Die erste Risikoanalyse, die nicht stillsteht.
Lucy, unsere eigene KI, erstellt sie mit Ihnen an einem Nachmittag – danach berechnet sie sich von selbst neu. Ihr Fahrplan zeigt, was jetzt ansteht, Ihr SoA passt sich Ihrem Unternehmen an und Ihre Lieferanten werden überwacht. Alles in Spanien: Ihre Daten verlassen unser Rechenzentrum nicht.
✓ Keine Karte bei Basis · Aktivierung am selben Tag · Lokale KI: Ihre Daten verlassen unser Rechenzentrum nicht
Meine Route Route B · ISO 27001 + ENS
Lernen Sie Lucy kennen
Lucy ist unsere KI. Sie lebt in Spanien und arbeitet nur für Sie.
Lucy ist die künstliche Intelligenz von GRC GO. Wir haben sie für genau eine Sache trainiert: Sicherheit, Risiken und Normen (ISO 27001, ENS, NIS2, MAGERIT). Sie ist die Begleiterin, die Sie durch Vigía führt.
So sieht es aus
Sechs Ansichten. Ihr gesamter Risikozyklus.
Keine abstrakten Versprechen: Das nutzen Sie ab dem ersten Tag. Klicken Sie auf jeden Schritt oder lassen Sie ihn selbst laufen.
Meine Route Route B Geführt
21 Controls offen · danach werden „Behandlung“ und der Nebenpfad „BIA“ freigeschaltet.
Los → Alle Routen ansehenAssets 37 + Neu
| Asset | Typ | C · I · A · Au · T | Risiken | Eigentümer |
|---|---|---|---|---|
| Onlineshop | Dienst | AAAMA | 9 | Laura P. |
| Kunden-DB | Daten | AAMAA | 7 | Laura P. |
| ERP | Software | MAMMA | 6 | Jorge M. |
| Externer Dienst · Cloud | Externer Dienst | MMAMM | 5 | Jorge M. |
| Laptops | Geräte | MBBBB | 4 | — |
R-058 · Ransomware im Onlineshop Inhärent hoch Restrisiko mittel
Schadhafte Verschlüsselung · Onlineshop, Kunden-DB
BewertungWahrscheinlichkeit 4 · Auswirkung 5
A.8.13 BackupsA.8.7 MalwareA.5.24 Vorfälle
+ Suchen KI-VorschlagSoA ISO 27001ENS mittelNIS2
| Control | Entspricht | Gilt | Umsetzung | Risiken |
|---|---|---|---|---|
| A.8.13 Datensicherung | mp.info.6NIS2 21.2.c | Ja | Umgesetzt | R-058R-012 +2 |
| A.8.7 Schutz vor Malware | op.exp.6 | Ja | Teilweise | R-058R-031 +4 |
| A.8.25 Sichere Entwicklung | mp.sw.1 | Nein | — | keine Eigenentwicklung |
| PRIV.1 Verarbeitungsverzeichnis eigen | DSGVO Art. 30 | Ja | Teilweise | R-040R-047 |
Es gibt Kundendaten und der Onlineshop ist kritisch (RTO 8 h).
Behandelt 4 Risiken: R-058 RansomwareR-012 Versehentliches LöschenR-031 PlattenausfallR-044 Lieferantenfehler
Lieferanten 6
| Lieferant | Kritikalität | Bewertung | Neubewertung |
|---|---|---|---|
| SaaS-Cloud | Kritisch | 72 · Mit Auflagen | fällig in 30 T. |
| Zahlungsanbieter | Hoch | 86 · Freigegeben | aktuell |
| Webhosting | Hoch | Nicht bewertet | — |
| Steuerbüro | Mittel | 81 · Freigegeben | aktuell |
32 Fragen (Lucy fügte 1 hinzu, ließ 0 weg) · 2 Maßnahmen mit Termin
A.5.23 wird von SaaS-Cloud erbracht → gelb. „Webhosting“ nicht bewertet: kein „verifiziert“ möglich.
Start 2 Kennzahlen über Schwellenwert
186.000 € −38 % mit dem Plan
31/48 Risiken mit Daten
PDF · 24 Seiten · fertig für die Leitung
PDF herunterladen CSVNormen
Eine Analyse, alle Ihre Normen
Plan Basis: eine Norm (27001 oder ENS) · Plan Advance: bis zu drei · Plan Pro: alle.
Lebendes SoA
Passen Sie das SoA an Ihr Unternehmen an. Nicht Ihr Unternehmen an ein generisches SoA.
Die 93 Controls der ISO 27001 sind der Ausgangspunkt, nicht die Obergrenze. Ihr SoA wird aus Ihren Assets vorgeschlagen, begründet jede Entscheidung, deckt mit demselben Control mehrere Normen ab und ergänzt, was keine Norm vorsieht.
Generisches SoA
- 93 gleiche Zeilen für alle Unternehmen
- „Gilt“ bei sicherer Entwicklung … obwohl Sie nicht entwickeln
- Eine Excel-Datei pro Norm; keine stimmt überein
- Niemand weiß, welcher Control welches Risiko behandelt
- Neue Norm = von vorn anfangen
Lebendes SoA
- Aus Ihren Assets vorgeschlagen, mit Begründung
- Ein Control deckt 27001, ENS und NIS2 gleichzeitig ab
- Eigene Controls: Datenschutz, KI, Meldepflicht
- Jeder Control zeigt, welche Risiken er behandelt
- Freigegebene Versionen, die unveränderlich sind
Anwendbarkeit 72/93
Von Hand Geschriebenes bleibt unberührt.
| Control | Vorschlag |
|---|---|
| A.8.25 | Nicht anwendbar keine Eigenentwicklung |
| A.7.4 | Gilt 2 Standorte mit physischem Zugang |
| A.5.23 | Gilt Cloud-Dienste |
Lieferanten
Das Risiko, das durch eine fremde Tür kommt
Fällt Ihr Lieferant aus, ist es Ihr Problem. Vigía zeigt Ihnen, wie abhängig Sie von jedem sind, prüft, ob er vertrauenswürdig ist, und warnt Sie, wenn er es nicht mehr ist.
Wie abhängig sind Sie?
Lucy stellt Ihnen 4 Fragen und bewertet ihn.
Kritisch Prüfung alle 6 Monate
Ab Plan BasisIst er vertrauenswürdig?
Ein maßgeschneiderter Fragebogen: Lucy entfernt, was nicht zutrifft, und sagt Ihnen, was Sie anfordern sollten.
32 Fragen · 15 Minuten
Ab Plan AdvanceKlare Note
Immer dieselbe Regel. Einmal unterzeichnet, nicht mehr änderbar.
2 Verbesserungen mit Termin
Dient als Nachweis für den Auditor
Ab Plan AdvanceWarnt Sie bei Änderungen
Sein Zertifikat läuft ab oder es gibt eine Meldung über ihn: Sie wissen es – und Ihr SoA auch.
Solange er nicht geeignet ist, kann der Control nicht als verifiziert gelten
Ab Plan AdvanceAuswirkung
Sprechen Sie die Sprache der Leitung: Stunden und Euro
Die Geschäftsleitung will keine bunten Matrizen. Sie will zwei Dinge wissen: wie lange das Unternehmen einen Stillstand aushält und wie viel Geld auf dem Spiel steht.
Wie lange halten Sie einen Ausfall aus?
Beispiel: Ihr Onlineshop fällt aus.
Wie viel Geld steht auf dem Spiel?
Was Ihre Risiken Sie im Schnitt pro Jahr kosten würden. Und wie viel weniger, wenn Sie den Plan umsetzen.
Monitoring
Ein Analyst, der nie schläft
Warnungen von CCN-CERT und INCIBE, ausgenutzte Schwachstellen und Branchennews, abgeglichen mit IHREM Inventar. Betrifft es Sie nicht, stört es Sie nicht; betrifft es Sie, wird Ihr Risiko neu berechnet und Sie erfahren, warum.
Abgeglichen mit Ihren Assets
Jede Warnung wird mit Ihrem Bestand verglichen. Inklusive ausgenutzter Schwachstellen (KEV). Wöchentliche Prüfung.
Täglich und mit Geopolitik
Tägliche Prüfung, Angriffstrends, Radar für Ihre Branche und Krisen in den Ländern Ihrer Standorte und Lieferanten.
Pläne und Preise
Drei Pläne für drei Phasen Ihres Unternehmens
Preise zzgl. MwSt. Was Ihr Plan nicht enthält, sehen Sie mit Schloss – und bei einem Downgrade wird nichts gelöscht.
Basis
Erstellen Sie Ihre erste Risikoanalyse und sehen Sie, wo Sie stehen.
Advance
Lassen Sie sich zertifizieren und bleiben Sie ohne Tabellen konform.
Pro
Risiko in Euro, Kontinuität und mehrere Unternehmen an einem Ort.
Im Detail vergleichen
| Basis | Advance | Pro | |
|---|---|---|---|
| Grundlagen | |||
| Normen | 1 (27001 oder ENS) | 3 (27001 + ENS + NIS2) | Alle |
| Prüfung der Analyse | Manuell, 1× im Monat | Automatisch, wöchentlich | Automatisch, täglich |
| Organisationen | 1 | 1 | Mehrere (Gruppen, Berater) |
| Lucy | |||
| Interview und Vorschlag von Assets und Risiken | ✓ | ✓ | ✓ |
| SoA-Anwendbarkeit | Manuell | Mit Lucy, mit Begründung | Mit Lucy, mit Begründung |
| Bestehendes SoA importieren | — | — | ✓ |
| SoA und Risiken | |||
| Freigegebene SoA-Versionen | — | ✓ | ✓ |
| Kennzahlen (KRIs) | Sichtbar mit Schloss | 14 Kennzahlen | 14, mit eigenen Schwellenwerten |
| Ausfallstunden (BIA) | — | ✓ | ✓ |
| Risiko in Euro | — | — | ✓ |
| Kontinuität ISO 22301 | — | — | ✓ |
| KI-Governance ISO 42001 | — | — | ✓ |
| Lieferanten und Monitoring | |||
| Lieferanten | Erfassung und Kritikalität | + Bewertung und Warnungen | + Bericht und KI-Fragen |
| Monitoring | Schlagzeilen | Abgeglichen mit Ihren Assets | Täglich + Geopolitik |
| Service | |||
| PDF/CSV-Berichte | CSV 1× im Monat | 5 im Monat | Unbegrenzt |
| Support | Community | Priorisiert | |
Fragen
Was man uns vor dem Start fragt
Muss ich mein SoA neu erstellen?
Nein. In Pro importieren Sie es und Vigía gleicht es mit dem Katalog ab; in Advance dient Ihres als Referenz in Route B.
Wo liegen meine Daten und die KI?
In unserem Rechenzentrum in Spanien. Die KI ist eigen und läuft lokal: Ihre Daten verlassen es nicht und trainieren niemanden.
Was passiert bei einem Downgrade?
Nichts wird gelöscht. Was Ihr Plan nicht mehr enthält, bleibt schreibgeschützt, bis Sie wieder upgraden.
Wie funktionieren die 6 Gratismonate?
Advance startet mit 6 Monaten gratis und Aktivierung am selben Tag, ohne Vertrieb. Was Sie in Basis erstellt haben, bleibt beim Upgrade erhalten.
Fragen? Schreiben Sie uns
Keine Vertriebler, keine Anrufe: Wir antworten schriftlich innerhalb von 24 Arbeitsstunden.
Der Versand erfolgt über FormSubmit (USA) an info@grcgo.com. Details und Ihre Rechte in der Datenschutzerklärung.
Mit dem Absenden akzeptieren Sie, dass wir Ihre Daten nur zur Beantwortung verarbeiten. Rechte: info@grcgo.com.
Ihre Analyse beginnt heute. Und veraltet nie wieder.
Fünfzehn Minuten mit Lucy und Sie haben Ihr Inventar, Ihre Risiken und Ihren Bericht. Ohne Vertriebler, ohne Demos: kostenlos, oder mit am selben Tag aktiviertem Tarif.