Die DGRC-Plattform

Governance, Risiken & Compliance

Die DGRC-Plattform

Governance, Risiken & Compliance

DGRC ist Ihre umfassende Plattform für die effiziente Verwaltung Ihres Cybersicherheits- und Datenschutzprogramms auf Grundlage anerkannter Standards (ISO 27001, NIST, DSG usw.) oder Ihres eigenen Managementsystems.

Zentrale Funktionen

Dashboard & KPIs

Visualisieren Sie den Status Ihres Sicherheits- und Compliance-Programms in Echtzeit mit individuell anpassbaren Leistungskennzahlen.

Analyse von Cyberrisiken & Compliance

Identifizieren, bewerten und behandeln Sie Ihre Risiken strukturiert mit unserer integrierten Risikoanalyse-Engine.

Verwaltung der Aktivitäten: Verantwortliche, Prüfer & Nachverfolgung

Jede Aktivität verfügt über einen Verantwortlichen und einen Prüfer. Dokumentieren, verfolgen und messen Sie den Fortschritt mit klaren Statusangaben.

Drei Lizenzstufen

Drei ergänzende Lizenzstufen ermöglichen jeder Organisation eine Lösung, die auf ihre Ziele, Bedürfnisse und ihren Reifegrad abgestimmt ist, mit der Möglichkeit, jederzeit auf die nächste Stufe zu wechseln.

Stufe I

Operative Steuerung

Stufe II

Assets und Risiken

Stufe III

Compliance und Verbesserung

DSG/DSGVO-Compliance
ISO 27001, 42001 usw.
Cyber-Safe-Label
Privacy & Security by Design
Register der Ausnahmen
Vorfälle und Nichtkonformitäten
Kontinuierliche Verbesserung

Sicherheit & Compliance der Plattform

Hosting in der Schweiz

Ihre Daten werden ausschliesslich in der Schweiz in hochverfügbaren und sicheren Rechenzentren gehostet. Die Plattform kann auch innerhalb Ihrer eigenen Infrastruktur gehostet werden.

Entwickelt von einem nach ISO 27001 zertifizierten Schweizer Unternehmen

DGRC wird von einem nach ISO 27001 zertifizierten Schweizer Unternehmen entwickelt und gewartet und gewährleistet damit höchste Sicherheitsstandards bereits bei der Entwicklung.

Sichere Zugänge mit Zwei-Faktor-Authentifizierung

Schutz Ihres Kontos durch Zwei-Faktor-Authentifizierung (2FA).

Regelmässige Penetrationstests

Die Plattform wird regelmässigen Penetrationstests durch unabhängige Experten unterzogen, um potenzielle Schwachstellen proaktiv zu identifizieren und zu beheben.

Ende-zu-Ende-Verschlüsselung

Alle Daten werden während der Übertragung und im Ruhezustand verschlüsselt, wodurch ihre Vertraulichkeit jederzeit gewährleistet wird.

Automatische tägliche Backups

Ihre Daten werden täglich automatisch gesichert.

Warum DGRC wählen?

Flexibel & anpassbar

Passen Sie die Plattform an Ihre Standards (ISO 27001, NIST, DSG, Cyber-Safe) an oder erstellen Sie Ihr eigenes Managementsystem.

Schneller Start mit vorkonfigurierten Beispielen

Vermeiden Sie einen Start bei null und sparen Sie wertvolle Zeit: Die Plattform kann mit mehreren bereits integrierten Beispielen bereitgestellt werden: Listen von Sicherheitsaktivitäten, Risikoanalysen, Ziele usw.

Kontrolle über Ihr Managementsystem

Zentralisieren und steuern Sie die Verwaltung Ihres Managementsystems.

Support durch Fachexperten

Erhalten Sie Unterstützung von Sicherheitsexperten und Juristen für Datenschutz, die selbst mehrere Managementsysteme betreuen.

FAQ

DGRC-Plattform

Warum DGRC statt Excel verwenden?

Excel stösst schnell an seine Grenzen, sobald Ihr Programm komplexer wird: mehrere Dateien, die im Umlauf sind, unterschiedliche Versionen, keine Nachverfolgung, wer was geändert hat, und manuelle Erinnerungen für jeden Termin. DGRC zentralisiert alles an einem Ort: zugewiesene Verantwortliche und Prüfer, klare Fortschrittsstatus, vollständiger Änderungsverlauf und ein Dashboard in Echtzeit. Sie gewinnen an Zuverlässigkeit, Nachvollziehbarkeit und Sicherheit – genau das, was ISO-27001- oder Cyber-Safe-Auditoren und wahrscheinlich auch Sie selbst erwarten.

Wie hilft mir DGRC bei der Nachverfolgung meines Sicherheitsprogramms?

Die Plattform bietet ein Dashboard mit individuell anpassbaren Schlüsselkennzahlen, die Ihnen einen Echtzeitüberblick über den Status Ihres Programms geben. Sie sehen auf einen Blick überfällige Aufgaben und Aktivitäten, zu behandelnde kritische Risiken und den allgemeinen Fortschritt. Die Daten können je nach Bedarf in Excel importiert und exportiert werden und umgekehrt.

Wie funktioniert die Risikoanalyse in DGRC?

DGRC verfügt über eine strukturierte Risikoanalyse-Engine. Sie identifizieren, bewerten und behandeln Ihre aktuellen und verbleibenden Risiken, dokumentieren Ihre Massnahmenpläne, weisen Verantwortliche und Prüfer zu und behalten einen vollständigen Änderungsverlauf. So bleibt jede Entscheidung nachvollziehbar und begründbar.

Wie erleichtert die Plattform die Nachverfolgung von Aufgaben und Verantwortlichkeiten?

Jede Aktivität verfügt über einen klar definierten Verantwortlichen und einen Prüfer. Sie verfolgen den Fortschritt anhand eindeutiger Statusangaben (zu erledigen, in Bearbeitung, erledigt, überfällig) und können Dokumentationen und Nachweise direkt an die Aktivitäten anhängen. Jeder weiss, was zu tun ist, und nichts geht unter.

Muss ich alles von Grund auf neu aufbauen?

Nein. Die Plattform kann mit bereits integrierten Beispielen bereitgestellt werden: Listen von Sicherheitsaktivitäten, Risikoanalysen, Ziele usw. Sie starten mit einer konkreten Grundlage, die Sie an Ihren Kontext anpassen können, und sparen dadurch wertvolle Zeit bei der Einführung. Zudem erhalten Sie Unterstützung von Sicherheitsexperten und auf Datenschutz spezialisierten Juristen, die selbst mehrere Managementsysteme betreuen.