Fokusmodus: Audexa zeigt Ihnen nur, was Ihr Regelwerk verlangt
Wählen Sie, auf welches Regelwerk Sie sich konzentrieren, und Audexa wird einfacher: Das Menü reduziert sich auf das, was dieses Regelwerk verlangt, und jedes Modul erklärt in einem Satz, was Sie brauchen. Nichts wird gelöscht; alles andere bleibt unter „Mehr“ oder hinter „Alles anzeigen“, und die Vollständige Ansicht kehrt mit einem Schalter zurück.
- „Ihr Weg“: Ihr Score, fünf Phasen (Messen, Beheben, Dokumentieren, Nachweisen und Aufrechterhalten) und ein einziger nächster Schritt mit Begründung und Zeitaufwand
- Jede Frage zeigt ihre genaue Referenz: den Artikel aus NIS2, DORA, dem ENS, der DSGVO oder dem EU AI Act oder die Klausel aus ISO 27001, SOC 2 oder NIST CSF
- Die Referenzen für NIS2, DORA und das ENS wurden mit dem amtlichen Text abgeglichen; wo es keine verlässliche Referenz gibt, wird keine angezeigt
- Ein Regelwerk in allen Plänen; mehrere Regelwerke, Ziele mit Datum und Meilensteine ab Premium
Intelligentes Audit: schlägt vor, prüft und zeigt Ihnen, was Ihren Score verbessert
Ein Audit zu beantworten geht schneller, ohne die Kontrolle zu verlieren. Jede Funktion schlägt vor, und eine Person entscheidet: Nichts wird automatisch beantwortet, angelegt oder abgesendet.
- Vorgeschlagene Antworten in Ihrem ersten Audit eines Regelwerks, mit ihrer Quelle: Nachweise, andere Audits, Assets, Richtlinien und Aufgaben
- Prüfung vor dem Absenden: weist auf Antworten hin, die nicht zu Ihren Assets, vRadar oder Ihren Nachweisen passen, ohne zu blockieren
- Punkte je Lücke und Plan zum Ziel, mit den schnellen Gewinnen und einer Aufgabe in jeder Zeile
- Verteilen Sie Abschnitte oder Fragen in Ihrem Team und prüfen Sie ab Premium als orientierende Hilfe, ob Sie heute ein externes Audit bestehen würden
Standorte und Gruppe: alle Ihre Standorte auf einer einzigen Plattform
Für Organisationen mit mehreren Standorten oder Tochtergesellschaften. Ein Hauptstandort steuert seine Standorte, die mit dem Plan der Gruppe arbeiten, aber ihre eigenen Daten und ihr eigenes Team behalten. Gedacht für Premium (3 Standorte) und Diamond (5), erweiterbar, und von Audexa auf Anfrage Ihrer Organisation aktiviert.
- Niederlassungen und Tochtergesellschaften mit eigener Zeitzone und Sprache, in Regionen gruppiert, und Anlage mehrerer Standorte aus Excel oder CSV
- Gruppenübersicht mit Karte, Matrix der Standorte nach Regelwerken, Ranking, Vergleich und Berichten als PDF und Excel
- Lieferanten, SaaS, Richtlinien, Nachweise und Vorlagen, vom Hauptstandort geteilt, ohne Doppelarbeit
- Standortübergreifendes ISO-27001-Audit und konsolidiertes DORA-Informationsregister der Gruppe, als orientierende Vorbereitung
Eigene Rollen und befristete Zugänge
Vergeben Sie Berechtigungen für die ganze Gruppe, eine Region oder einen Standort, und wissen Sie immer, woher jeder Zugang stammt.
- Rollenvorlagen und eigene Rollen; niemand kann eine Berechtigung vergeben, die er selbst nicht hat
- Ansicht „Was diese Person sieht“, die die Herkunft jeder Berechtigung erklärt
- Zugänge mit Enddatum und Hinweis 7 Tage vorher: ideal für externe Auditoren
Aude für die ganze Gruppe und im Vollbild
Fragen Sie Aude, welcher Standort am schlechtesten dasteht und warum, oder bitten Sie um dieselbe Änderung an mehreren Standorten: Sie sehen eine Zeile pro Standort und bestätigen selbst. Sensible Aktionen erfordern eine Bestätigung in zwei Schritten, und Aude löscht, genehmigt oder unterzeichnet nie etwas und greift nicht in die Abrechnung ein.
- Aude-Chat im Vollbild, mit einem Verlauf, den Sie durchsuchen, umbenennen und anheften können
- Antworten mit Tabellen und Karten sowie nummerierten Quellen, die Sie direkt zu den Daten führen
- Hängen Sie Nachweise an eine Frage an und nutzen Sie Vorlagen mit „/“
- Speichern Sie eine Antwort als Word-Bericht unter Nachweise, als Entwurf zur Prüfung
Richtlinien: neuer Editor, Versionen und Lesebestätigung im Team
Richtlinien werden an einem Ort geschrieben, geprüft und freigegeben, mit dem Dokument so vor Augen, wie es später aussieht.
- Wenn Sie eine aktive Richtlinie bearbeiten, entsteht der Entwurf der nächsten Version; die gültige gilt weiter, bis die neue freigegeben ist
- Kommentare im Text und Versionsvergleich mit Hinzugefügtem und Entferntem
- Lebendige Variablen: Der Name Ihrer Organisation, die verantwortliche Person oder die Version werden automatisch aktualisiert und bei der Freigabe festgeschrieben
- Aude schlägt Verbesserungen für einen Absatz vor und zeigt Ihnen, welche Kontrollen jeder Abschnitt abdeckt; Ihr Team bestätigt, dass es jede Version gelesen hat
Nachweise bereit für den Auditor
Nachweise sind jetzt eine Tabelle, die zeigt, welche Kontrollen jeder Nachweis belegt, wie lange er gilt und wer ihn verantwortet.
- An den Auditor übergeben: Prüfen Sie, was fehlt, und laden Sie ein Paket nach Kontrollen mit Index und SHA-256-Fingerabdruck jeder Datei herunter
- Schreibgeschützter Link für den Auditor, der automatisch abläuft und widerrufen werden kann, wobei Sie jeden Zugriff sehen
- Ablaufkalender über 90 Tage und Hinweis 30 und 7 Tage vorher, mit einer Aufgabe zur Erneuerung
- Hochladen mehrerer Nachweise auf einmal, mit dem von Aude vorgeschlagenen Datenblatt
vRadar: Behebungsfristen und Ausnahmen, die ablaufen
Legen Sie fest, wie lange eine Schwachstelle offen bleiben darf, und vRadar weist Sie darauf hin, wenn die Frist überschritten ist.
- Fristen je Schweregrad, standardmäßig 7, 30, 90 und 180 Tage, und Filter für alles Überfällige
- Die Behebungsaufgabe ist am selben Tag fällig wie ihr Befund
- Ablaufende Ausnahmen öffnen ihre Befunde wieder und benachrichtigen Sie
- Geplanter Scan zu Ihrer Uhrzeit und Hinweise auf neue Schwachstellen, per E-Mail, wenn eine kritisch ist
Erweiterte Statistiken und eigener KI-Schlüssel
Erweiterte Statistiken ist ein optionales Modul, das Audexa auf Anfrage aktiviert, mit der historischen Entwicklung je Regelwerk, Berichten als PDF, Excel und PowerPoint, Zielen mit Prognose und Warnungen. Mit dem eigenen KI-Schlüssel nutzt Aude Ihr Konto bei Anthropic, OpenAI oder Mistral und verbraucht kein Audexa-Kontingent: in Diamond enthalten und in Premium auf Anfrage.
Wichtige Änderungen bei Berechtigungen
Damit für jede Aktion eine einzige Regel gilt, ändern sich in allen Organisationen einige Berechtigungen. Wenn jemand in Ihrem Team diese Aufgaben erledigt hat, geben Sie ihm die Rolle Administrator, eine eigene Rolle mit dieser Berechtigung oder weisen Sie ihn als prüfende Person zu.
- Einen Nachweis freigeben oder ablehnen: Inhaber, Administrator oder die prüfende Person
- Geräte, Software, SaaS, Lieferanten und Verträge löschen: Inhaber und Administrator
- Eine Richtlinie aktivieren, archivieren oder in den Entwurf zurücksetzen erfordert die Berechtigung, Richtlinien freizugeben
- Kein Betrachter kann in irgendeinem Modul schreiben, auch nicht über die API