GRC FlowGRC Flow
  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
FeedbackAnmeldenLoslegen
  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
  • Feedback geben
  • Anmelden

Services

Jedes Ergebnis, miteinander verbunden

Jeder Service funktioniert für sich allein oder in einem Projekt, in dem er die Ergebnisse der anderen weiterverwenden kann. Öffnen Sie einen Service, um das Dokument zu sehen, das er erstellt.

Ein kostenloses Konto für Ihre gesamte GRC-Arbeit

Mit demselben Konto führen Sie alle Services und Projekte aus, für ein Unternehmen oder mehrere. Führen Sie jeden Service mit oder ohne Konto aus. Ein kostenloses Konto bietet zusätzlich vorausgefüllte Formulare, gespeicherte Ergebnisse und deren Bearbeitung.

Kostenloses Konto erstellen
GRC Flow

Der Arbeitsbereich für Governance, Risiko und Compliance: Richtlinien, Risikobewertungen, Gap-Analysen und Nachweise, die miteinander verbunden bleiben.

Produkt

  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt
  • Über uns

Regelwerke

  • ISO/IEC 27001
  • DSGVO
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Rechtliches

  • Nutzungsbedingungen
  • Datenschutz
  • Impressum

© GRC Flow

  • GRC Flow im Detail
  • Services
  • Projekte
  • Enzyklopädie
  • FAQ
  • Kontakt

Organisationskontext4

Festlegung des Geltungsbereichs

Die Beschreibung des Geltungsbereichs eines Managementsystems oder Programms: was es abdeckt, was es ausschließt und warum, und wovon es abhängt.

Kontextanalyse

SWOT, PESTEL und interessierte Parteien Ihres Unternehmens und was sie für es bedeuten.

RACI-Matrix

Wer entscheidet, wer ausführt, wer vorher gefragt und wer danach informiert wird, Tätigkeit für Tätigkeit.

Generator für das Use-Case-Inventar

Alle Anwendungsfälle Ihrer Organisation in einem Inventar: KI, IT, Software, Cloud, Prozesse, Daten, Netzwerk oder Sicherheit, mit erkannten Lücken und Überschneidungen.

Dokumentation2

Richtlinien-Generator

24 Arten von Richtlinien, von Informationssicherheit und BYOD bis zu Qualität, Personal und Einkauf, jede auf ihrer eigenen professionellen Vorlage aufgebaut.

Plan- und Verfahrens-Generator

IT-Pläne und Schritt-für-Schritt-Verfahren: Vorfallmanagement und -reaktion, Change Management, IT-Kontinuität, Arbeitsanweisungen, wiederkehrende Abläufe und Betriebshandbücher.

Risikomanagement12

Asset-Inventar

Was Ihr Unternehmen besitzt und wovon es abhängt, jedes Asset mit Verantwortlichem, Schutzbedarf und Bedeutung.

Risikoidentifikation

Die Risiken des von Ihnen gewählten Unternehmensteils, jedes mit Ursache, Folge und Verantwortlichem.

Risikobewertung

Die Risiken des von Ihnen gewählten Unternehmensteils, bewertet auf einer 5×5-Matrix mit der Begründung für jede Einstufung.

Risikoregister

Die Risiken jedes Geschäftsbereichs in einem Register: bewertet, mit Maßnahme, Verantwortlichem und Überprüfungstermin.

Risikobehandlungsplan

Was mit jedem Risiko Ihres Registers geschieht: drei vorgeschlagene Behandlungen, eine Maßnahme, ein Verantwortlicher und eine Frist.

Risikozusammenfassung

Die Zusammenfassung Ihrer Risikolage für das Management: Hauptrisiken, Behandlungsfortschritt und anstehende Entscheidungen.

Rahmen der Risikobewertung

Kontext, Geltungsbereich, Auswirkungs- und Eintrittskriterien, Risikoakzeptanzkriterien und Verantwortlichkeiten einer Risikobewertung.

Risikoevaluierung und Priorisierung

Bewertete Risiken im Vergleich zu den Akzeptanzkriterien: Risiken innerhalb der Kriterien, behandlungsbedürftige Risiken und Prioritäten.

Register zur Akzeptanz von Restrisiken

Restrisiken nach der Behandlung, die Akzeptanzkriterien, die sie erfüllen oder nicht, und noch offene Genehmigungen.

Plan zur Risikoüberwachung und -überprüfung

Überprüfungsplan, Auslöser für Neubewertungen, Risikoindikatoren und Verantwortlichkeiten für die laufende Überwachung.

Risikobewertung von Dritten

Bewerten Sie einen Lieferanten, Dienstleister oder Partner: inhärente und Restrisiken, Nachweislücken, Vertragsanforderungen und ein Behandlungsplan.

Business-Impact-Analyse

Ordnen Sie Ihre Tätigkeiten danach, was ihre Unterbrechung kostet, und legen Sie Wiederanlaufziele fest: RTO, RPO, Abhängigkeiten und die zuerst wiederherzustellenden Systeme.

Risikomethoden (EBIOS RM)5

EBIOS-RM-Workshop 1: Rahmen und Sicherheitsbasis

Aufgaben, Geschäftswerte, unterstützende Assets, befürchtete Ereignisse mit ihrem Schweregrad und die Sicherheitsbasis.

EBIOS-RM-Workshop 2: Risikoquellen und Ziele

Risikoquellen, die von ihnen verfolgten Ziele und die relevanten Paare aus Quelle und Ziel.

EBIOS-RM-Workshop 3: Strategische Szenarien

Bedrohungskarte des Ökosystems und strategische Szenarien, die von jedem Paar zu den befürchteten Ereignissen führen.

EBIOS-RM-Workshop 4: Operative Szenarien

Operative Angriffspfade auf die unterstützenden Assets, ihre Wahrscheinlichkeit und die zu prüfenden Annahmen.

EBIOS-RM-Workshop 5: Risikobehandlung

Risikokarte, Behandlungsstrategie, Sicherheitsmaßnahmen, Verantwortliche, Fristen und freizugebende Restrisiken.

NIST Risk Management Framework7

RMF Prepare: Vorbereitung und Kontext

System, Aufgaben, Stakeholder, RMF-Rollen, anfängliche Autorisierungsgrenze und Risikotoleranz.

RMF Categorize: Systemkategorisierung

Vorgeschlagene FIPS-199-Kategorisierung der Informationstypen und des Systems, mit Begründung und Freigaben.

RMF Select: Auswahl der Sicherheitskontrollen

SP-800-53-Kontrollen der zur Kategorisierung passenden Baseline, Anpassungsentscheidungen und umzusetzende Kontrollen.

RMF Implement: Register der Kontrollumsetzung

Umsetzungsregister: Beschreibung, verantwortliche Person, Nachweisreferenz, Status und fehlende Angaben je Kontrolle.

RMF Assess: Prüfplan und Ergebnisse der Kontrollen

Prüfplan (Ziele und Methoden je Kontrolle), vom Prüfer gelieferte Ergebnisse, Mängel und Empfehlungen.

RMF Authorize: Autorisierungspaket

Autorisierungspaket: Systemübersicht, Zusammenfassung von Kontrollen und Prüfung, POA&M, Restrisiko und die zu dokumentierende Entscheidung.

RMF Monitor: Plan zur kontinuierlichen Überwachung

Kontinuierliche Überwachung: Kontrollen und Aktivitäten, Häufigkeit, Indikatoren, Auslöser für Neubewertungen und Verantwortlichkeiten.

Schwachstellenmanagement7

Generator für Schwachstellenmanagement-Pläne

Ihr Schwachstellenmanagement-Programm: Richtlinie, Verfahren, Rollen, Prüfplan, Behebungsfristen, Ausnahmen und Eskalation.

Schwachstellenregister

Alle Schwachstellen in einem Register: vereinheitlicht, auf Fehler und Dubletten geprüft, mit berechnetem Schweregrad, Status und Überfälligkeiten.

Priorisierung und Triage von Schwachstellen

Was zuerst zu beheben ist: eine Priorität für jede Schwachstelle aus Schweregrad und Geschäftskontext, mit Begründung und Arbeitsreihenfolge.

Generator für Pläne zur Schwachstellenbehebung

Priorisierte Schwachstellen als Maßnahmen: wer was bis wann behebt, mit Tests, Rollback und Überprüfung, in der richtigen Reihenfolge.

Schwachstellen-Ausnahme und Risikoakzeptanz

Dokumentieren Sie eine Schwachstelle, die nicht rechtzeitig behoben werden kann: Begründung, Restrisiko, kompensierende Kontrollen und Ablauf, zur Entscheidung durch die befugte Person.

Bericht zur Überprüfung der Behebung

Belegen Sie, dass eine Korrektur gewirkt hat: ursprünglicher und aktueller Status, Prüfergebnis, Restexposition und ob die Schwachstelle geschlossen werden kann.

KPI-Bericht zum Schwachstellenmanagement

Messen Sie das Programm: Exposition, Schweregrad, Fristeinhaltung, Überfälligkeiten, Trends und Verbesserungsbedarf, jede Quote berechnet.

Compliance-Bewertung8

Compliance-Fragebogen

Ein Fragebogen für das gewählte Regelwerk mit eigenen Fragen und Referenzen und der Analyse Ihrer Antworten.

Kontrollregister

Das Register Ihrer Sicherheitskontrollen: Verantwortlicher, Umsetzungsstand, erwarteter Nachweis und nächste Überprüfung.

Gap-Analyse

Lücken gegenüber jedem Regelwerk, jeder Vorschrift oder internen Regel.

Bericht über Nichtkonformitäten

Nichtkonformitäten und Verbesserungspotenziale aus einem Audit, jeweils mit Nachweis, Ursache und Korrekturmaßnahme.

Roadmap zur Behebung

Ein priorisierter Maßnahmenplan zum Schließen Ihrer Lücken, mit Verantwortlichen, Fristen und dem Nachweis, den jede Maßnahme liefert.

Erklärung zur Anwendbarkeit

Alle 93 Controls aus Anhang A mit Anwendbarkeit und Begründung.

Analyse der Auswirkungen von Compliance-Änderungen

Wie sich die Änderung eines Gesetzes, einer Norm, eines Vertrags oder einer internen Anforderung auf Ihre Dokumente und Kontrollen auswirkt.

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA nach Artikel 35 DSGVO: ob sie erforderlich ist, die beschriebene Verarbeitung, Notwendigkeit und Verhältnismäßigkeit, Risiken für Personen, Maßnahmen und Restrisiko.

Nachweise und Audit-Bereitschaft2

Zertifizierungsreife-Prüfung

Prüfung vor der Zertifizierung: was bereit ist, was fehlt und was zuerst zu beheben ist.

Nachweisregister

Was jede Abteilung nachweisen können muss, was Sie vorliegen haben und was fehlt oder abgelaufen ist.

IT-Service-Management1

SLA-Generator

Ein vollständiges Service Level Agreement für jeden internen oder externen Service: messbare Zusagen, Reaktionszeiten, Verantwortlichkeiten, Gutschriften und Governance.

Netzwerktechnik6

Bewerten, dokumentieren und verstehen Sie Ihre Netzwerkumgebung besser, mit praxisnahen Werkzeugen zur Netzwerkanalyse.

Generator für Netzwerkarchitektur-Dokumentation

Entwerfen Sie ein neues Netzwerk nach Ihrem Bedarf: Topologie, Geräte, IP- und VLAN-Pläne, Sicherheit, Redundanz, vollständig dokumentiert.

Generator für Netzwerkkonfigurationen

Konfigurationsentwürfe für Router und Switches von Cisco, Juniper, Aruba und MikroTik, bereit zur Prüfung.

IP-Adressplan-Generator

IPv4- und IPv6-Subnetzzuteilung je Standort, mit Kapazität für Wachstum.

Subnetzrechner

Masken, Bereiche, nutzbare Adressen und Kapazität eines IPv4- oder IPv6-Blocks.

Firewall-Regel-Generator

Vorgeschlagene Firewall-Regeln aus den Verkehrsanforderungen, erläutert und vor der Umsetzung geprüft.

Netzwerk-Audit-Generator

Prüfen Sie Ihr gesamtes Netzwerk oder die gewählten Bereiche und erhalten Sie einen professionellen Bericht: Feststellungen, Belege, Schweregrad und Roadmap zur Behebung.

Störungs- und Ausfalldiagnose5

Diagnose von Netzwerkausfällen

Für IT-Fachleute: eine strukturierte Untersuchung von Netzwerkvorfällen, von Ihren Belegen und Prioritäten bis zum professionellen Diagnosebericht.

Analyse von Infrastrukturvorfällen

Eine strukturierte Untersuchung von Vorfällen bei Servern, Virtualisierung, Speicher, Stromversorgung, Telekommunikation und Cloud, mit Diagnosebericht.

Analyse von Anwendungen und Diensten

Eine strukturierte Untersuchung von Anwendungs- und Dienstausfällen, vom Frontend bis zu den Daten, mit Diagnosebericht.

Analyse von Sicherheitsvorfällen

Eine strukturierte Untersuchung von Sicherheitsvorfällen, von Identitäten bis zur Erkennung, mit Diagnosebericht.

Generator für Regex- und Erkennungsmuster

Ein Erkennungsszenario, gleichwertige Muster in SPL, KQL, Regex, Grok, Sigma und Lucene, erläutert und mit Testfällen.

KI-Governance2

Generator zur Klassifizierung von KI-Anwendungsfällen

Vorläufige Klassifizierung der KI-Nutzung und die Kriterien, die eine menschliche Prüfung erfordern.

Generator für KI-Ausgabe-Prüfpläne

Wie Sie die Qualität der Ausgaben eines KI-Systems vor dem Produktivstart und nach jeder Änderung testen.

SaaS, Software und Cloud3

Infrastructure-as-Code-Generator

Beschreiben Sie Ihre Architektur oder fügen Sie Ihren Code ein: vollständige Terraform-, Ansible- oder Docker-Compose-Dateien.

SaaS-Verlängerungs-Tracker

Verfolgen Sie SaaS-Abonnements, Kündigungsfristen, Kosten und ungenutzte Lizenzen und entscheiden Sie jede Verlängerung rechtzeitig.

Bericht zu Software-Lebenszyklus und End-of-Life

Software, deren Support beendet ist oder bald endet, und was damit geschehen soll.