Verknüpfen Sie regulatorische Anforderungen mit Vermögenswerten, Risiken, Lieferanten, Richtlinien, Vorfällen, Aufgaben und Nachweisen in einer einzigen Umgebung. Die Formalize-Plattform unterstützt Sie bei der Einführung und laufenden Steuerung von DORA, NIS2 (ZKB), ISO 27001 sowie weiterer regulatorischer und interner Rahmenwerke – mit klaren Zuständigkeiten, automatisierten Arbeitsabläufen und aktueller Berichterstattung.
Die Formalize Plattform verknüpft die einzelnen Komponenten des Compliance- und Cybersicherheitsmanagementsystems miteinander. Sie können eine regulatorische Anforderung mit einer konkreten Kontrollmaßnahme, einem Risiko, einem Vermögenswert, einem Lieferanten, einer verantwortlichen Person, einer Aufgabe und einem Nachweis der Erfüllung verknüpfen.
Die Leitung der Organisation erhält auf diese Weise einen aktuellen Überblick über den Stand der Compliance, die verantwortlichen Personen haben einen klaren Überblick über ihre Aufgaben, und der Auditor kann Entscheidungen, Genehmigungen, Änderungen sowie die zugehörige Dokumentation rückverfolgen.
Die Verknüpfung von Risiken, Vermögenswerten, Systemen, Lieferanten, Maßnahmen, Aufgaben, Vorfällen und Belegen entspricht der aktuellen Architektur der Plattform und ihrem auf mehreren Frameworks basierenden Steuerungsansatz.
Die Formalize Plattform basiert auf der Software eines dänischen Unternehmens Formalize, das Lösungen für das Risikomanagement und die Compliance für Organisationen in verschiedenen Ländern und Branchen entwickelt. Wir verbinden deren technologische Grundlage mit dem Fachwissen des cybreg-Teams in den Bereichen Cybersicherheit, Regulierung und dem tschechischen Marktumfeld.
Formalize: Die Softwareplattform „
“ bietet eine Softwareumgebung, die Anforderungen, Maßnahmen, Risiken, Dokumentation und Aufgaben in einem einzigen System miteinander verknüpft.
cybreg: Professionelle Inhalte für das tschechische Umfeld
Wir erstellen und verwalten tschechische Leistungspakete, die regulatorische Anforderungen in eine Struktur aus Maßnahmen, Musterdokumentation und Arbeitsanweisungen übersetzen. Dies bietet Ihnen eine Grundlage für die praktische Umsetzung der Anforderungen, zugeschnitten auf die Bedürfnisse Ihrer Organisation.
Formalize bietet sowohl vorgefertigte Integrationen als auch öffentliche APIs für eigene Anbindungen an. So können Sie die Plattform in Ihre bestehende Umgebung einbinden und den manuellen Datenaustausch zwischen den Systemen reduzieren.
Zu den vorgefertigten Integrationen gehören Jira, Microsoft 365, Asana, Monday.com und ClickUp. Gemeinsam mit dem cybreg-Team können Sie die Möglichkeiten einer Anbindung entsprechend den Systemen und Prozessen Ihrer Organisation prüfen.
Setzen Sie die Anforderungen von Vorschriften und Standards in konkrete Maßnahmen, Zuständigkeiten und Aufgaben um. Verfolgen Sie den Stand der Umsetzung, weisen Sie Verantwortliche zu und verknüpfen Sie gemeinsame Maßnahmen über mehrere regulatorische Rahmen hinweg.
Erfassen und bewerten Sie Informations-, Cyber-, IKT-, Lieferanten- und Betriebsrisiken. Legen Sie Ihre eigene Methodik, Risikomatrizen und die Art und Weise der Berechnung des inhärenten, Restrisikos oder Zielrisikos fest. Korrekturmaßnahmen und Aufgaben bleiben direkt mit dem Risiko verknüpft, auf das sie abzielen.
Verwalten Sie Informations- und IKT-Ressourcen, Systeme, Anwendungen, Geschäftsprozesse und Schlüsselfunktionen. Erfassen Sie Verantwortliche, Zuständigkeiten, Kritikalität und gegenseitige Abhängigkeiten, um zu erkennen, wie sich eine Änderung oder ein Vorfall auf den Rest des Unternehmens auswirken kann.
Bewahren Sie Sicherheitsrichtlinien und weitere Unterlagen in einer einzigen, kontrollierten Umgebung auf. Versionsverwaltung, Genehmigungsworkflows, die Verteilung von Dokumenten und die Erfassung der Unterrichtung der Mitarbeiter tragen dazu bei, veraltete Dokumente zu vermeiden und das manuelle Suchen nach Unterlagen zu reduzieren.
Ein einzelner Nachweis kann für mehrere Maßnahmen oder regulatorische Anforderungen herangezogen werden, ohne dass Sie ihn wiederholt hochladen und verwalten müssen.
Erfassen Sie Sicherheitsvorfälle und Zwischenfälle, weisen Sie Verantwortlichkeiten zu, überwachen Sie Fristen und dokumentieren Sie den Verlauf der Bearbeitung. Zwischenfälle können mit den betroffenen Vermögenswerten, Systemen, Lieferanten, Prozessen und Risiken verknüpft werden.
Die Plattform unterstützt zudem das Kontinuitätsmanagement, die Business-Impact-Analyse, Wiederherstellungspläne sowie die Dokumentation von Bereitschaftstests.
Erstellen Sie ein zentrales Verzeichnis von Lieferanten, erbrachten Dienstleistungen, Verträgen, Bewertungen und damit verbundenen Risiken. Automatisieren Sie den Versand von Fragebögen, die regelmäßige Überprüfung von Lieferanten, die Auswertung der Antworten und die Erfassung von Unterlagen.
Setzen Sie Anforderungen in konkrete Aufgaben mit einem Verantwortlichen und einem Termin um. Automatisieren Sie regelmäßige Überprüfungen, Genehmigungen, Anmerkungen, Eskalationen, Fragebögen oder wiederkehrende Bewertungen.
Erstellen Sie Übersichten entsprechend den Anforderungen der Geschäftsleitung, der Prozessverantwortlichen, des Sicherheitsteams oder der Auditoren. Die Dashboards können den Stand der Umsetzung, offene Risiken, Fristen, Korrekturmaßnahmen, Vorfälle oder die Ergebnisse von Lieferantenaudits anzeigen.
Ein wachsendes Ökosystem von Paketen für verschiedene Standards
Der Marketplace ermöglicht es, die Plattform um vorgefertigte Compliance-Pakete für einzelne Vorschriften und Standards zu erweitern. Ein Paket kann eine Struktur der Anforderungen, Kontrollmaßnahmen, Richtlinien, Beispielrisiken, wiederkehrende Aufgaben sowie weitere Inhalte enthalten, die für die Umsetzung des jeweiligen Rahmens erforderlich sind.
Viele Anforderungen von DORA, NIS2/ZKB, ISO 27001 und anderen Rahmenwerken überschneiden sich. Sie müssen daher ein und dasselbe Asset, Risiko, eine Richtlinie, eine Lieferantenbewertung oder einen Nachweis nicht mehrfach erfassen. Die Plattform ermöglicht es, gemeinsame Maßnahmen über die einzelnen Rahmenwerke hinweg miteinander zu verknüpfen. Wenn Sie also eine weitere Vorschrift hinzufügen, fangen Sie nicht bei Null an, sondern nutzen bereits etablierte Prozesse, Zuständigkeiten und Nachweise.
Management von IKT-Risiken, Informations- und IKT-Ressourcen, Lieferanten, Vorfällen, Informationsregistern und behördlichen Meldungen.
Bestandsaufnahme der Vermögenswerte, Risikoanalyse, Sicherheitsmaßnahmen, Erklärung zur Anwendbarkeit, Vorfälle, Lieferanten und ständige Auditbereitschaft.
Risikomanagement in Bezug auf digitale Produkte, Schwachstellen, Sicherheitsanforderungen, Abhilfemaßnahmen und die dazugehörige Dokumentation über den gesamten Produktlebenszyklus hinweg.
Steuerung des ISMS, der Kontrollmaßnahmen, der Sicherheitsrichtlinien, der Risiken, der internen Audits, der Korrekturmaßnahmen und der Nachweise.
Die Sicherheit der Plattform wird durch internationale Zertifizierungen bestätigt
Erfahren Sie mehr über Produktsicherheit und Datenschutz unter https://formalize.com/en/security.
Wir unterstützen Sie bei der Festlegung des Lösungsumfangs, der Datenstruktur, der Rollen und Zuständigkeiten, der Risikomanagementmethodik, der Arbeitsabläufe sowie des Berichtswesens. Wir passen die Plattform an Ihre Umgebung an, helfen Ihnen beim Import bestehender Daten und schulen die Anwender.
Wir führen Sie durch die Einrichtung der Plattform und unterstützen Sie dabei, die Anforderungen der ausgewählten Vorschrift oder Norm in konkrete Prozesse umzusetzen. Wir richten Rollen, Zuständigkeiten, Arbeitsabläufe sowie die Datenstruktur entsprechend den Bedürfnissen Ihrer Organisation ein.
Alles, was Sie über die Formalize-Plattform für Compliance und Risikomanagement wissen müssen.
Die Plattform „Formalize“ ist eine Softwareumgebung für das Management von Governance, Risiken, Compliance und Cybersicherheit. Sie verknüpft regulatorische Anforderungen mit Vermögenswerten, Risiken, Lieferanten, Richtlinien, Aufgaben, Vorfällen und Nachweisen.
Ja. Die Formalize Plattform bietet einen kostenlosen 14-tägigen Testzugang an (ohne Angabe einer Kreditkarte). Wenn Sie zunächst die Möglichkeiten der Plattform und der tschechischen Pakete von cybreg kennenlernen möchten, probieren Sie die Plattform kostenlos aus.
Die Plattform richtet sich an Manager im Bereich Cybersicherheit, Compliance-Spezialisten, Auditoren sowie Berater. Sie unterstützt sowohl Organisationen, die ihre Prozesse gerade erst einführen, als auch Unternehmen, die mehrere Teams und regulatorische Rahmenbedingungen koordinieren.
Nein. Die Formalize Plattform ermöglicht die Verwaltung mehrerer regulatorischer, zertifizierungsbezogener und interner Rahmenwerke. Der Formalize Marketplace bietet eine Reihe von vorgefertigten Paketen für verschiedene Vorschriften und Standards von Formalize und dessen Partnern.
Ja. Gemeinsame Maßnahmen, Strategien oder Erkenntnisse lassen sich mit mehreren regulatorischen Rahmenwerken verknüpfen, wodurch Doppelregistrierungen und die wiederholte Durchführung derselben Tätigkeiten vermieden werden.
Ja. Sie können eigene Felder, Ansichten, Risikomethoden, Formulare, Workflows, Rollen, Dashboards und Berichte konfigurieren.
Das cybreg-Team unterstützt Sie bei der Einrichtung der Plattform, dem Datenimport und der Schulung der Nutzer. Gleichzeitig erstellen und verwalten wir tschechische Regulierungs-Pakete, die die Anforderungen in konkrete Maßnahmen, Musterdokumente und Arbeitsabläufe umsetzen. Den Umfang der Implementierungsunterstützung stimmen wir entsprechend den Bedürfnissen Ihrer Organisation ab.
Die Plattform bietet die technologische Umgebung und die Struktur für die Verwaltung der Aufgaben. Im Rahmen des „CISO as a Service“-Modells übernimmt ein externer Experte zudem die laufende Verwaltung, Koordination, fachliche Entscheidungsfindung und Berichterstattung.
In Situationen, in denen es schwierig ist, den Überblick über Anforderungen, Zuständigkeiten und Fristen über verschiedene Tabellen und Dokumente hinweg zu behalten, verknüpft Formalize die miteinander in Zusammenhang stehenden Informationen und unterstützt Sie dabei, die Compliance kontinuierlich zu steuern – einschließlich der Zusammenarbeit mehrerer Teams und der Vorbereitung von Unterlagen für das Audit.
Die Plattform nutzt Zugriffskontrolle, Datenverschlüsselung, Datensicherung, Überwachung, Schwachstellenmanagement und unabhängige Sicherheitsüberprüfungen. Weitere Informationen finden Sie unter https://formalize.com/en/security.
Mit Formalize können Sie so viele Benutzer hinzufügen, wie Sie benötigen. Sie können sowohl Ihre eigenen Mitarbeiter als auch externe Berater oder Prüfer in die Plattform einbinden und ihnen entsprechende Zugriffsrechte zuweisen.