softosaur.
DE
Sprache dieser SeiteEnglishEspañolDeutschРусскийPortuguês

RealCISO

KI-gestützte GRC-Plattform, mit der Organisationen und vCISO-Dienstleister Sicherheitskontrollen anhand von über 20 Frameworks bewerten, Maßnahmen nachverfolgen und auditfähige Berichte erstellen.

Bewertungen auf Softosaur (0)

Von RealCISO

realciso.io

Korrektur vorschlagen

Überblick

Nutzer beantworten Fragen zu ihrer Umgebung in einfacher Sprache, und der KI-Assistent Cleo ordnet die Antworten Kontrollen aus Frameworks wie SOC 2, NIST CSF 2.0, ISO 27001, HIPAA und CMMC zu, bewertet den Reifegrad von L1 bis L5 und entwirft eine Maßnahmen-Roadmap. Lücken werden zu Planner-Aufgaben mit Verantwortlichen und Fälligkeitsterminen, und ein Risikoregister verknüpft jedes Risiko mit Kontrollen, Aufgaben und Nachweisen. Nachweise werden in Perioden mit Ablaufüberwachung erfasst, und Berichte, Briefs und Audit-Anforderungspakete werden aus aktuellen Bewertungsdaten erzeugt. Optionale Integrationen mit Cloud-, Identitäts-, Endpoint- und Schwachstellen-Tools erfassen die Konfiguration alle 12 Stunden; automatisierte Testergebnisse sind informativ, und die Kontrollbewertung bleibt eine menschliche Entscheidung.
Weitere Produktdetails

Produkt

Demo
realciso.io/realciso-2-0-demo
Lösungsart
Plattform

Für wen es geeignet ist

Employee Ranges
  • Einheit
    employees
    Höchstwert
    50
  • Einheit
    employees
    Höchstwert
    500
    Mindestwert
    50
  • Einheit
    employees
    Mindestwert
    500
Branchen
  • Gesundheitswesen
  • Finanzdienstleistungen
  • Luftfahrt und Verteidigung
Organisationstypen
  • Unternehmen
Anwendungsfälle
  • Risikoanalyse
  • Berichtserstellung

Bilder

RealCISO-Dashboard mit offenen Fragen, Kontroll-Erfüllungswert, Reifegradwert und Framework-Aufschlüsselung für HIPAA Security Rule und NIST CSF 2.01 / 1

RealCISO-Dashboard mit offenen Fragen, Kontroll-Erfüllungswert, Reifegradwert und Framework-Aufschlüsselung für HIPAA Security Rule und NIST CSF 2.0

RealCISO-Dashboard mit Wert, Reifegrad und Funktionskarten von NIST CSF 2.0

Funktionen

Governance

Board-Review-Berichte über alle Frameworks hinweg erstellen

Verantwortliche und Fälligkeitstermine für Maßnahmen zur Behebung zuweisen

Details und Bedingungen: Governance

Quartalsrevisionen versiegeln, um Haltungstrends darzustellen

Kategorien: GRC

Risikomanagement

Risiken mit Nachweisen erfassen, bewerten, behandeln und schließen

Risiken bidirektional mit Planner-Aufgaben und Kontrollen verknüpfen

Details und Bedingungen: Risikomanagement

Das Register für Auditoren exportieren

Kategorien: GRC

Risk Assessment

KI-gestützte Bewertungen anhand ausgewählter Frameworks durchführen

Den Reifegrad bewerten und Lücken identifizieren

Details und Bedingungen: Risk Assessment

Priorisierte Maßnahmenfahrpläne erstellen

Kategorien: GRC

Risk Analysis

Risiken anhand von Auswirkung und Wahrscheinlichkeit auf Fünf-Punkte-Skalen bewerten

Offene Lücken mithilfe von Impact Simulation nach der berechneten Score-Verbesserung sortieren

Details und Bedingungen: Risk Analysis

Offene, in Bearbeitung befindliche und geschlossene Risiken über Zeiträume hinweg verfolgen

Kategorien: GRC

IT Risk Management

Ein Cyberrisikoregister führen, das mit Kontrollen verknüpft ist

Risiken neu bewerten, wenn sich der Reifegrad einer Kontrolle ändert

Details und Bedingungen: IT Risk Management

Risiken aus automatisierten Integrationstests und Bewertungen übernehmen

Kategorien: GRC

Policy Management

Richtlinien mit Prüfungszeitplänen und Versionsverlauf speichern

Den Reifegrad einer Kontrolle auf den ihrer maßgeblichen Richtlinie begrenzen

Details und Bedingungen: Policy Management

Dokumente aus Vorlagen erstellen

Kategorien: GRC

Audit Management

Audits anfrageweise mit Verantwortlichen und Fälligkeitsterminen verfolgen

Die Erfüllung anhand der erfassten Nachweise berechnen

Details und Bedingungen: Audit Management

Ein gehashtes Einreichungspaket exportieren

Kategorien: GRC

Compliance Management

Antworten Kontrollen in mehr als 20 Frameworks zuordnen

Den Reifegrad L1–L5 je Kontrolle bewerten und über Quartale hinweg zusammenfassen

Details und Bedingungen: Compliance Management

Lückenlisten und Maßnahmenfahrpläne erstellen

Kategorien: GRC

Compliance Tracking

Zufriedenheitswert, Reifegrad L0–L5 und Framework-Status in Echtzeit verfolgen

Eine Antwort und ihren Nachweis jedem Framework gutschreiben, das dieselbe Kontrolle verwendet

Details und Bedingungen: Compliance Tracking

Mehrere Frameworks gleichzeitig in einer Umgebung bewerten

Kategorien: Compliance

Audit Management

Audits anhand einer Anforderungsliste durchführen, die aus den Prüferanforderungen des Frameworks erstellt wurde

Die Erfüllung von Anfragen anhand der im Auditzeitraum erfassten Nachweise berechnen

Details und Bedingungen: Audit Management

Ein nach Anfragen geordnetes Einreichungspaket mit SHA-256-Manifest exportieren

Kategorien: Compliance

Risikomanagement

Risiken anhand von Auswirkung mal Wahrscheinlichkeit bewerten (1–25)

Die Behandlung als Akzeptieren, Vermeiden, Mindern oder Übertragen dokumentieren

Details und Bedingungen: Risikomanagement

Risiken mit Kontrollen, Planner-Aufgaben und Nachweisen verknüpfen

Kategorien: Compliance

Policy Management

Richtlinien und Verfahren mit Prüfungszeitplänen und vollständigem Versionsverlauf speichern

Prüfzyklen erstellen und Prüfende zuweisen, wenn eine Prüfung fällig ist

Details und Bedingungen: Policy Management

Dokumente aus Vorlagen erstellen, wobei der Nachweislink bereits eingerichtet ist

Kategorien: Compliance

Alle Details anzeigen (15)

Alerts/Escalation

Planner-Karten für Verantwortliche erstellen, wenn ein Nachweiszeitraum beginnt oder überfällig wird

Slack- und E-Mail-Benachrichtigungen sowie eine wöchentliche Zusammenfassung offener, bald fälliger und überfälliger Einträge senden

Details und Bedingungen: Alerts/Escalation

Jedes Framework kennzeichnen, das sich auf abgelaufene Nachweise stützte

Kategorien: Compliance

Monitoring

Bereitstellung: Kostenpflichtige Erweiterung

Alle 12 Stunden Konfigurationen aus 15 verbundenen Cloud-, Identitäts-, Endpunkt-, EDR- und Schwachstellenintegrationen abrufen

Snapshots mit automatisierten Bestanden/Nicht-bestanden-Tests bewerten, die Frameworks zugeordnet sind

Voraussetzungen
  • Continuous Compliance ist ein kostenpflichtiges Zusatzmodul bei Essentials und Professional und bei Enterprise enthalten
Details und Bedingungen: Monitoring

Änderungen zwischen Synchronisierungen in einer Zeitleiste erfassen

Kategorien: Compliance

Archiving & Retention

Unveränderliche Bewertungsrevisionen automatisch jedes Quartal oder manuell versiegeln

Jede Berichtsversion unveränderlich speichern

Details und Bedingungen: Archiving & Retention

Nachweise archivieren, ohne sie zu löschen

Kategorien: Compliance

Details zum Arbeitsablauf

Frameworks
  • Name
    SOC 2 (Type I and Type II readiness)
  • Name
    NIST CSF 2.0 and 1.1
  • Name
    ISO/IEC 27001:2022
  • Name
    HIPAA Security Rule
  • Name
    CMMC 2.0 Levels 1 and 2
  • Name
    NIST SP 800-171 Rev. 3 with SPRS scoring
  • Name
    NIST SP 800-53
  • Name
    CIS Controls v8
  • Name
    PCI-DSS (including SAQ-A and P2PE)
  • Name
    FedRAMP
  • Name
    NIST RMF
  • Name
    NIST AI RMF
  • Name
    SEC cybersecurity rules
  • Name
    IRS Publication 1075
  • Name
    GDPR
  • Name
    FTC Safeguards
  • Name
    GLBA
  • Name
    NYS DFS Part 500
Bewertung
  • Vier Behandlungsoptionen: akzeptieren, vermeiden, mindern, übertragen
  • Reifegrad L1–L5 je Kontrolle bewertet
  • Planner-Aufgaben mit Verantwortlichen und Fälligkeitsterminen
  • Risiken anhand von Auswirkung mal Wahrscheinlichkeit auf Fünf-Punkte-Skalen bewerten; daraus ergibt sich ein Wert von 1 bis 25
Evidence
  • Ein Nachweis wird jedem Framework gutgeschrieben, dem er zugeordnet ist
  • Automatisierte Snapshots alle 12 Stunden aus verbundenen Integrationen
  • Nachweise mit Planner-Karten, Risiken und Audit-Anfragen verknüpft
  • Nachweise periodenbezogen mit den Status Aktuell, Bald ablaufend, Fehlend oder Abgelaufen verfolgen
Reporting
  • Bericht zur Audit-Bereitschaft
  • Zusammenfassung für den Vorstand
  • Framework-Kurzbericht
  • Vorstandsprüfung
  • Audit-Einreichungspaket mit SHA-256-Manifest
  • Export des Risikoregisters
  • Benutzerdefinierte Berichtsvorlagen
  • Executive-Summary-Bericht, der aus aktuellen Bewertungsdaten erstellt wird
Grenzen des Arbeitsablaufs und Ausnahmebehandlung
  • Shared controls are answered once and credited to every selected framework; when shared evidence expires, every framework that relied on it is flagged
  • Automated test results are informational and never change a control assessment, which remains a human decision

Preise

FreeKostenlose Option

Kostenlos

Kostenlos

Tarifdetails und Grenzen

Geschäftsmodell
  • Kostenlos
Grenzen
  • Umgebungen

    1

  • Compliance-Sets

    1

  • Evidenzspeicher (GB)

    1

Essentials

USD 3.600 / Pauschale / JahrJährliche Abrechnung

USD 3.600 / Pauschale / Jahr

Jährliche Abrechnung

Zusatzgebühren
  • Kontinuierliche Compliance

    USD 100/ pro Monat

  • Management von Drittanbieterrisiken

    USD 100/ pro Monat

  • Zusätzliche Umgebung

    USD 5.000/ pro Jahr

Testversion verfügbar
Ja
Kostenlose Testphase
Ja

Tarifdetails und Grenzen

Geschäftsmodell
  • Abonnement
Grenzen
  • Compliance-Sets

    1

  • Teammitglieder

    6

  • Evidenzspeicher (GB)

    50

Professional

USD 15.000 / Pauschale / JahrJährliche Abrechnung

USD 15.000 / Pauschale / Jahr

Jährliche Abrechnung

Zusatzgebühren
  • Kontinuierliche Compliance

    USD 100/ pro Monat

  • Management von Drittanbieterrisiken

    USD 100/ pro Monat

  • Zusätzliche Umgebung

    USD 5.000/ pro Jahr

Testversion verfügbar
Ja
Kostenlose Testphase
Ja

Zugang in diesem Tarif

Reaktionszeit-SLA
  • Zeitberechnung
    Geschäftszeit
    Zielzeit in Minuten
    240

Tarifdetails und Grenzen

Geschäftsmodell
  • Abonnement
Grenzen
  • Compliance-Sets

    3

  • Teammitglieder

    10

  • Evidenzspeicher (GB)

    100

Enterprise

USD 50.000 / Pauschale / JahrJährliche Abrechnung

USD 50.000 / Pauschale / Jahr

Jährliche Abrechnung

Zusatzgebühren
  • Zusätzliche Umgebung

    USD 5.000/ pro Jahr

Zugang in diesem Tarif

Bereitstellung
  • SCIM
SLA-Verfügbarkeit in %
99,9

Tarifdetails und Grenzen

Geschäftsmodell
  • Abonnement
Grenzen
  • Umgebungen

    3

  • Compliance-Sets

    Unbegrenzt

  • Teammitglieder

    Unbegrenzt

  • Evidenzspeicher (GB)

    200

Enterprise Plus

Anbieter kontaktieren

Anbieter kontaktieren

Technische Details

KI

Bedingungen für KI-Nutzung
Nutzungsbedingungen
  • Der Free-Plan enthält Cleo-KI-Chat-Guthaben; Essentials ergänzt die KI-Analyse von Nachweisen.
Kundenwissen
  • Uploads
Anwendungsfälle
  • Berichtserstellung

Bereitstellung

Apps und Zugangswege
  • Browser
Bereitstellungsmodelle
  • Cloud (SaaS)

Daten

Exportformate
  • PDF
  • DOCX

Anpassung

Unterstützte Bereiche
  • Berichtsvorlagen
  • Markengestaltung

Support

Kanäle
  • E-Mail
  • Chat

Integrationen

Jamf Pro

Richtung
Eingehend
Methode
Integrierter Konnektor
Objekte
  • Mac-Inventar mit Status von FileVault, SIP, Gatekeeper, Firewall und Secure Boot, Smart- und statischen Gruppen, Konfigurationsprofilen und API-Rollenrechten
Synchronisierungsmodus
  • Geplant

Iru Endpoint Management

Richtung
Eingehend
Methode
Integrierter Konnektor
Objekte
  • Inventar der gesamten Geräteflotte, Sicherheitsstatus von Macs (FileVault, Firewall, Gatekeeper, SIP, Secure Boot), Profile, Blueprints, Administratoren und Audit-Protokoll
Synchronisierungsmodus
  • Geplant

Bewertungen

Erfahrungsberichte, vor der Veröffentlichung moderiert.

Noch keine Bewertungen.

Datenschutzeinstellungen

Wähle, was du erlauben möchtest.

Du kannst deine Entscheidung hier jederzeit ändern. Die Ablehnung optionaler Analysen schränkt den Katalog nicht ein.

WerbungAdSense ist derzeit nicht aktiviert. Werbeeinstellungen werden vor der Aktivierung von Anzeigen über die Einwilligungsplattform verfügbar sein.Nicht aktiv

Cookie-Details · Datenschutzrechte