GRC FlowGRC Flow
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
FeedbackAnmeldenLoslegen
  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Feedback geben
  • Anmelden

Pakete

Mehrere Services in einem Paket, in der von Ihnen gewählten Reihenfolge ausgeführt; jedes Ergebnisdokument kann die nächsten Services speisen, und jede Version bleibt erhalten.

GRC Flow

Services für Governance, Risiko, Compliance und IT-Betrieb, deren Ergebnisdokumente aufeinander aufbauen.

Produkt

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
  • Über uns

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© GRC Flow

  • GRC Flow im Detail
  • Services
  • Pakete
  • Enzyklopädie
  • FAQ
2 Services

Richtlinien und Verfahren

Erstellen Sie einen stimmigen Satz von Richtlinien und Verfahren für jeden Bereich, jeweils mit dem Titel und den Abschnitten, die Sie festlegen.

  1. 1Unternehmensprofil
  2. 2Richtlinien
  3. 3Verfahren
  4. 4Export des Dokumentationspakets
Dieses Paket starten
6 Services

Risikomanagement-Paket

Erstellen Sie ein vollständiges, belastbares Risikomanagement-Paket.

  1. 1Unternehmensprofil
  2. 2Asset-Identifikation
  3. 3Risikoidentifikation
  4. 4Risikobewertung
  5. 5Risikoregister
  6. 6Risikobehandlungsplan
  7. 7Risikozusammenfassung
Dieses Paket starten
5 Services

Compliance-Bewertungspaket

Bewerten Sie Ihre Compliance-Reife und erhalten Sie eine priorisierte Verbesserungs-Roadmap.

  1. 1Unternehmensprofil
  2. 2Compliance-Fragebogen
  3. 3Kontrollregister
  4. 4Gap-Analyse
  5. 5Bericht über Nichtkonformitäten
  6. 6Roadmap zur Behebung
Dieses Paket starten
11 Services

ISO-27001-Zertifizierungspaket

Durchgängige Vorbereitung von der Kontextanalyse bis zur Zertifizierungsreife.

  1. 1Unternehmensprofil
  2. 2Kontextanalyse (SWOT, PESTEL, interessierte Parteien)
  3. 3Festlegung des Geltungsbereichs
  4. 4Richtlinien und Verfahren
  5. 5Risikobewertung
  6. 6Risikoregister
  7. 7Risikobehandlungsplan
  8. 8Erklärung zur Anwendbarkeit
  9. 9Nachweisregister
  10. 10Gap-Analyse
  11. 11Nichtkonformitäten und Verbesserungen
  12. 12Zertifizierungsreife-Prüfung
Dieses Paket starten
4 Services

Paket für Netzwerkdesign und -aufbau

Entwerfen Sie ein Netzwerk vom Adressplan bis zu prüfbereiten Gerätekonfigurationen und Firewall-Regeln, durchgängig dokumentiert.

  1. 1Unternehmensprofil
  2. 2IP-Adressplan
  3. 3Netzwerkdokumentation
  4. 4Gerätekonfigurationen
  5. 5Firewall-Regeln
Dieses Paket starten
4 Services

Paket für Netzwerksicherheits-Audits

Dokumentieren Sie das Netzwerk, prüfen Sie es anhand seiner Ziele und Normen, überprüfen Sie die Firewall-Regeln und planen Sie die Behebung.

  1. 1Unternehmensprofil
  2. 2Netzwerkdokumentation
  3. 3Netzwerk-Audit
  4. 4Überprüfung der Firewall-Regeln
  5. 5Roadmap zur Behebung
Dieses Paket starten
4 Services

Paket zur Übernahme eines Managed-Network-Service

Übernehmen Sie ein Kundennetzwerk als Managed Service: Dokumentieren Sie es und vereinbaren Sie Verantwortlichkeiten und Service-Level.

  1. 1Unternehmensprofil
  2. 2Netzwerkdokumentation
  3. 3IP-Adressplan
  4. 4Verantwortlichkeiten (RACI)
  5. 5Service Level Agreement
Dieses Paket starten
7 Services

Schwachstellenmanagement-Paket

Das Programm, das Register, Prioritäten, Behebung, Ausnahmen, Überprüfung und KPIs, wobei jeder Teil die Kennungen, Termine und Verantwortlichen der anderen weiterverwenden kann.

  1. 1Unternehmensprofil
  2. 2Schwachstellenmanagement-Plan
  3. 3Schwachstellenregister
  4. 4Priorisierung und Triage
  5. 5Behebungsplan
  6. 6Ausnahme und Risikoakzeptanz
  7. 7Überprüfung der Behebung
  8. 8KPI-Bericht
Dieses Paket starten
5 Services

EBIOS-Risk-Manager-Paket

Die fünf Workshops der Methode EBIOS Risk Manager, die jeweils die Ergebnisse der anderen weiterverwenden können: Rahmen und Basis, Bedrohungen, strategische Szenarien, Angriffspfade und Behandlungsplan.

  1. 1Unternehmensprofil
  2. 2Workshop 1: Rahmen und Sicherheitsbasis
  3. 3Workshop 2: Risikoquellen und Ziele
  4. 4Workshop 3: Strategische Szenarien
  5. 5Workshop 4: Operative Szenarien
  6. 6Workshop 5: Risikobehandlung
Dieses Paket starten
7 Services

NIST-Risk-Management-Framework-Paket

Die sieben Schritte des NIST RMF für ein System, die jeweils die Ergebnisse der anderen weiterverwenden können: Vorbereitung, Kategorisierung, Kontrollauswahl, Umsetzung, Prüfung, Autorisierungspaket und kontinuierliche Überwachung.

  1. 1Unternehmensprofil
  2. 2Prepare: Vorbereitung und Kontext
  3. 3Categorize: Systemkategorisierung
  4. 4Select: Auswahl der Sicherheitskontrollen
  5. 5Implement: Register der Kontrollumsetzung
  6. 6Assess: Prüfplan und Ergebnisse der Kontrollen
  7. 7Authorize: Autorisierungspaket
  8. 8Monitor: Plan zur kontinuierlichen Überwachung
Dieses Paket starten
Ihre Services

Individuelles Paket

Wählen Sie die benötigten Services, die Ausführungen je Service und die aufbewahrten Versionen.

Mein Paket zusammenstellen