Wo werden unsere Daten gehostet und wie werden sie geschützt?
Audexa läuft auf einer EU-Infrastruktur mit verschlüsselten Datenflüssen und rollenbasiertem Zugriff. Der Aktivitätsverlauf bleibt für interne und externe Auditprüfungen nachvollziehbar.
Wie lange dauert die Umsetzung?
Die meisten Teams starten noch am selben Tag ihr erstes geführtes Audit und schließen die erste Bewertung in weniger als 60 Minuten ab.
Welcher Support ist nach dem Onboarding enthalten?
Alle Pläne beinhalten Produktsupport. Regelmäßige Expertengespräche und erweiterter Support sind separat über den Enterprise-Supportplan erhältlich.
Können wir Audexa ausprobieren, bevor wir uns verpflichten?
Ja. Der Free-Plan beinhaltet ein ISO-27001-Audit, einen Executive-Bericht als PDF und Plattformzugriff, sodass Sie vor der Skalierung die Eignung validieren können.
Gibt es eine langfristige Bindung?
Das hängt vom unterzeichneten Vertrag und der jeweiligen Vereinbarung ab. Bei längerer Laufzeit können wir attraktive Rabatte anbieten; die Konditionen legen wir vor Vertragsabschluss gemeinsam mit Ihnen fest.
Stellt Audexa offizielle Zertifikate aus?
Nein. Audexa bereitet Sie vor: Mit „An den Auditor übergeben“ prüfen Sie, was fehlt, und laden ein Paket nach Kontrollen mit Index und SHA-256-Fingerabdruck jeder Datei herunter, und die Prüfung „Würden Sie heute ein externes Audit bestehen?“ ist eine orientierende Hilfe, nie ein Urteil. Offizielle Zertifikate werden von akkreditierten externen Prüfern ausgestellt.
Was ist vRadar?
vRadar ist das CVE-Intelligence-Modul von Audexa. Es verbindet Hardware- und Softwareinventar mit Schwachstellensignalen wie CVSS, EPSS, KEV und öffentlichen Exploit-Aktivitäten, sodass Teams die tatsächliche Exposition priorisieren und Behebungsaufgaben erstellen können. Sie legen Behebungsfristen je Schweregrad fest, und vRadar weist Sie auf Überfälliges hin.
Eignet sich Audexa für Beratungen?
Ja. Audexa unterstützt Beratungen dabei, die Audits ihrer Kunden mit einer geführten Methodik, Zuordnungen zwischen Regelwerken und auditorbereiten Exporten durchzuführen. Wenn Sie mit mehreren Kunden arbeiten, erzählen Sie uns von Ihrem Fall, und wir schlagen Ihnen vor, wie Sie es organisieren.
Wie verwaltet Audexa Richtlinien im Laufe der Zeit?
Sie werden aus 67 Vorlagen erstellt und direkt im Dokument bearbeitet, so wie es später aussieht. Wenn Sie eine aktive Richtlinie bearbeiten, entsteht der Entwurf der nächsten Version, der kommentiert, geprüft und freigegeben wird; lebendige Variablen halten den Namen Ihrer Organisation oder die verantwortliche Person aktuell, und Ihr Team bestätigt, welche Version es gelesen hat.
Beantwortet Audexa das Audit für mich?
Nein. Audexa schlägt Antworten mit ihrer Quelle vor (Nachweise, andere Audits, Assets, Richtlinien und Aufgaben), weist auf Antworten hin, die nicht stimmig sind, und sagt Ihnen, welcher Nachweis für jede Frage gilt, aber eine Person übernimmt oder ändert jede Antwort und entscheidet, wann abgesendet wird.
Kann ich mehrere Standorte oder Tochtergesellschaften verwalten?
Ja, mit Standorte und Gruppe. Ein Hauptstandort steuert Niederlassungen und Tochtergesellschaften, die ihre eigenen Daten und ihr eigenes Team behalten, mit Gruppenübersicht, eigenen Rollen je Standort oder Region und geteilten Ressourcen. Premium enthält 3 Standorte und Diamond 5, erweiterbar, und Audexa aktiviert es auf Anfrage.
Kann ich einem externen Auditor Zugang geben?
Ja. Sie können ihm einen Zugang mit Enddatum geben, den Audexa automatisch entzieht, oder einen schreibgeschützten Link zum Nachweispaket teilen, der abläuft und den Sie widerrufen können, wobei Sie jeden Zugriff sehen.