GRC FlowGRC Flow
  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
FeedbackAnmeldenLoslegen
  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
  • Feedback geben
  • Anmelden

Projekte

Ihre Services, vereint in einem Projekt

Führen Sie die Services in der von Ihnen gewählten Reihenfolge aus, verwenden Sie vorhandene Ergebnisse weiter und halten Sie jedes Ergebnis versioniert und bearbeitbar.

Projekt starten
GRC Flow

Der Arbeitsbereich für Governance, Risiko und Compliance: Richtlinien, Risikobewertungen, Gap-Analysen und Nachweise, die miteinander verbunden bleiben.

Produkt

  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
  • Über uns

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© GRC Flow

  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
2 Services

Richtlinien und Verfahren

Erstellen Sie einen stimmigen Satz von Richtlinien und Verfahren für jeden Bereich, jeweils mit dem Titel und den Abschnitten, die Sie festlegen.

  1. 1Unternehmensprofil
  2. 2Richtlinien
  3. 3Verfahren
  4. 4Export des Dokumentationspakets

Für Kleine Unternehmen · Start-ups · Teams, die Dokumentationspakete liefern

Dieses Projekt starten
6 Services

Risikomanagement-Projekt

Erstellen Sie ein vollständiges, belastbares Risikomanagement-Paket.

  1. 1Unternehmensprofil
  2. 2Asset-Identifikation
  3. 3Risikoidentifikation
  4. 4Risikobewertung
  5. 5Risikoregister
  6. 6Risikobehandlungsplan
  7. 7Risikozusammenfassung

Für Unternehmen mit Fokus auf Risiko · Bestehende Sicherheitsprogramme · Fachleute für Risikobewertung

Dieses Projekt starten
5 Services

Compliance-Bewertungsprojekt

Bewerten Sie Ihre Compliance-Reife und erhalten Sie eine priorisierte Verbesserungs-Roadmap.

  1. 1Unternehmensprofil
  2. 2Compliance-Fragebogen
  3. 3Kontrollregister
  4. 4Gap-Analyse
  5. 5Bericht über Nichtkonformitäten
  6. 6Roadmap zur Behebung

Für Unternehmen, die ein Audit oder eine Zertifizierung vorbereiten · Unternehmen, die bestehende Programme überprüfen · Fachleute für Readiness-Prüfungen

Dieses Projekt starten
11 Services

ISO-27001-Zertifizierungsprojekt

Durchgängige Vorbereitung von der Kontextanalyse bis zur Zertifizierungsreife.

  1. 1Unternehmensprofil
  2. 2Kontextanalyse (SWOT, PESTEL, interessierte Parteien)
  3. 3Festlegung des Geltungsbereichs
  4. 4Richtlinien und Verfahren
  5. 5Risikobewertung
  6. 6Risikoregister
  7. 7Risikobehandlungsplan
  8. 8Erklärung zur Anwendbarkeit
  9. 9Nachweisregister
  10. 10Gap-Analyse
  11. 11Nichtkonformitäten und Verbesserungen
  12. 12Zertifizierungsreife-Prüfung

Für KMU auf dem Weg zur Zertifizierung · Interne Compliance-Teams · ISO-Fachleute

Dieses Projekt starten
4 Services

Projekt für Netzwerkdesign und -aufbau

Entwerfen Sie ein Netzwerk vom Adressplan bis zu prüfbereiten Gerätekonfigurationen und Firewall-Regeln, durchgängig dokumentiert.

  1. 1Unternehmensprofil
  2. 2IP-Adressplan
  3. 3Netzwerkdokumentation
  4. 4Gerätekonfigurationen
  5. 5Firewall-Regeln

Für Netzwerkingenieure und Integratoren · Managed Service Provider, die ein Kundennetzwerk aufbauen · IT-Teams, die einen neuen Standort eröffnen

Dieses Projekt starten
4 Services

Projekt für Netzwerksicherheits-Audits

Dokumentieren Sie das Netzwerk, prüfen Sie es anhand seiner Ziele und Normen, überprüfen Sie die Firewall-Regeln und planen Sie die Behebung.

  1. 1Unternehmensprofil
  2. 2Netzwerkdokumentation
  3. 3Netzwerk-Audit
  4. 4Überprüfung der Firewall-Regeln
  5. 5Roadmap zur Behebung

Für Netzwerkauditoren und Sicherheitsfachleute · Managed Service Provider, die ein Kundennetzwerk prüfen · IT-Leiter vor einer Zertifizierung oder einem Kundenaudit

Dieses Projekt starten
4 Services

Projekt zur Übernahme eines Managed-Network-Service

Übernehmen Sie ein Kundennetzwerk als Managed Service: Dokumentieren Sie es und vereinbaren Sie Verantwortlichkeiten und Service-Level.

  1. 1Unternehmensprofil
  2. 2Netzwerkdokumentation
  3. 3IP-Adressplan
  4. 4Verantwortlichkeiten (RACI)
  5. 5Service Level Agreement

Für Managed Service Provider und IT-Dienstleister · Interne IT-Teams, die ihren Netzwerkdienst formalisieren

Dieses Projekt starten
7 Services

Schwachstellenmanagement-Projekt

Das Programm, das Register, Prioritäten, Behebung, Ausnahmen, Überprüfung und KPIs, wobei jeder Teil die Kennungen, Termine und Verantwortlichen der anderen weiterverwenden kann.

  1. 1Unternehmensprofil
  2. 2Schwachstellenmanagement-Plan
  3. 3Schwachstellenregister
  4. 4Priorisierung und Triage
  5. 5Behebungsplan
  6. 6Ausnahme und Risikoakzeptanz
  7. 7Überprüfung der Behebung
  8. 8KPI-Bericht

Für Sicherheits- und IT-Teams, die Schwachstellen managen · Dienstleister, die Schwachstellen für andere managen · Unternehmen, die eine Zertifizierung oder ein Kundenaudit vorbereiten

Dieses Projekt starten
5 Services

EBIOS-Risk-Manager-Projekt

Die fünf Workshops der Methode EBIOS Risk Manager, die jeweils die Ergebnisse der anderen weiterverwenden können: Rahmen und Basis, Bedrohungen, strategische Szenarien, Angriffspfade und Behandlungsplan.

  1. 1Unternehmensprofil
  2. 2Workshop 1: Rahmen und Sicherheitsbasis
  3. 3Workshop 2: Risikoquellen und Ziele
  4. 4Workshop 3: Strategische Szenarien
  5. 5Workshop 4: Operative Szenarien
  6. 6Workshop 5: Risikobehandlung

Für Sicherheitsverantwortliche, die eine Risikoanalyse durchführen · Risiko- und Compliance-Fachleute · Unternehmen, die NIS2 unterliegen oder um eine EBIOS-RM-Studie gebeten werden

Dieses Projekt starten
7 Services

NIST-Risk-Management-Framework-Projekt

Die sieben Schritte des NIST RMF für ein System, die jeweils die Ergebnisse der anderen weiterverwenden können: Vorbereitung, Kategorisierung, Kontrollauswahl, Umsetzung, Prüfung, Autorisierungspaket und kontinuierliche Überwachung.

  1. 1Unternehmensprofil
  2. 2Prepare: Vorbereitung und Kontext
  3. 3Categorize: Systemkategorisierung
  4. 4Select: Auswahl der Sicherheitskontrollen
  5. 5Implement: Register der Kontrollumsetzung
  6. 6Assess: Prüfplan und Ergebnisse der Kontrollen
  7. 7Authorize: Autorisierungspaket
  8. 8Monitor: Plan zur kontinuierlichen Überwachung

Für Sicherheitsverantwortliche, die ein System auf die Autorisierung vorbereiten · Risiko- und Compliance-Fachleute · Unternehmen, die von einem Partner um eine NIST-RMF-Autorisierung gebeten werden

Dieses Projekt starten
Ihre Services

Individuelles Projekt

Wählen Sie die benötigten Services, die Anzahl der Ausführungen je Service und die gespeicherten Versionen. Der Preis passt sich Ihrer Auswahl an, und Sie zahlen einmal.

Mein Projekt zusammenstellen