Die Daten sind schon da.
Sightadel holt sie ab.

Warum Integrationen Compliance billiger machen

Der größte Aufwand in einem Managementsystem entsteht selten beim ersten Aufschreiben, sondern beim Aktuellhalten. Asset-Listen veralten, sobald jemand einen neuen Server bestellt. Richtlinien werden im Wiki überarbeitet, die Kopie im Audit-Ordner bleibt alt. Maßnahmen sind im Ticketsystem längst erledigt, im Compliance-Werkzeug stehen sie noch offen.

Integrationen setzen genau dort an. Sightadel übernimmt die Daten aus den Systemen, in denen sie ohnehin gepflegt werden, und gleicht sie regelmäßig ab. Dadurch gibt es eine Quelle statt zweier Fassungen, und der Stand, den der Auditor sieht, entspricht dem Stand im Betrieb.

Der zweite Effekt betrifft die KI. Sie macht Vorschläge aus dem, was bereits in Sightadel steht. Je vollständiger Assets, Nachweise und Aufgaben sind, desto genauer werden diese Vorschläge, etwa für die Erklärung zur Anwendbarkeit oder für die Antworten im Assessment.

Was Sie vor dem Verbinden klären sollten

Legen Sie fest, welcher Ausschnitt eines Systems in den Geltungsbereich gehört. Nicht jedes Jira-Projekt und nicht jedes Azure-Abonnement ist audit-relevant. Wer alles übernimmt, sucht später das Wesentliche in einer langen Liste.

Nutzen Sie für die Anbindung ein Konto, das nur lesen darf, und dokumentieren Sie, wer es verwaltet. Das ist selbst eine Maßnahme, die ein Auditor sehen will.

Klären Sie außerdem, wer bei Abweichungen entscheidet. Taucht ein neues System auf, muss jemand festlegen, ob es in den Geltungsbereich fällt, wie es eingestuft wird und wer verantwortlich ist. Diese Entscheidung bleibt bei Ihnen. Sightadel macht sie sichtbar und erinnert daran.

Wenn Ihr System nicht dabei ist

Die vorhandenen Anbindungen decken die Systeme ab, in denen bei den meisten unserer Kunden die audit-relevanten Daten liegen. Arbeiten Sie mit einem anderen Ticketsystem, Wiki oder ERP, sprechen Sie uns an. Sightadel baut auf einer eigenen Schnittstelle auf, deshalb lassen sich weitere Systeme schnell anbinden.

Bis dahin bleiben Import und Export für Excel und Word. Nutzer legen Sie ohnehin von Hand an oder spielen sie als CSV-Liste ein. So behalten Sie die Kontrolle darüber, wer mit welchen Rechten in Sightadel arbeitet.