine verantwortet.
Der SaaS-Tracker listet jedes Abonnement auf, die Kündigungsfrist an erster Stelle. Fristen werden berechnet und Benachrichtigungen gehen von selbst hinaus, per Mitteilung und E-Mail, während Entscheidungen, Verhandlungen und Genehmigungen dauerhaft festgehalten werden.
So funktioniert es
- Fügen Sie Ihre Abonnements einzeln hinzu oder kopieren Sie Ihre Liste aus einer Tabelle hinein.
- Legen Sie fest, wie viele Tage vor einer Frist Sie benachrichtigt werden.
- Behalten Sie Kalender, Anbieter, Kosten und Lizenzen im Blick.
Gut zu wissen
Der Tracker ist ein Abonnement je betreutem Unternehmen. Ohne Zahlung enden die Benachrichtigungen, das Vorhandene bleibt lesbar.
Lernen
Projekte, die einer ganzen Methode folgen
Nutzen Sie ein Projekt, wenn die Arbeit über mehrere Wochen einer Methode folgt.
Ein Projekt bündelt die Services einer Methode, etwa EBIOS RM oder das NIST Risk Management Framework, oder Ihre eigene Auswahl als Schritte. Jeder Schritt schlägt die Ergebnisse der vorherigen Schritte vor, und die enthaltenen Ausführungen werden einmalig für den Zeitraum bezahlt.
So funktioniert es
- Wählen Sie einen Projekttyp oder stellen Sie Ihr eigenes Projekt aus beliebigen Services zusammen.
- Führen Sie die Schritte in der Reihenfolge aus, die Ihnen passt; frühere Ergebnisse werden als Quellen vorgeschlagen.
- Verlängern Sie das Projekt um einen neuen Zeitraum, wenn die Arbeit weitergeht.
Gut zu wissen
Projekte stehen Kontoinhabern zur Verfügung.
Lernen
Mehrere Unternehmen, ein KontoMit Konto
Nutzen Sie dies, wenn Sie für mehrere Unternehmen arbeiten.
Ein Konto kann für mehrere Unternehmen arbeiten, jedes mit eigenem Profil, eigenen Ergebnissen und eigenem Fortschritt, sauber voneinander getrennt. Ein als Vorlage gespeichertes Ergebnis startet dasselbe Dokument für ein anderes Unternehmen, dessen Name ersetzt wird, und jedem Unternehmen lässt sich eine Rechnung stellen, deren Positionen mit den bezahlten Ergebnissen verknüpft sind.
So funktioniert es
- Fügen Sie ein Unternehmen hinzu und füllen Sie sein Profil aus.
- Speichern Sie ein fertiges Ergebnis als Vorlage und starten Sie es für ein anderes Unternehmen.
- Erstellen Sie eine Rechnung für ein Unternehmen, verknüpfen Sie ihre Positionen mit Ergebnissen und stellen Sie sie aus: Die Nummer wird bei der Ausstellung vergeben.
Gut zu wissen
Eine Vorlage kopiert ein Ergebnis und ersetzt nur den Unternehmensnamen: Prüfen Sie den Rest, bevor Sie es freigeben.
Lernen
Arbeitsgruppen mit externen PersonenMit Konto
Nutzen Sie dies, wenn mehrere Personen innerhalb oder außerhalb Ihres Unternehmens am selben Thema arbeiten.
Jedes Konto kann eine Gruppe erstellen und Personen per E-Mail einladen. Eine Gruppe hat eigene Projekte, Ergebnisse und ein eigenes Guthaben, sodass Sie zusammenarbeiten, ohne Ihr Konto zu öffnen: Was Ihnen gehört, bleibt privat.
So funktioniert es
- Erstellen Sie unter „Working groups“ eine Gruppe: Sie sind deren Administrator.
- Laden Sie Personen per E-Mail ein und geben Sie jeder eine Rolle: Administrator, Mitwirkender oder Leser.
- Kopieren Sie ein Ergebnis in die Gruppe oder eröffnen Sie darin ein Projekt.
- Bereiten Sie aus den Ergebnissen der Gruppe gemeinsam Fallstudien vor und veröffentlichen Sie sie anonymisiert.
Gut zu wissen
Für den Beitritt ist ein Konto mit der eingeladenen Adresse erforderlich. Einen einzeln ausgeführten Service bezahlt die Person, die ihn startet; das Projekt einer Gruppe ein Mitglied oder ein Administrator aus dem Guthaben der Gruppe.
Lernen
Teilen, ohne Zugang zu geben
Nutzen Sie dies, wenn ein Auditor, ein Kunde oder ein Partner ein Dokument ohne Konto lesen muss.
Ein freigegebenes Ergebnis oder ein Bericht lässt sich über einen privaten Link teilen: Die Person öffnet ihn ohne Konto und sieht nur dieses Dokument. Bei einem Ergebnis legen Sie fest, wie lange der Link gilt, wie oft er sich öffnen lässt und ob Herunterladen oder Drucken möglich ist; jede Seite trägt eine dezente Markierung mit dem Namen des Empfängers, und Sie sehen Aufrufe und Downloads.
So funktioniert es
- Geben Sie das Ergebnis frei und wählen Sie dann „Share“.
- Benennen Sie den Empfänger und legen Sie Ablaufdatum, Anzahl der Aufrufe, Download und Druck fest.
- Ergänzen Sie Ihr Sicherheitspasswort, wenn die Person es zum Öffnen des Links eingeben soll.
- Kopieren Sie den Link, der nur einmal angezeigt wird, und deaktivieren Sie ihn, wenn er nicht mehr gebraucht wird.
Gut zu wissen
Geteilte Seiten werden nie von Suchmaschinen indexiert. Die Links eines Berichts lassen sich einzeln oder alle auf einmal widerrufen.
Lernen
Ihre Arbeit, sichtbar über GRC Flow hinausMit Konto
Nutzen Sie dies, wenn Sie Ihre Expertise zeigen oder andere auf die Plattform bringen möchten.
Ein öffentliches Profil und eine Unternehmensseite stellen Ihre Expertise, Zertifizierungen und Veröffentlichungen vor. Ein Ergebnis kann zu einer anonymisierten Fallstudie oder Vorlage werden: GRC Flow kopiert es und entfernt Namen, Adressen und Links. Ihr Empfehlungslink bringt Ihnen als Guthaben 10 % dessen ein, was die von Ihnen geworbenen Konten bezahlen.
So funktioniert es
- Vervollständigen Sie „My profile“, wählen Sie Feld für Feld aus, was öffentlich ist, und veröffentlichen Sie es.
- Veröffentlichen Sie aus einem Ergebnis heraus: Prüfen Sie die anonymisierte Kopie und bestätigen Sie, dass keine vertraulichen Daten mehr enthalten sind.
- Teilen Sie Ihren Empfehlungslink, den Sie in „My profile“ finden.
Gut zu wissen
Nichts ist öffentlich, bevor Sie es veröffentlichen. Stufen und Abzeichen zeigen Ihre Aktivität auf der Plattform: Sie sind nie eine Zertifizierung.
Nutzen
So starten Sie
Folgen Sie diesen Schritten für Ihr erstes Ergebnis.
Vier Schritte führen vom Konto zum fertigen Ergebnis, und dieses Ergebnis kann den nächsten Service speisen.
So funktioniert es
- Erstellen Sie Ihr Konto und füllen Sie einmal Ihr Unternehmensprofil aus.
- Wählen Sie einen Service, wählen Sie die Ergebnisse aus, die ihn speisen sollen, und füllen Sie das Formular aus.
- Prüfen Sie, was der KI-Anbieter erhält, und führen Sie den Service zu dem Preis aus, der neben der Schaltfläche steht.
- Bearbeiten, geben Sie frei und exportieren Sie das Ergebnis, oder nutzen Sie es als Quelle für den nächsten Service.
Gut zu wissen
Besucher können einen Service einzeln und ohne Konto ausführen. Verbundene Services, kostenlose Ausführungen, Projekte und Arbeitsgruppen erfordern ein Konto.