Governance
Freigegebene und unterzeichnete Richtlinien, klare Rollen und eine Geschäftsleitung, die anhand aktueller Daten steuert.
Governance · Risiko · Compliance
Die GRC-Lösung, mit der Sie von Excel zu echter Kontrolle kommen.
Audexa vereint auf einer Plattform das Audit von 22 Frameworks, das Risikomanagement, Richtlinien, Nachweise, Assets und Berichte für die Geschäftsleitung. Im Fokusmodus zeigt Audexa Ihnen nur, was Ihr Regelwerk verlangt, und gibt Ihnen einen einzigen nächsten Schritt; mit Standorte und Gruppe steuern Sie mehrere Standorte und Tochtergesellschaften von einem einzigen Bildschirm aus.
- 22 Frameworks und 1.763 Kontrollen
- 2.543 frameworkübergreifende Zuordnungen
- 5 Sprachen
22 Frameworks mit vollständigen Inhalten in fünf Sprachen
1.763 Kontrollen mit Leitfaden, empfohlenen Nachweisen und Schritten zur Behebung
67 bearbeitbare Richtlinienvorlagen mit Freigabe und Signatur
2.543 Zuordnungen zwischen Frameworks zur Wiederverwendung von Nachweisen
Warum eine GRC-Plattform
Wenn Compliance in Tabellen lebt, sieht niemand das Gesamtrisiko.
Jede neue Regelung (NIS2, DORA, die KI-Verordnung) bringt Anforderungen, die sich mit den bisherigen überschneiden. Ohne Plattform wird dieselbe Arbeit in jedem Audit wiederholt, und die Geschäftsleitung hat keinen Gesamtüberblick.
Risiko
Risiken aus realen Lücken, bewertet nach Wahrscheinlichkeit und Auswirkung, mit nachvollziehbarer Behandlung und Akzeptanz.
Compliance
Audits je Framework, wiederverwendbare Nachweise und ein Maßnahmenplan, den Sie verfolgen und belegen können.
Was enthalten ist
Der gesamte GRC-Zyklus, verknüpft auf einer Plattform.
Jedes Modul teilt Daten mit den anderen: Ein Nachweis, ein Risiko oder eine Aufgabe ist in allen betroffenen Frameworks sichtbar.
Compliance
Auditieren und messen Sie gegen jede Norm.
22 Frameworks
NIS2, DORA, ENS, ISO 27001, NIST CSF 2.0, SOC 2, ISO 27017, Cyber Resilience Act, TPRM, DSGVO, LOPDGDD und LSSI, ISO 27701, ISO 27018, EU AI Act, ISO 42001, ISO 37301 / UNE 19601, Hinweisgebersystem, ISO 9001, ISO 14001, ISO 45001, ISO 20000-1 und ISO 22301.
Fokusmodus
Wählen Sie Ihr Regelwerk, und Audexa zeigt Ihnen nur, was es verlangt. „Ihr Weg“ gibt Ihnen einen einzigen nächsten Schritt, mit Begründung und ungefährem Zeitaufwand.
Intelligentes Audit
Vorgeschlagene Antworten mit Quelle, Stimmigkeitsprüfung vor dem Absenden und wie viele Punkte jede Lücke bringt. Die Entscheidung trifft immer eine Person.
Kontinuierliches Audit
Geplante Wiederholungsaudits, Vergleich zwischen Zyklen und Anwendbarkeitserklärung.
Risiko
Priorisieren Sie, was wirklich zählt.
Risikomatrix
Risiken aus Lücken, Behandlung und Akzeptanz mit Signatur der Geschäftsleitung.
Assets und Drittparteien
Geräte, Software, SaaS, Lieferanten und Verträge mit Eigentümer und regelmäßiger Überprüfung.
CVE-Exposition
vRadar gleicht Ihr Inventar mit bekannten Schwachstellen ab und erstellt Behebungsaufgaben.
KI-Governance
Erfassung, Einstufung und Pflichten nach der EU-KI-Verordnung.
Governance
Entscheiden, dokumentieren, berichten.
Richtlinien und Signaturen
67 Vorlagen mit Versionen, Freigabe und interner Signatur oder Signatur per Link.
Wiederverwendbare Nachweise
Vertrauliches Nachweisarchiv mit Ablaufdatum, Überprüfung und Verlauf.
Berichte und Dashboard
Management- und technische Berichte als PDF, Excel und Word sowie ein konfigurierbares Dashboard.
Standorte und Gruppe
Ein Hauptstandort mit Niederlassungen und Tochtergesellschaften, Gruppenübersicht mit Karte und Ranking sowie eigene Rollen für Gruppe, Region oder Standort.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Fokusmodus
Konzentrieren Sie sich auf Ihr Regelwerk und gehen Sie Schritt für Schritt vor.
Wählen Sie das Regelwerk, an dem Sie arbeiten möchten, zum Beispiel NIS2, und die Fokussierte Ansicht zeigt Ihnen nur, was es verlangt. „Ihr Weg“ ist die neue Startseite: Ihr Score, die Phase, in der Sie stehen, und ein einziger nächster Schritt. Nichts wird gelöscht: Alles andere bleibt unter „Mehr“ oder hinter „Alles anzeigen“.
- Jede Frage zeigt ihre genaue Referenz, wenn es eine gibt: den Artikel oder die Klausel
- Vorgeschlagene Antworten mit Quelle, die Sie einzeln übernehmen oder ändern
- Stimmigkeitsprüfung vor dem Absenden: Sie weist hin, blockiert nie
- Punkte je Lücke und Plan zum Ziel, mit einer Aufgabe pro Lücke
Standorte und Gruppe
Mehrere Standorte und Tochtergesellschaften, ein einziges Programm.
Ein Hauptstandort steuert seine Standorte: Jede Niederlassung oder Tochtergesellschaft behält ihre eigenen Daten und ihr eigenes Team und arbeitet mit dem Plan der Gruppe. Audexa aktiviert es auf Anfrage in Premium (3 Standorte) und Diamond (5), erweiterbar.
- Gruppenübersicht mit Karte, Ranking und Standortvergleich
- Eigene Rollen für Gruppe, Region oder Standort, mit befristeten Zugängen
- Lieferanten, Richtlinien und Nachweise geteilt, ohne Doppelarbeit
- Standortübergreifendes ISO-27001-Audit und DORA-Informationsregister der Gruppe
Multi-Framework
Einmal arbeiten, mehrere Normen erfüllen.
Zuordnungen zwischen Frameworks ermöglichen es, Nachweise wiederzuverwenden und bei hoher Abdeckung prüfbare Antworten vorzuschlagen. Eine Kontrolle wird nie automatisch als erfüllt markiert.
- ISO 27001 ↔ NIS2, ENS, DSGVO, NIST CSF 2.0, ISO 9001 und ISO 14001
- DORA ↔ ISO 22301 für die Business Continuity
- Nachweise mit mehreren Kontrollen verknüpft, ohne doppelte Dateien
- Prüfbare Entwürfe, immer mit menschlicher Entscheidung
Zuordnungen2.543 Paare
- ISO 27001 ↔ ISO 900153 Paare
- ISO 27001 ↔ ENS122 Paare
- DORA ↔ ISO 2230146 Paare
- NIS2 ↔ ISO 2700161 Paare
- DSGVO ↔ ISO 2700143 Paare
Integrationen
Verbinden Sie Audexa mit den Werkzeugen Ihres Teams.
Das Inventar wird aus Ihren Werkzeugen für Geräteverwaltung und Sicherheit gespeist, Aufgaben lassen sich in Jira-Issues umwandeln, und über die API und den MCP-Server können Sie Ihren Compliance-Stand aus anderen Systemen abfragen und, je nach Berechtigung des Schlüssels, Aufgaben anlegen und aktualisieren. Sie genehmigen oder löschen nie etwas.
- NinjaOne und SentinelOne für das Inventar, im Lesemodus
- Jira Cloud, um Aufgaben in Issues umzuwandeln
- REST-API und MCP mit Berechtigungen pro Schlüssel
- Anmeldung mit Google und Microsoft, mit Zwei-Faktor-Authentifizierung
So funktioniert es
Starten Sie Ihr GRC-Programm ohne monatelanges Projekt.
Frameworks wählen
Beginnen Sie mit der dringendsten Norm und ergänzen Sie weitere, indem Sie die bereits erledigte Arbeit wiederverwenden.
Messen und priorisieren
Geführte Audits, gewichtete Lücken und nach Wahrscheinlichkeit und Auswirkung bewertete Risiken.
Steuern und berichten
Aufgaben mit Verantwortlichen, unterzeichnete Richtlinien, aktuelle Nachweise und Berichte für die Geschäftsleitung.
Vorher und nachher
GRC mit Tabellen vs. GRC mit Audexa.
BereichTabellen und OrdnerAudexa
Gesamtüberblick
Ein Excel pro Norm
Dashboard mit allen Frameworks
Risiken
Von der Compliance isolierte Matrix
Risiken aus den realen Lücken
Nachweise
In jedem Audit dupliziert
Ein Nachweis für mehrere Kontrollen
Richtlinien
Word ohne Version und Signatur
Lebenszyklus mit Freigabe und Signatur
Berichte
Manuelle Präsentationen
Exportierbare Management-Berichte
Wo anfangen
Anforderungslisten ohne Reihenfolge
„Ihr Weg“ mit einem einzigen nächsten Schritt
Mehrere Standorte oder Tochtergesellschaften
Ein Excel pro Standort
Gruppenübersicht und geteilte Ressourcen
Häufige Fragen
Was uns zu GRC-Software häufig gefragt wird.
Was ist GRC-Software?
Eine Plattform, die Governance (Richtlinien, Rollen, Entscheidungen), Risikomanagement und Compliance zusammenführt, damit die Organisation sie verknüpft steuert statt in isolierten Dokumenten.
Welche Normen deckt Audexa ab?
22 Regelwerke: NIS2, DORA, ENS, ISO 27001, NIST CSF 2.0, SOC 2, ISO 27017, Cyber Resilience Act, Drittparteien-Risikomanagement (TPRM), DSGVO, LOPDGDD und LSSI, ISO 27701, ISO 27018, EU AI Act, ISO 42001, ISO 37301 / UNE 19601, Hinweisgebersystem (spanisches Gesetz 2/2023), ISO 9001, ISO 14001, ISO 45001, ISO 20000-1 und ISO 22301, dazu das Modul KI-Governance. Welche Regelwerke verfügbar sind, hängt vom Plan ab.
Beantwortet Audexa das Audit für mich?
Nein. Das intelligente Audit schlägt Antworten mit ihrer Quelle vor (Nachweise, andere Audits, Assets, Richtlinien oder Aufgaben) und weist vor dem Absenden auf Antworten hin, die nicht stimmig sind, aber eine Person übernimmt oder ändert jede einzelne. Nichts wird automatisch beantwortet oder abgesendet.
Eignet es sich für eine Gruppe mit mehreren Standorten?
Ja. Mit Standorte und Gruppe steuert ein Hauptstandort Niederlassungen und Tochtergesellschaften, die ihre Daten und ihr Team behalten, teilt Ressourcen und sieht den Stand aller Standorte in einer Gruppenübersicht. Audexa aktiviert es auf Anfrage in Premium (3 Standorte) und Diamond (5), erweiterbar.
Ist Audexa ein Werkzeug für große Unternehmen?
Nicht nur. Audexa ist so konzipiert, dass ein kleines IT-, Sicherheits- oder Compliance-Team das Programm ohne dauerhafte Beratung führen kann, und wächst mit bis zu Organisationen mit mehreren Teams.
Wie lange dauert die Einführung?
Audexa ist eine Webplattform: Sie können das erste Audit noch am selben Tag starten. Im Fokusmodus wählen Sie Ihr Regelwerk, und „Ihr Weg“ zeigt Ihnen den nächsten Schritt; Assets, Richtlinien und Nachweise erfassen Sie schrittweise.
In welchen Sprachen ist Audexa verfügbar?
Oberfläche, Frameworks, Richtlinien und Berichte gibt es auf Spanisch, Englisch, Französisch, Italienisch und Deutsch.
Wo werden die Daten gehostet?
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
Wir zeigen Ihnen Audexa mit den Frameworks, die Sie beschäftigen.
In 30 Minuten betrachten wir Ihren Ausgangspunkt, die für Sie geltenden Frameworks und wie Ihr GRC-Programm in Audexa aussehen würde.
- Wir besprechen, welche Normen Sie heute betreffen und welche noch kommen.
- Wir zeigen Audits, Risiken, Richtlinien und Nachweise im Zusammenspiel.
- Wir erklären, welcher Plan zu Ihrem Team passt.