LösungenSouveränitätKostenGovernanceKibo testen

Kibo / Compliance

GRC, jede Woche auditbereit.

Kontrollen einmal jedem Rahmenwerk zugeordnet, das sie abdecken, Nachweise jede Woche auf Gültigkeit geprüft und ein Probe-Audit vor dem echten. Ihr Compliance-Stand ist aktuell, nicht erst rekonstruiert, wenn der Auditor kommt.

Pilot anfragenWeitere Beispiele
Beispielgespräch · ein Nachweis
Nina · Compliance
Was fehlt für ISO-27001-Kontrolle A.5.15 vor dem Audit?
Kibo
Kontrolle AC-03 deckt A.5.15 ab, aber ihr Nachweis ist 14 Monate alt: Die Zugriffsprüfung für Q3 ist nicht angehängt. Ich kann Ravi Menon, den Kontrollverantwortlichen, darum bitten.
Nachweis anfordern · AC-03
KontrolleAC-03 · ZugriffskontrolleFehltZugriffsprüfung Q3VerantwortlichRavi MenonFälligIn 7 Tagen
Anfrage sendenKontrolle öffnen
1 · Was es ist

Kontrollen, Nachweise, Risiken, Feststellungen und Richtlinien.

Kibo arbeitet mit Ihren Kontrollen, Nachweisen, Risiken, Audit-Feststellungen, Ausnahmen und Richtlinien. Alle fragen in Alltagssprache; Kibo findet die Kontrolle, das Risiko oder die Lücke und zeigt, was es ändern wird, bevor es das tut.

Die Daten, mit denen es arbeitet:

  • Kontrollen
  • Nachweise
  • Rahmenwerke
  • Risiken
  • Feststellungen
  • Ausnahmen
  • Richtlinien
  • Kenntnisnahmen
2 · Was es tut

Ergebnisse statt Masken.

Eine Kontrolle gilt nur als konform, wenn sie umgesetzt und ihr Nachweis gültig ist, und eine Kontrolle kann ISO 27001, SOC 2, NIS2 und DORA zugleich abdecken. Eine wöchentliche Prüfung listet fehlende oder ablaufende Nachweise, überfällige Prüfungen und neue hohe Risiken. Vor einem echten Audit bewertet ein Probe-Audit jede Lücke so, wie es ein Auditor täte.

Beispielgespräch · eine Feststellung
Nina · Compliance
Der Auditor hat festgestellt, dass Ausgetretene noch tagelang VPN-Zugang haben.
Kibo
Bereit zur Erfassung als geringfügige Feststellung zu A.5.18, verknüpft mit der Offboarding-Kontrolle, mit Korrekturmaßnahme und Verantwortlichem.
Feststellung F-017 erfassen
SchwereGeringfügigAnforderungISO 27001 A.5.18KorrekturmaßnahmeZugang am letzten Tag entziehenVerantwortlichIT · fällig 15. Dez.
Feststellung erfassenBearbeiten
Beispielgespräch · eine Richtlinie
Nina · Compliance
Rolle die neue Nutzungsrichtlinie an alle aus.
Kibo
Version 3 ist freigegeben. Alle werden gebeten, sie zu lesen und zu bestätigen, mit einer Erinnerung nach einer Woche.
Kenntnisnahmen anfordern
RichtlinieNutzungsrichtlinie · Version 3Personen42ErinnerungNach 7 TagenÜberfälligNach 30 Tagen
Anfragen sendenVorschau
Richtlinie

Einmal freigegeben. Immer durchgesetzt.

Ausnahmen sind eine Richtlinie: Die Kontrollverantwortlichen und danach der CISO geben frei, für höchstens sechs Monate. Sie wird einmal freigegeben, versioniert und per Code durchgesetzt, jede Ausnahme im Register.

Beispielrichtlinie
Ausnahmen · Version 1
Gilt fürRichtlinien-Ausnahmen und Kontroll-VerzichteFreigebendeKontrollverantwortliche, dann der CISOHöchstdauer6 MonateFreigegeben vonStefan Brandt, CISO · 20. Sept.
Zuletzt angewendet heute um 11:30: Ausnahme E-012, wartet auf den CISO.
3 · Wo es läuft

Souverän by Design.

Auf Ihren eigenen Servern oder für Sie gehostet in einer Region Ihrer Wahl, mit einem Modell unter offener Lizenz. Ihre Risiken, Feststellungen und Nachweise gehen nie an einen fremden KI-Anbieter, und es wird keinerlei Telemetrie gesendet.

Mehr: Souveränität · wo Kibo läuft · KI vor Ort

4 · Was es kostet

Planbare Kosten.

Alle Verantwortlichen, Auditoren und Kontrollen sind in derselben Jahreslizenz enthalten wie der Rest des Unternehmens, ohne Preise pro Nutzer, Token oder Modul.

Mehr: Gesamtbetriebskosten

5 · Warum Sie ihm vertrauen können

Ein Audit-Trail by Construction.

Jede Änderung an einer Kontrolle, einem Risiko oder einer Richtlinie steht mit Name, Uhrzeit und Version im Audit-Protokoll. Freigaben werden per Code durchgesetzt, und nichts wird ohne Bestätigung gesendet oder geändert.

Mehr: Governance · Sicherheit · Richtlinien als Code

Sehen Sie es in Ihren eigenen Prozessen.

Pilot anfragen