corpXI · Risiko, Sicherheit und Resilienz

riskXI

Risiken dort bewerten, wo sie entstehen – im Modell, nicht im Anhang.

riskXI setzt Risikomanagement, Informationssicherheit, Kontrollen und Kontinuitätsmanagement auf das gemeinsame Unternehmensmodell. Schutzbedarf vererbt sich entlang der Abhängigkeiten, statt in Tabellen geschätzt zu werden.

Broschüre (PDF) Vorführung vereinbaren

MaRisk
BAIT
DORA
ISO/IEC 27001
BSI IT-Grundschutz
ISO 22301
ISO 31000

Leistungsumfang

Was riskXI leistet.

Risikomanagement

Risiken mit Bewertung, Maßnahmen und Verantwortlichen, verknüpft mit Prozessen, Anwendungen und Dienstleistern.

Informationssicherheit

Managementsystem mit Anforderungen, Maßnahmen und Nachweisen nach anerkannten Standards.

Kontrollen und Prüfung

Internes Kontrollsystem mit Kontrolldurchführung, Prüfungsfeststellungen und deren Nachverfolgung.

Kontinuitätsmanagement

Geschäftsauswirkungsanalyse, Wiederanlaufziele und Notfallpläne – abgeglichen mit den vereinbarten Service Levels.

Schutzbedarf

Vererbung des Schutzbedarfs je Schutzziel über Plattformen und Abhängigkeiten, Abweichungen nur mit Begründung.

Leitplanken

Sicherheits- und Architekturvorgaben für Entwicklung und Betrieb, prüfbar statt nur gut gemeint.

Im Verbund

Was Sie schon haben, bleibt.

Ein vorhandenes GRC-Werkzeug muss nicht weichen: Soll- und Ist-Daten lassen sich einlesen und gegen das Modell prüfen. Wo bislang Tabellen regieren, schließt riskXI die Lücke bewusst.

Wie jedes Modul von corpXI arbeitet riskXI auf dem gemeinsamen Unternehmensmodell: mit denselben Rechten, Freigaben und demselben Änderungsprotokoll – und mit allem, was die anderen Module bereits wissen.

Weitere Module