Governance
Strategische Leitplanken setzen
Richtlinien zentral definieren und verwalten, Verantwortlichkeiten klar regeln und Geschäftsziele mit regulatorischen Standards in Einklang bringen.
GRC as a Service
GRC as a Service: Ihr ISMS auf unserer Plattform, gehostet in der Schweiz
Governance, Risk und Compliance in einer Plattform. Integrierte AI-Agents automatisieren Routineaufgaben, damit Sie sich auf Ihr Geschäft konzentrieren können: sicher, gesetzeskonform und in der Schweiz gehostet.
Kernfunktionen
Alles, was Ihr ISMS braucht
Risk Management
Gefahren erkennen, bevor sie entstehen
Risiken in Echtzeit identifizieren, bewerten und priorisieren. Scoring-Modelle und Warnungen machen Unsicherheit kalkulierbar.
Compliance Tracking
Den Überblick behalten
DSGVO, revDSG, ISO 27001 oder NIS2 lückenlos überwachen. Checklisten und Statusberichte zeigen jederzeit Ihren Erfüllungsgrad.
Incident Management
Reaktionsschnell bei Vorfällen
Sicherheitsvorfälle systematisch dokumentieren und steuern. Workflows helfen, sofort die richtigen Massnahmen einzuleiten.
Audit-Readiness
Jederzeit bereit für die Prüfung
Revisionssichere Berichte und Nachweise per Mausklick. Alle geforderten Dokumente sind sofort griffbereit.
GRC as a Service
«Ihr ISMS läuft – auch ohne ISMS-Team.»
Wir betreiben Ihr Informationssicherheits-Managementsystem auf unserer Eramba-basierten GRC-Plattform. Sie ist in der Schweiz gehostet, in einem ISO-27001-zertifizierten Rechenzentrum.
- Kontrollen, Risiken, Policies, Audits und Evidenzen in einem System
- Mappings für ISO 27001, NIS2, revDSG, DSGVO, NIST CSF, CIS, BSI, TISAX und ISO 42001
- Planbare Monatspauschale statt internem Personalaufbau
Evidenz-Prüfungaktiv
Prüft Nachweise wie ein interner Auditor und empfiehlt: akzeptieren, ablehnen oder nachfragen.
Control-Prüfungaktiv
Beurteilt Design und Wirksamkeit der Kontrollen und macht Testanforderungen messbar.
Risiko-Analyseaktiv
Prüft Szenarien und Einstufungen, wertet Online-Assessments aus und schlägt Massnahmen vor.
Policy-Reviewaktiv
Prüft Richtlinien gegen ISO 27001, NIS2 und revDSG und zeigt Lücken mit Textvorschlag.
Lieferantenrisikenaktiv
Wertet Fragebögen und Zertifikate von Lieferanten aus und schlägt ein Rating vor.
Audit-Vorbereitungaktiv
Prüft die Audit-Readiness nach ISO 19011 und entwirft Findings mit Massnahmen.
Pentest-Governanceab Januar 2027
Macht aus dem Pentest-Bericht einen nachverfolgten Massnahmenplan mit Management-Report.
Human in the loop: Unsere Consultants prüfen und geben jede Entscheidung mit Tragweite frei.
«Compliance ist kein Bremsklotz, sondern ein entscheidender Wettbewerbsvorteil.»
Vorgehen
So gehen wir voran
Kick-off & Scope
Ziele klärenStandards, Scope und Verantwortliche festlegen.
Bereitstellung
Eigene InstanzWir stellen Ihre Instanz im Schweizer Rechenzentrum bereit: gehärtet, mit Backups und Monitoring.
Einrichtung
SSO und MappingsAnmeldung mit Ihrem Microsoft-Konto, Rollen und vordefinierte Mappings für Ihre Standards.
Datenübernahme
Kein NeustartBestehende Richtlinien, Risiken und Massnahmen aus Excel oder Word übernehmen wir für Sie.
Betrieb
LaufendUpdates, Monitoring und auf Wunsch der ISMS-Betrieb durch uns. AI-Agents buchen Sie jederzeit dazu.
FAQ
Häufige Fragen zu GRC as a Service
Was ist ein GRC-Tool und warum braucht mein Unternehmen eines?
Ein GRC-Tool (Governance, Risk, Compliance) bündelt Richtlinien, Risikomanagement und die Einhaltung gesetzlicher Vorgaben wie revDSG, DSGVO, ISO 27001 oder NIS2 an einem Ort. Ohne zentrales System verteilen sich diese Informationen auf Excel-Listen und Ordner, was Audits aufwendig und Lücken unsichtbar macht.
Wie sicher sind unsere Daten in der Plattform?
Die Plattform läuft in einem ISO-27001-zertifizierten Rechenzentrum in der Schweiz. Daten werden verschlüsselt gespeichert und übertragen, der Zugriff ist rollenbasiert und mit Multi-Faktor-Authentifizierung geschützt. Ihre Compliance-Daten werden nie zum Training öffentlicher AI-Modelle verwendet.
Unterstützt die Plattform internationale Standards?
Ja. Wir liefern vordefinierte Mappings für ISO 27001, NIS2, revDSG, DSGVO, NIST CSF, CIS, BSI IT-Grundschutz, TISAX und ISO 42001. Sie starten also nicht bei null.
Was ist der Unterschied zu Swiss GRC Hosting?
Swiss GRC Hosting ist das Produkt: Ihre eigene Plattform zum Fixpreis. GRC as a Service ist das Paket darum herum: Einrichtung, Datenübernahme, auf Wunsch der ISMS-Betrieb durch uns und AI-Agents.
Wie aufwendig ist die Integration in bestehende Systeme?
Wir nutzen Standard-Schnittstellen (APIs), etwa zu Microsoft 365, SAP oder Salesforce. Die Anbindung ist in der Regel in wenigen Tagen erledigt.
Haben Sie Interesse an GRC as a Service?
Schreiben Sie uns. Wir zeigen Ihnen die Plattform in einer kurzen Demo.