Governance
Freigegebene und unterzeichnete Richtlinien, klare Rollen und eine Geschäftsleitung, die anhand aktueller Daten steuert.
Governance · Risiko · Compliance
Die GRC-Lösung, mit der Sie von Excel zu echter Kontrolle kommen.
Audexa vereint auf einer Plattform das Audit von 13 Frameworks, das Risikomanagement, Richtlinien, Nachweise, Assets und Berichte für die Geschäftsleitung. Eine Arbeit, die für mehrere Normen zählt.
- 13 Frameworks und 1.065 Kontrollen
- 1.142 frameworkübergreifende Zuordnungen
- 5 Sprachen
13 Frameworks mit vollständigen Inhalten in fünf Sprachen
1.065 Kontrollen mit Leitfaden, empfohlenen Nachweisen und Schritten zur Behebung
52 bearbeitbare Richtlinienvorlagen mit Freigabe und Signatur
1.142 Zuordnungen zwischen Frameworks zur Wiederverwendung von Nachweisen
Warum eine GRC-Plattform
Wenn Compliance in Tabellen lebt, sieht niemand das Gesamtrisiko.
Jede neue Regelung (NIS2, DORA, die KI-Verordnung) bringt Anforderungen, die sich mit den bisherigen überschneiden. Ohne Plattform wird dieselbe Arbeit in jedem Audit wiederholt, und die Geschäftsleitung hat keinen Gesamtüberblick.
Risiko
Risiken aus realen Lücken, bewertet nach Wahrscheinlichkeit und Auswirkung, mit nachvollziehbarer Behandlung und Akzeptanz.
Compliance
Audits je Framework, wiederverwendbare Nachweise und ein Maßnahmenplan, den Sie verfolgen und belegen können.
Was enthalten ist
Der gesamte GRC-Zyklus, verknüpft auf einer Plattform.
Jedes Modul teilt Daten mit den anderen: Ein Nachweis, ein Risiko oder eine Aufgabe ist in allen betroffenen Frameworks sichtbar.
Compliance
Auditieren und messen Sie gegen jede Norm.
13 Frameworks
NIS2, DORA, ISO 27001, ISO 27018, ENS, DSGVO, NIST CSF 2.0, ISO 22301, ISO 42001, ISO 9001, ISO 14001, TPRM und Hinweisgebersystem.
Kontinuierliches Audit
Geplante Wiederholungsaudits, Vergleich zwischen Zyklen und Anwendbarkeitserklärung.
KI-Governance
Erfassung, Einstufung und Pflichten nach der EU-KI-Verordnung.
Risiko
Priorisieren Sie, was wirklich zählt.
Risikomatrix
Risiken aus Lücken, Behandlung und Akzeptanz mit Signatur der Geschäftsleitung.
Assets und Drittparteien
Geräte, Software, SaaS, Lieferanten und Verträge mit Eigentümer und regelmäßiger Überprüfung.
CVE-Exposition
vRadar gleicht Ihr Inventar mit bekannten Schwachstellen ab und erstellt Behebungsaufgaben.
Governance
Entscheiden, dokumentieren, berichten.
Richtlinien und Signaturen
52 Vorlagen mit Versionen, Freigabe und interner Signatur oder Signatur per Link.
Wiederverwendbare Nachweise
Vertrauliches Nachweisarchiv mit Ablaufdatum, Überprüfung und Verlauf.
Berichte und Dashboard
Management- und technische Berichte als PDF, Excel und Word sowie ein konfigurierbares Dashboard.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Multi-Framework
Einmal arbeiten, mehrere Normen erfüllen.
Zuordnungen zwischen Frameworks ermöglichen es, Nachweise wiederzuverwenden und bei hoher Abdeckung prüfbare Antworten vorzuschlagen. Eine Kontrolle wird nie automatisch als erfüllt markiert.
- ISO 27001 ↔ NIS2, ENS, DSGVO, NIST CSF 2.0, ISO 9001 und ISO 14001
- DORA ↔ ISO 22301 für die Business Continuity
- Nachweise mit mehreren Kontrollen verknüpft, ohne doppelte Dateien
- Prüfbare Entwürfe, immer mit menschlicher Entscheidung
Zuordnungen1.142 Paare
- ISO 27001 ↔ ISO 900153 Paare
- ISO 27001 ↔ ENS63 Paare
- DORA ↔ ISO 2230146 Paare
- NIS2 ↔ ISO 2700161 Paare
- DSGVO ↔ ISO 2700143 Paare
Integrationen
Verbinden Sie Audexa mit den Werkzeugen Ihres Teams.
Das Inventar wird aus Ihren Werkzeugen für Geräteverwaltung und Sicherheit gespeist, Aufgaben lassen sich in Jira-Issues umwandeln, und über die schreibgeschützte API und den MCP-Server können Sie Ihren Compliance-Stand aus anderen Systemen abfragen.
- NinjaOne und SentinelOne für das Inventar, im Lesemodus
- Jira Cloud, um Aufgaben in Issues umzuwandeln
- Schreibgeschützte REST-API und MCP pro Organisation
- Anmeldung mit Google und Microsoft, mit Zwei-Faktor-Authentifizierung
So funktioniert es
Starten Sie Ihr GRC-Programm ohne monatelanges Projekt.
Frameworks wählen
Beginnen Sie mit der dringendsten Norm und ergänzen Sie weitere, indem Sie die bereits erledigte Arbeit wiederverwenden.
Messen und priorisieren
Geführte Audits, gewichtete Lücken und nach Wahrscheinlichkeit und Auswirkung bewertete Risiken.
Steuern und berichten
Aufgaben mit Verantwortlichen, unterzeichnete Richtlinien, aktuelle Nachweise und Berichte für die Geschäftsleitung.
Vorher und nachher
GRC mit Tabellen vs. GRC mit Audexa.
BereichTabellen und OrdnerAudexa
Gesamtüberblick
Ein Excel pro Norm
Dashboard mit allen Frameworks
Risiken
Von der Compliance isolierte Matrix
Risiken aus den realen Lücken
Nachweise
In jedem Audit dupliziert
Ein Nachweis für mehrere Kontrollen
Richtlinien
Word ohne Version und Signatur
Lebenszyklus mit Freigabe und Signatur
Berichte
Manuelle Präsentationen
Exportierbare Management-Berichte
Häufige Fragen
Was uns zu GRC-Software häufig gefragt wird.
Was ist GRC-Software?
Eine Plattform, die Governance (Richtlinien, Rollen, Entscheidungen), Risikomanagement und Compliance zusammenführt, damit die Organisation sie verknüpft steuert statt in isolierten Dokumenten.
Welche Normen deckt Audexa ab?
NIS2, DORA, ISO 27001, ISO 27018, ENS, DSGVO, NIST CSF 2.0, ISO 22301, ISO 42001, ISO 9001, ISO 14001, Drittparteien-Risikomanagement (TPRM) und Hinweisgebersystem (spanisches Gesetz 2/2023) sowie das Modul KI-Governance für die KI-Verordnung. Welche Frameworks verfügbar sind, hängt vom Plan ab.
Ist Audexa ein Werkzeug für große Unternehmen?
Nicht nur. Audexa ist so konzipiert, dass ein kleines IT-, Sicherheits- oder Compliance-Team das Programm ohne dauerhafte Beratung führen kann, und wächst mit bis zu Organisationen mit mehreren Teams.
Wie lange dauert die Einführung?
Audexa ist eine Webplattform: Sie können das erste Audit noch am selben Tag starten. Assets, Richtlinien und Nachweise erfassen Sie schrittweise.
In welchen Sprachen ist Audexa verfügbar?
Oberfläche, Frameworks, Richtlinien und Berichte gibt es auf Spanisch, Englisch, Französisch, Italienisch und Deutsch.
Wo werden die Daten gehostet?
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
Wir zeigen Ihnen Audexa mit den Frameworks, die Sie beschäftigen.
In 30 Minuten betrachten wir Ihren Ausgangspunkt, die für Sie geltenden Frameworks und wie Ihr GRC-Programm in Audexa aussehen würde.
- Wir besprechen, welche Normen Sie heute betreffen und welche noch kommen.
- Wir zeigen Audits, Risiken, Richtlinien und Nachweise im Zusammenspiel.
- Wir erklären, welcher Plan zu Ihrem Team passt.