GRC-Software

Bert Kondruss, KonBriefing Research, Deutschland

GRC-Software interaktiv vergleichen

Sofern nicht anders gekennzeichnet beruhen die Angaben auf Informationen der jeweiligen Anbieter. Diese Übersicht soll Ihnen eine erste Orientierung geben. Sie sollten jedoch keine Beschaffungsentscheidung allein auf Basis dieser Daten fällen. Wir raten dazu, zuvor verbindliche Informationen und Angebote bei den jeweiligen Anbietern einzuholen.

Beta-Version, Daten können noch unvollständig sein.

1 Thema auswählen 🡻

GRC	Pca858
Produkt	Pca112
GRC-Domänen	Pca966
Standards	Pca913
Risikomanagement	Pca995
Internes Kontrollsystem	Pca413
Informationssicherheit / ISMS	Pca236
Datenschutz	Pca87
Drittpartei-Management	Pca534
Resilienz	Pca97
Compliance	Pca170
Auditmanagement	Pca559
Allgemeine GRC-Funktionen	Pca244
Kontrollen	Pca798
Richtlinien-Management	Pca18
Aufgaben-Management	Pca984
Vorfallmanagement	Pca696
KI-Funktionen	Pca672
Trust-Portal	Pca164
Training	Pca562
Plattform	Pca854
Integrationen	Pca841
Anpassbarkeit	Pca864
Weitere Lösungen	Pca775
Angebot	Pca883
Regionen	Pca111
Bereitstellung	Pca859
Anbieter	Pca807
Unternehmen	Pca459
Zertifizierungen	Pca838

2 Fähigkeiten vergleichen


GRC Produkt Angaben zu den Produkten. Wählen Sie eine Unterkategorie aus. GRC-Domänen Grundsätzliche GRC-Funktionsbereiche. Bitte wählen Sie eine Unterkategorie aus. Allgemeine GRC-Funktionen Funktionen, die mehrere GRC-Domänen unterstützen. Plattform Welche Eigenschaften und Fähigkeiten hat die Plattform, auf der das System aufgebaut ist? Weitere Lösungen Weitere Lösungsbereiche im selben Produkt bzw. auf der selben Plattform. Angebot Angaben zum gesamten Angebot, bitte wählen Sie eine Unterkategorie aus. Regionen In welchen Regionen ist wird die Lösung angeboten bzw. ist sie verfügbar? Bereitstellung Erfolg die Bereitstellung über die Cloud (SaaS) oder kann die Software auch im eigenen Rechenzentrum (on-premises) installiert werden? Anbieter Unternehmen Allgemeine Angaben zum Anbieter. Zertifizierungen Relevante Zertifizierungen oder Auditierungen des Produkts oder des Unternehmens			Pca858	Pca858
< GRC Produkt Angaben zu den Produkten. Wählen Sie eine Unterkategorie aus. GRC-Domänen Grundsätzliche GRC-Funktionsbereiche. Bitte wählen Sie eine Unterkategorie aus. Standards Welche Standards werden von den Produkten unterstützt? Risikomanagement Enterprise Risk Management (ERM), Operational Risk Management (ORM), IT Risk Management, Cyber-Risk Management Internes Kontrollsystem Informationssicherheit / ISMS Informationssicherheitsmanagement-Systeme z.B. nach ISO 27001, SOC2 oder IT-Grundschutz. Datenschutz Drittpartei-Management Funktionen zum Management von Lieferanten usw. Resilienz Resilienzplanung, Business Continuity Management (BCM), Krisenmanagement Compliance Einhalten von gesetzlichen Vorschriften und internen Richtlinien. Auditmanagement Planung und Durchführung interner Audits. Allgemeine GRC-Funktionen Funktionen, die mehrere GRC-Domänen unterstützen. Kontrollen Zusätzliche Angaben zu den enthaltenen Standards bzw. Frameworks und ihren Kontrollen sowie zu den Mappings untereinander. Richtlinien-Management Ablage und Management von Vorschriften und Richtlinien. Aufgaben-Management Steuern und Nachverfolgen von Aufgaben. Vorfallmanagement Funktionen zur Behandlung von Vorfällen, z.B. von Datenschutzvorfällen. KI-Funktionen Funktionen mit künstlicher Intelligenz Trust-Portal Möglichkeit für Dritte, auf Inhalte zuzugreifen, beispielsweise Zertifizierungen. Training Plattform Welche Eigenschaften und Fähigkeiten hat die Plattform, auf der das System aufgebaut ist? Integrationen Möglichkeiten der Integration mit anderen Systemen Anpassbarkeit Auf welche Weise kann das Produkt an spezifische Anforderungen des Kunden angepasst werden? Weitere Lösungen Weitere Lösungsbereiche im selben Produkt bzw. auf der selben Plattform.			Pca112	Pca112
< Produkt GRC-Domänen Grundsätzliche GRC-Funktionsbereiche. Bitte wählen Sie eine Unterkategorie aus. Standards Welche Standards werden von den Produkten unterstützt? Risikomanagement Enterprise Risk Management (ERM), Operational Risk Management (ORM), IT Risk Management, Cyber-Risk Management Internes Kontrollsystem Informationssicherheit / ISMS Informationssicherheitsmanagement-Systeme z.B. nach ISO 27001, SOC2 oder IT-Grundschutz. Datenschutz Drittpartei-Management Funktionen zum Management von Lieferanten usw. Resilienz Resilienzplanung, Business Continuity Management (BCM), Krisenmanagement Compliance Einhalten von gesetzlichen Vorschriften und internen Richtlinien. Auditmanagement Planung und Durchführung interner Audits.			Pca966	Pca966
< GRC-Domänen Standards Von den Produkten unterstützte Standards. Die Angaben sind in der Regel unvollständig. Abhängig vom Produkt und vom Standard erfolgt die Unterstützung auf unterschiedliche Weise.			Pca913	Pca913
< GRC-Domänen Risikomanagement Enterprise Risk Management (ERM), Operational Risk Management (ORM), IT Risk Management, Cyber-Risk Management			Pca995	Pca995
< GRC-Domänen Internes Kontrollsystem			Pca413	Pca413
< GRC-Domänen Informationssicherheit / ISMS Informationssicherheitsmanagement-Systeme z.B. nach ISO 27001, SOC2 oder IT-Grundschutz.			Pca236	Pca236
< GRC-Domänen Datenschutz			Pca87	Pca87
< GRC-Domänen Drittpartei-Management Funktionen zum Management von Lieferanten usw.			Pca534	Pca534
< GRC-Domänen Resilienz Resilienzplanung, Business Continuity Management (BCM), Krisenmanagement			Pca97	Pca97
< GRC-Domänen Compliance Einhalten von gesetzlichen Vorschriften und internen Richtlinien.			Pca170	Pca170
< GRC-Domänen Auditmanagement Planung und Durchführung interner Audits.			Pca559	Pca559
< Produkt Allgemeine GRC-Funktionen Funktionen, die mehrere GRC-Domänen unterstützen. Kontrollen Zusätzliche Angaben zu den enthaltenen Standards bzw. Frameworks und ihren Kontrollen sowie zu den Mappings untereinander. Richtlinien-Management Ablage und Management von Vorschriften und Richtlinien. Aufgaben-Management Steuern und Nachverfolgen von Aufgaben. Vorfallmanagement Funktionen zur Behandlung von Vorfällen, z.B. von Datenschutzvorfällen. KI-Funktionen Funktionen mit künstlicher Intelligenz Trust-Portal Möglichkeit für Dritte, auf Inhalte zuzugreifen, beispielsweise Zertifizierungen. Training			Pca244	Pca244
< Allgemeine GRC-Funktionen Kontrollen Zusätzliche Angaben zu den enthaltenen Standards bzw. Frameworks und ihren Kontrollen sowie zu den Mappings untereinander.			Pca798	Pca798
< Allgemeine GRC-Funktionen Richtlinien-Management Ablage und Management von Vorschriften und Richtlinien.			Pca18	Pca18
< Allgemeine GRC-Funktionen Aufgaben-Management Steuern und Nachverfolgen von Aufgaben.			Pca984	Pca984
< Allgemeine GRC-Funktionen Vorfallmanagement Funktionen zur Behandlung von Vorfällen, z.B. von Datenschutzvorfällen.			Pca696	Pca696
< Allgemeine GRC-Funktionen KI-Funktionen Funktionen mit künstlicher Intelligenz			Pca672	Pca672
< Allgemeine GRC-Funktionen Trust-Portal Möglichkeit für Dritte, auf Inhalte zuzugreifen, beispielsweise Zertifizierungen.			Pca164	Pca164
< Allgemeine GRC-Funktionen Training			Pca562	Pca562
< Produkt Plattform Welche Eigenschaften und Fähigkeiten hat die Plattform, auf der das System aufgebaut ist? Integrationen Möglichkeiten der Integration mit anderen Systemen Anpassbarkeit Auf welche Weise kann das Produkt an spezifische Anforderungen des Kunden angepasst werden?			Pca854	Pca854
< Plattform Integrationen Möglichkeiten der Integration mit anderen Systemen			Pca841	Pca841
< Plattform Anpassbarkeit Möglichkeiten, das System auf spezielle Anforderungen im Hinblick auf Daten und Prozesse anzupassen.			Pca864	Pca864
< Produkt Weitere Lösungen Weitere Lösungsbereiche im selben Produkt bzw. auf der selben Plattform.			Pca775	Pca775
< GRC Angebot Angaben zum gesamten Angebot, bitte wählen Sie eine Unterkategorie aus. Regionen In welchen Regionen ist wird die Lösung angeboten bzw. ist sie verfügbar? Bereitstellung Erfolg die Bereitstellung über die Cloud (SaaS) oder kann die Software auch im eigenen Rechenzentrum (on-premises) installiert werden?			Pca883	Pca883
< Angebot Regionen In welchen Regionen ist wird die Lösung angeboten bzw. ist sie verfügbar?			Pca111	Pca111
< Angebot Bereitstellung Erfolg die Bereitstellung über die Cloud (SaaS) oder kann die Software auch im eigenen Rechenzentrum (on-premises) installiert werden?			Pca859	Pca859
< GRC Anbieter Unternehmen Allgemeine Angaben zum Anbieter. Zertifizierungen Relevante Zertifizierungen oder Auditierungen des Produkts oder des Unternehmens			Pca807	Pca807
< Anbieter Unternehmen Allgemeine Angaben zum Anbieter.			Pca459	Pca459
< Anbieter Zertifizierungen Relevante Zertifizierungen oder Auditierungen des Produkts oder des Unternehmens			Pca838	Pca838
Produkt / Anbieter	Merkmal	PrdId	PcaKeys
Archer Archer Technologies		Prd687832	PcaAll Pca236 Pca534 Pca696 Pca913 Pca87 Pca170 Pca864 Pca459 Pca995 Pca97 Pca859 Pca672 Pca775 Pca18 Pca559
Corporater Corporater AS		Prd679221	PcaAll Pca459 Pca97 Pca995 Pca838 Pca413 Pca841 Pca859 Pca534 Pca984 Pca775 Pca559 Pca236 Pca696 Pca913 Pca18 Pca87
CRISAM CALPANA business consulting GmbH		Prd928900	PcaAll Pca18 Pca841 Pca995 Pca559 Pca459 Pca87 Pca864 Pca236 Pca111 Pca97 Pca798 Pca775 Pca859 Pca534 Pca913 Pca170 Pca413 Pca672
Formalize Formalize ApS		Prd110238	PcaAll Pca534 Pca859 Pca838 Pca164 Pca775 Pca459 Pca696 Pca672 Pca913 Pca18 Pca87 Pca864 Pca236 Pca995 Pca841 Pca111 Pca984
GRC Toolbox Swiss GRC AG		Prd779760	PcaAll Pca459 Pca696 Pca984 Pca534 Pca672 Pca413 Pca111 Pca97 Pca838 Pca87 Pca995 Pca559 Pca18 Pca236 Pca859 Pca913 Pca775 Pca798 Pca170
Vanta Vanta Inc.		Prd967689	PcaAll Pca841 Pca913 Pca534 Pca87 Pca18 Pca236 Pca798 Pca995 Pca164 Pca859 Pca459 Pca672

GRC-Disziplinen

Drittparteien-Management

Produkte

Archer

https://www.archerirm.com/

Corporater

https://corporater.com/de/

CRISAM

https://crisam.net/

Formalize

https://formalize.com/de/grc

GRC Toolbox

https://swissgrc.com/

Vanta

https://www.vanta.com/

GRC-Tools evaluieren und auswählen

Methodisch das optimale Tool finden

Diese Seite möchte Ihnen dabei helfen, strukturiert die auf Ihre Anforderungen passende Software zu finden. Auf den folgenden Seiten finden Sie Schritt-für-Schritt-Anleitungen für die Tool-Auswahl sowie Marktübersichten und Vergleiche. Wählen Sie zunächst die gewünschte Management-Disziplin aus:

Business Continuity Management

Datenschutzmanagement

ESG-Reporting

Information Security Management System (ISMS)

Internes Kontrollsystem

IT-Notfallmanagement

Krisenmanagement

Richtlinienmanagement

Risikomanagement / Enterprise Risk Management (ERM)

Whistleblowing-Software / Hinweisgebersystem

Allgemeines Vorgehen bei der Auswahl einer Standard-Software

Den Auswahlprozess kompetent gestalten

Hier finden Sie zusätzliches Wissen, um die Tool-Auswahl kompetent und sicher durchzuführen, auch wenn Sie das nicht so häufig machen.

Auswahl einer GRC-Software

Anforderungen an die Qualität von Software

Anforderungen an Cloud-Anbieter