Grundlegende Module für die strukturierte Steuerung von Compliance, Verantwortlichkeiten und der täglichen Arbeit der Organisation.
Vorschriften und Standards
Aktive Standardimplementierungen in Organisationen und deren Verknüpfung mit Kontrollen. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Anforderungen und Kontrollen
Arbeitsbereich für Kontrollen, Eigentümer, Status, Fälligkeitstermine, Kommentare und zugehörige Beweise. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Nachweisverwaltung
Zentrale Ansicht von Beweisakten, die mit Kontrollen und anderen Aktivitäten verknüpft sind. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Quellen und Änderungen
Anwendbare Gesetze, Standards und Verträge. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Verpflichtungsregister
Register der rechtlichen, regulatorischen, vertraglichen, internen und anderen Verpflichtungen, Fristen, Eigentümer und Fertigstellungsstatus. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Regulatorische Kommunikation
Register offizieller Regulierungsbehördenkommunikation und zugehöriger Korrespondenz. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Audits und Auditor-Arbeitsbereich
Arbeitsbereich für Prüfer, Prüfungsaufträge, Notizen, Ergebnisse und Berichte. So schafft die Organisation eine klare Nachvollziehbarkeit von Anforderungen über die Umsetzung bis zu den Nachweisen und kann Compliance leichter belegen.
Aufgaben
Arbeitsaufgaben, Fristen, Eigentümer, Status, Kommentare und das Nachverfolgen der Ausführung. So werden Verantwortlichkeiten klarer, die Umsetzung besser steuerbar und Fortschritte für die Leitung verlässlich sichtbar.
Sicherheitskennzahlen
KPI, KRI und KCI Indikatoren. So werden Verantwortlichkeiten klarer, die Umsetzung besser steuerbar und Fortschritte für die Leitung verlässlich sichtbar.
Bedrohungsinformationen
Quellen, Bedrohungen, Schwachstellen und zugehörige Maßnahmen. So erkennt die Organisation Gefährdungen früher, setzt Ressourcen gezielter ein und trifft fundierte Risikoentscheidungen.
Vorfälle
Erfassung und Bearbeitung von Sicherheits-, Betriebs- und anderen relevanten Vorfällen. So werden Verantwortlichkeiten klarer, die Umsetzung besser steuerbar und Fortschritte für die Leitung verlässlich sichtbar.
Mitarbeiter
Mitarbeiterregister, verknüpfte Benutzerkonten und grundlegende Mitarbeiterinformationen. So werden Verantwortlichkeiten klarer, die Umsetzung besser steuerbar und Fortschritte für die Leitung verlässlich sichtbar.
Mitarbeiterkompetenzen und Schulungen
Kompetenz-, Ausbildungs-, Bildungs- und zugehörige Beweisunterlagen. So werden Verantwortlichkeiten klarer, die Umsetzung besser steuerbar und Fortschritte für die Leitung verlässlich sichtbar.
Risikoregister
Risikoregister, inhärente und residuale Risikobewertung, Behandlung und Risikoakzeptanz. So erkennt die Organisation Gefährdungen früher, setzt Ressourcen gezielter ein und trifft fundierte Risikoentscheidungen.
BIA, Unternehmensfolgenanalyse
Geschäftsauswirkungsanalysen, kritische Prozesse, Abhängigkeiten und Wiederherstellungsanforderungen. So erkennt die Organisation Gefährdungen früher, setzt Ressourcen gezielter ein und trifft fundierte Risikoentscheidungen.
Abweichungsmanagement
Nichtkonformitätsregister, Korrekturmaßnahmen, Status und Schließung. So erkennt die Organisation Gefährdungen früher, setzt Ressourcen gezielter ein und trifft fundierte Risikoentscheidungen.
Ressourcen
Inventar und Beziehungen zu Geschäfts-, Informations- und Technologieressourcen. So erkennt die Organisation Gefährdungen früher, setzt Ressourcen gezielter ein und trifft fundierte Risikoentscheidungen.
Lieferantenregister
Lieferantenregister, Kerndaten, Kontakte, Status und zugehörige Risiken. So werden Anliegen schneller gelöst, Wissen bleibt erhalten und fachliche Unterstützung wird konsistent bereitgestellt.
Lieferantenexit-Strategien
ICT Pläne für den Ausstieg, den Übergang aus dem Lieferanten. So werden Anliegen schneller gelöst, Wissen bleibt erhalten und fachliche Unterstützung wird konsistent bereitgestellt.
GDPR und Privatsphäre
GDPR Module zur Verarbeitung von Datensätzen, Rechten von Datenträgern, Datenpannen, Prozessoren, Übertragungen und Aufbewahrung. So schützt die Organisation personenbezogene Daten konsistent, erfüllt Pflichten rechtzeitig und kann Datenschutz-Compliance nachweisen.
Verarbeitungsaktivitäten, ROPA
ROPA- und Datenverarbeitungsaufzeichnungen für personenbezogene Daten. So schützt die Organisation personenbezogene Daten konsistent, erfüllt Pflichten rechtzeitig und kann Datenschutz-Compliance nachweisen.
Anfragen von Betroffenen
Register der Anforderungen, Fristen, Status und Rechtehandhabung. So schützt die Organisation personenbezogene Daten konsistent, erfüllt Pflichten rechtzeitig und kann Datenschutz-Compliance nachweisen.
DPIA, LIA und Datenschutzprüfungen
Ein einheitlicher Arbeitsbereich für DPIA Screenings, DPIA Bewertungen und LIA Assessments. So schützt die Organisation personenbezogene Daten konsistent, erfüllt Pflichten rechtzeitig und kann Datenschutz-Compliance nachweisen.
BCM BIA
Verbunden BIA Aufzeichnungen, Bewertungen, Wiederherstellungsanforderungen und Bereitschaftsindikatoren. So stärkt die Organisation ihre Widerstandsfähigkeit, übt Reaktionen auf Störungen und verkürzt die Wiederherstellung kritischer Prozesse.
Plattform-Kundensupport
Kundensupport für Fragen zur Nutzung der XCompliance-Plattform. So werden Anliegen schneller gelöst, Wissen bleibt erhalten und fachliche Unterstützung wird konsistent bereitgestellt.
