GRC-Plattform
Eine Plattform für den ganzen Weg.
Vom ersten Prüfpunkt bis zum Audit.
Sightadel führt durch jede Anforderung, schlägt aus Ihren Angaben die nächsten Inhalte vor, übernimmt Daten aus Ihren Systemen und erinnert an alles, was sonst jemand anstoßen müsste. Alles an einem Ort – mit echten Beratern, wenn es knifflig wird.
Produkt-Tour
Neun Module. Klicken Sie sich durch.
So sieht die Arbeit in Sightadel aus – Modul für Modul, mit Musterdaten.
So greift alles ineinander
Fünf Schritte, ein Kreislauf.
Die Funktionen sind kein Baukasten aus Einzelteilen. Jede Antwort, jeder Nachweis und jede Aufgabe hängt am selben Prüfpunkt – vom Assessment bis zum Audit und wieder zurück.
- 1Assessment
Sie beantworten die Anforderungen Kontrolle für Kontrolle. Leitfragen zeigen, worauf es ankommt, Branchenvorlagen liefern einen Ausgangspunkt.
- 2Nachweise
Jede Antwort wird belegt. Ein Nachweis hängt an allen Kontrollen, die er bedient – auch über Frameworks hinweg. Läuft er ab, sehen Sie es rechtzeitig.
- 3Aktionsplan
Wo eine Kontrolle nicht erfüllt ist, entsteht ein Problem. Daraus wird ein Aktionsplan mit Verantwortlichem und Frist. Der Security Score zeigt, wie Sie vorankommen.
- 4Trust Center
Was Sie freigeben, zeigen Sie Kunden und Partnern: Zertifikate, Richtlinien, Antworten auf häufige Fragen. Dokument für Dokument, nichts ohne Ihre Freigabe.
- 5Audit
Der Auditor bekommt einen eigenen Zugang und prüft im System. Feststellungen werden wieder zu Aktionsplänen – der Kreis schließt sich.
Rollen
Jeder sieht, was er braucht.
Sechs Rollen trennen sauber zwischen denen, die arbeiten, denen, die beraten, und denen, die prüfen. Externe Berater und Auditoren arbeiten direkt im System – ohne Nachweisordner per E-Mail.
Rollen vergeben Sie je Person. Wer etwas ändert, steht im Aktivitätsprotokoll. Externe Rollen gibt es nur auf Einladung, und Sie entziehen sie mit einem Klick, wenn ein Mandat oder ein Audit endet.
| Rolle | Sehen | Bearbeiten | Verwalten |
|---|---|---|---|
| Adminalles, inkl. Nutzer und Einladungen | ● | ● | ● |
| Consultant (intern)alle Inhalte über alle Frameworks | ● | ● | – |
| Contributor (intern)nur zugewiesene Kontrollen und Nachweise | ◐ | ◐ | – |
| Viewerliest mit, ändert nichts | ● | – | – |
| Consultant (extern)nur auf Einladung, jederzeit entziehbar | ● | ● | – |
| Auditorimmer extern; kommentiert, legt nach Freigabe an und bearbeitet, löscht nie | ● | ◐ | – |
● ja · ◐ eingeschränkt · – nein. Jede Änderung steht im Aktivitätsprotokoll.
Für wen
Eine Plattform, fünf Blickwinkel.
Compliance ist selten die Aufgabe einer einzelnen Person. Sightadel bringt die Menschen zusammen, die sonst in getrennten Tabellen arbeiten.
Geschäftsführung
Sie haften für die Umsetzung, etwa bei NIS2, und brauchen einen ehrlichen Überblick statt langer Berichte. Der Security Score und offene Aktionspläne zeigen den Stand auf einen Blick, mit der Rolle Viewer ohne Risiko, etwas zu verstellen.
ISB und CISO
Sie bauen das ISMS auf und halten es am Leben. Sightadel führt durch Anhang A, verknüpft Nachweise, erinnert an Fristen und zeigt, wo Lücken sind. Das Lieferantenrisiko führen Sie im selben System.
QMB
Sie verantworten das Qualitätsmanagement nach ISO 9001 oder ein HACCP-Konzept. Dokumentenlenkung, internes Audit, Managementbewertung und Korrekturmaßnahmen laufen an einem Ort.
Datenschutz
Technische und organisatorische Maßnahmen, Auftragsverarbeiter und Vorfälle überschneiden sich stark mit der Informationssicherheit. Was einmal belegt ist, nutzen Sie für die DSGVO mit.
IT
Sie liefern die meisten Nachweise: Berechtigungen, Backups, Patches, Protokolle. Als Contributor sehen Sie nur, was Ihnen zugewiesen ist, und laden Belege direkt an der richtigen Stelle hoch.
Ein typischer Start
Die ersten Wochen in Sightadel.
Kein Einführungsprojekt, keine Schulungsreihe. Sie fangen mit dem an, was Sie heute schon wissen, und Sightadel zeigt, was fehlt.
- Framework wählen und Rollen vergebenSie legen fest, wer verantwortet, wer zuarbeitet und wer nur mitliest. Externe laden Sie dazu, wenn Sie so weit sind.
- Bestandsaufnahme im AssessmentBeantworten Sie die Kontrollen so ehrlich wie möglich. „Noch nicht umgesetzt“ ist eine gültige Antwort und wird zum Ausgangspunkt für den Aktionsplan.
- Vorhandenes übernehmenRichtlinien, Verfahren und Tabellen importieren Sie per Excel oder Word und hängen sie an die passenden Kontrollen.
- Lücken planenAus offenen Punkten werden Aktionspläne mit Verantwortlichem und Frist. Der Security Score zeigt, wie sich der Stand entwickelt.
- Nach außen zeigenWas freigegeben ist, erscheint im Trust Center. Wenn alles steht, laden Sie den Auditor ein.
Berater an Ihrer Seite
Bei wichtigen Fragen oder verzwickten Fällen helfen echte Berater – direkt an der Stelle, an der Sie arbeiten.
Mehr erfahren →Unabhängige Auditoren
Das Audit macht ein akkreditierter Auditor aus unserem Partnernetz oder Ihrer Wahl. Ohne Provision, für niemanden.
Mehr erfahren →Sicherheit und Datenschutz
Entwickelt und gehostet in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO inklusive.
Mehr erfahren →Muss ich alle Funktionen nutzen?
Nein. Viele beginnen mit einem Assessment und den Nachweisen. Aktionspläne entstehen von selbst, sobald Lücken sichtbar werden. Trust Center und Lieferantenrisiko nehmen Sie dazu, wenn Sie sie brauchen.
Kann ich bestehende Dokumente übernehmen?
Ja. Richtlinien, Verfahren und Tabellen lassen sich per Excel- oder Word-Import übernehmen und an die passenden Kontrollen hängen. Sie müssen nicht bei null anfangen.
Wie viele Nutzer kann ich anlegen?
Das hängt von der Edition ab: Basic umfasst 5 Nutzer, Professional 10, Enterprise nach Vereinbarung. Details stehen auf der Preisseite.
Kann ich mehrere Frameworks parallel führen?
Ja. Jedes Framework hat sein eigenes Assessment, Nachweise teilen sie sich. Ein Nachweis wird einmal abgelegt und an alle Anforderungen gehängt, die er bedient.
Wie schnell sehe ich einen ersten Stand?
Sobald die ersten Kontrollen beantwortet sind, zeigen Dashboard und Security Score, wo Sie stehen. Viele nutzen das Assessment deshalb zuerst als Bestandsaufnahme, bevor sie ein Projekt planen.
Was passiert mit unseren Daten nach dem Test?
Wählen Sie einen Plan, geht alles Angelegte in den bezahlten Plan über. Wählen Sie keinen, endet der Test. Zahlungsdaten brauchen Sie für den Test nicht.
Wer bei uns sollte Admin sein?
Die Person, die das Projekt verantwortet und Nutzer verwaltet, oft der ISB oder QMB. Admins können externe Berater und Auditoren einladen und ihnen den Zugang wieder entziehen. Es empfiehlt sich, eine Vertretung ebenfalls als Admin einzutragen.
Sieht die Geschäftsführung, was sie für NIS2 verantwortet?
Ja. Mit der Rolle Viewer liest die Geschäftsführung Assessments, Aktionspläne und den Security Score, ohne etwas zu verändern. So kann sie die Umsetzung der Maßnahmen überwachen, wie es § 38 BSIG verlangt.
Gibt es eine Integration in unsere bestehenden Werkzeuge?
Ja. Sightadel übernimmt Assets, Nachweise und Aufgaben aus Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics und Salesforce. Weitere Systeme binden wir auf Anfrage schnell an. Nutzer legen Sie von Hand an oder spielen sie als CSV-Liste ein. Dazu kommen Import und Export für Excel und Word.
Fangen Sie mit einer Norm an.
14 Tage, voller Zugriff, keine Zahlungsdaten. Was Sie anlegen, bleibt im bezahlten Plan erhalten.