Der Auditor möchte unsere Risikoentscheidungen sehen.
Auditoren wollen wissen, welche Risiken Sie akzeptiert haben, wer sie genehmigt hat und bis wann. oolak hält dieses Register im Tagesgeschäft aktuell, sodass die Audit-Saison kein eigenes Projekt mehr ist.
Was meistens passiert
- Risikoentscheidungen stecken in E-Mails und Besprechungsnotizen.
- Niemand weiß mehr, wann ein akzeptiertes Risiko enden sollte.
- Nachweise werden Wochen vor dem Audit von Hand gesammelt.
Was sich ändert
- Jedes akzeptierte Risiko hat einen Verantwortlichen, eine Begründung und ein Enddatum.
- Funktionstrennung wird durchgesetzt, nicht nur aufgeschrieben.
- Auditoren finden, was sie brauchen, ohne nach Tabellen zu fragen.
So funktioniert es, Schritt für Schritt
Eine Ausnahme beantragen
Ein Team erklärt, warum sich ein Befund jetzt nicht beheben lässt, und schlägt ein Enddatum vor.
Mit einer zweiten Person genehmigen
Jemand anderes als der Antragsteller prüft die Auswirkung und genehmigt.
Bei Ablauf prüfen
Abgelaufene Akzeptanzen kommen automatisch zur erneuten Prüfung.
Nachweise übergeben
Exportieren Sie das Register, zeigen Sie die Compliance-Zuordnungen und geben Sie dem Auditor einen Lesezugang.
Die Funktionen dahinter
Wenn sich etwas nicht beheben lässt, entscheiden Sie es richtig.
Manche Schwachstellen lassen sich heute nicht patchen.
Mehr erfahren Berichte und DashboardsZeigen Sie Fortschritt mit echten Zahlen statt mit Schätzungen.
Jeder Scan-Zyklus ergänzt einen Trend, dem die Geschäftsführung vertrauen kann.
Mehr erfahren Sicherheit und BetriebIhre Daten verlassen nie Ihr Haus.
oolak läuft vollständig auf Ihren eigenen Servern, auch in Netzen ganz ohne Internetverbindung.
Mehr erfahren Bestätigte BehebungNennen Sie es erst behoben, wenn es wirklich behoben ist.
Ein Befund kann aus einem Scan verschwinden, weil er behoben wurde, oder einfach, weil der Server an dem Tag ausgeschaltet war.
Mehr erfahrenSehen Sie oolak 14 Tage lang mit Ihren eigenen Daten.
Wir installieren oolak in Ihrer Umgebung, binden Ihre Werkzeuge an und zeigen Ihnen Ihr tatsächliches Risikobild. Alles, was dabei gefunden wird, gehört Ihnen.
Technische Details
Welche Rahmenwerke sind abgebildet?
Wie lange werden Audit-Daten aufbewahrt?
Weitere Probleme, die oolak löst
Eine kritische Schwachstelle ist in den Nachrichten. Sind wir betroffen?
Finden Sie jedes betroffene System in Minuten, scannen Sie genau diese Systeme und verfolgen Sie die Behebung, bis sie bestätigt ist.
So funktioniert es Schatten-ITWelchen unserer Server haben alle vergessen?
Bringen Sie vergessene Testserver, alte Subdomains und unverwaltete Hosts ans Licht und geben Sie jedem einen Verantwortlichen.
So funktioniert es