Bringen Sie die Zahlen zum Ausschuss, ohne jeden Bericht neu zu bauen.
Ein Dashboard für Geschäftsleitung und Vorstand, ein Berichtszentrum mit 18 Vorlagen und ein Szenariosimulator. Die Zahlen sind deterministisch; die KI-Zusammenfassung ist optional und hat stets einen Ersatztext.
Für: CISOs und Compliance-Verantwortliche, die jedes Quartal den Sicherheitsstand gegenüber der Geschäftsleitung, einem Auditor oder einer Aufsichtsbehörde darstellen müssen.
- 18 Vorlagen: 1 für das Management und 17 je Rahmenwerk
- Nur das Management-PDF kann planmäßig per E-Mail versendet werden
VorstandsberichteEinheit A
BeispieldatenVorstandspanel: Compliance-Zustand
- NIS2SteigendB
- ENSStabilB
- DORASteigendC
Note von A bis F und Quartalstrend.
Berichtszentrum
- Management-PaketPDFXLSXMDJSONxBRL-CSV
- DORAPDFXLSXMDJSONxBRL-CSV
- NIS2PDFXLSXMDJSON
Geplantnur das Management-PDF, jeden Monat, an 4 Empfänger
Von den Daten zum Managementbericht
Der Weg eines Berichts in fünf Schritten, samt dem, was jeder nicht leistet.
Sie wählen die Vorlage
Es gibt 18: ein rahmenwerkübergreifendes Management-Paket und einen Bericht für jedes der 17 Rahmenwerke.
Geltungsbereich. Der Bericht eines Rahmenwerks spiegelt die gemessene Abdeckung wider, keine Freigabe.
Die Zahlen werden berechnet
Sie gehen von den realen Daten Ihres Mandanten aus und werden deterministisch berechnet, stets mit derselben Methode.
Der Text ist optional
Wenn Sie das Modul HodeiAI haben, werden eine Zusammenfassung und Empfehlungen mit KI geschrieben. Wenn nicht oder wenn es fehlschlägt, enthält der Bericht einen deterministischen Ersatztext.
Geltungsbereich. KI berechnet die Zahlen nicht.
Sie exportieren ihn im vom Empfänger verlangten Format
PDF, XLSX, Markdown oder JSON; xBRL-CSV für DORA und für das Management-Paket.
Geltungsbereich. Das PDF ist nicht signiert und für sich allein gegenüber einer Behörde nicht gültig.
Sie bewahren ihn auf und planen ihn
Erzeugte Berichte bleiben in einem Verlauf. Sie können den monatlichen oder vierteljährlichen E-Mail-Versand des Management-PDF an bis zu 20 Empfänger planen.
Geltungsbereich. Nur das Management-PDF lässt sich planen; die anderen Vorlagen werden manuell erzeugt.
Was die Geschäftsleitung sieht
Zwei Panels mit denselben Kriterien wie die Berichte, für Menschen, die nicht durch 17 Rahmenwerke gehen wollen.
- Compliance-Zustand
- Eine Note von A bis F, mit Quartalstrend und einem Signal je Rahmenwerk.
- Vorstandsindikatoren
- Offene Vorfälle und nach Schweregrad, erhebliche Vorfälle in 90 Tagen, Prozentsatz genehmigter Richtlinien und überfällige Pflichten.
- Haftung der Leitungsorgane
- Ein Register gültiger oder bald ablaufender Freigaben des Vorstands und von Schulungen.
- Management-Panel
- Sicherheitslage, die drei wichtigsten Risikoszenarien, eine Zusammenfassung der Lieferkette, Compliance-Bereitschaft, ein 14-Tage-Trend und wirtschaftliche Exposition in Euro.
- Vorstandspaket
- Mit dem Paket können Sie bestätigen, dass es gelesen wurde, und eine Frage stellen.
Die Zahlen und der Text
Wir halten Berechnetes und Geschriebenes getrennt, damit Sie jede Zahl vertreten können.
Zahlen und Struktur, deterministisch
- Sie gehen von den realen Daten Ihres Mandanten aus.
- Sie werden jedes Mal gleich berechnet, mit oder ohne KI.
- Sie umfassen die Sicherheitslage je Rahmenwerk und die wirtschaftliche Exposition in Euro.
Text, optional
- Eine Zusammenfassung und Empfehlungen mit KI, nur mit dem Modul HodeiAI.
- Schlägt es fehl oder ist es nicht aktiviert, ein deterministischer Ersatztext.
- Es ist weder eine signierte Ausarbeitung noch ein Gutachten.
Fragen Sie, was geschähe, wenn
Der Simulator antwortet über Ihren Lieferantengraphen, ohne reale Daten zu berühren.
Sie wählen ein Szenario
Sieben Typen: eine Kompromittierung eines Lieferanten, ein Ausfall eines Lieferanten, eine kritische CVE, ein Compliance-Verstoß, eine Datenpanne, ein Teilausfall und eine behördliche Maßnahme.
Geltungsbereich. Die Eingabe in natürlicher Sprache ist ein Schlagwort-Abgleich mit Ihren Lieferanten, kein KI-Modell.
Es breitet sich über Ihre Abhängigkeiten aus
Es läuft auf einer Kopie des aktuellen Zustands: Es verändert keine realen Lieferanten- oder Scoredaten.
Sie lesen die Änderungen ab
Die Änderung von Risiko- und Compliance-Score je Lieferant und Kontrolle, die betroffenen Lieferanten und die Tiefe der Propagation.
Geltungsbereich. Es liefert Scores, keine Euro-Beträge: Die wirtschaftliche Auswirkung ist nur eine qualitative Bezeichnung.
Sie vergleichen und bewahren auf
Szenarien vergleichen, den Verlauf prüfen und eine Zusammenfassung für den Ausschuss ausdrucken.
Wie die wirtschaftliche Exposition dargestellt wird
Das Management-Panel zeigt eine FAIR-Schätzung in Euro. Der jährlich erwartete Verlust (ALE) wird als langfristiger Durchschnitt dargestellt, nicht als Prognose für dieses Jahr.
Neben der Punktschätzung gibt es ein simuliertes Unsicherheitsband (unkalibriert), das nur beschreibt, was geschähe, wenn mindestens ein Verlust eintritt, sowie die Wahrscheinlichkeit eines verlustfreien Jahres.
Die Parameter gehören zum Modell; es sind nicht die Schadensdaten Ihrer Organisation.
Was es nicht leistet
Damit Sie wissen, was ein Bericht aus diesem Berichtszentrum ist und was nicht.
- Es signiert die Berichte nicht: Das PDF ist keine Attestierung. Die signierte Attestierung ist die des Trust Centers.
- Es plant nicht jede Vorlage per E-Mail: Es versendet nur das Management-PDF.
- Es schreibt die Zahlen nicht mit KI: KI schlägt nur den Text vor, und er ist optional.
- Es bietet kein von einer Behörde validiertes xBRL-CSV: Es ist ein Austauschformat für DORA und das Management-Paket.
- Der Simulator liefert keine Euro-Beträge, nutzt keine KI und sagt keine Wahrscheinlichkeiten voraus.
- Die wirtschaftliche Exposition ist keine Prognose und nicht kalibriert.
Wie es mit den anderen Lösungen zusammenhängt
Die Berichte bündeln, was die anderen Module erzeugen.
- Multi-Rahmenwerk-ComplianceDie 17 Rahmenwerke und die gemessene Abdeckung, die jeder Bericht bündelt, stammen von dort.
- VorfallmanagementOffene Vorfälle und überfällige Pflichten sind Vorstandsindikatoren.
- Drittparteien-RisikomanagementDer Lieferantengraph ist die Grundlage des Simulators und der wirtschaftlichen Exposition.
- Trust Center und ATTESTWenn Sie einen Beleg brauchen, den ein Dritter offline prüft, ist das die signierte Attestierung.
Vorstandsberichte: direkte Fragen
Die Fragen von Menschen, die der Geschäftsleitung Zahlen vorlegen müssen.
Schreibt KI die Berichte?
Nein. Zahlen und Struktur sind deterministisch. Eine Zusammenfassung und Empfehlungen können mit KI geschrieben werden, wenn Sie das Modul HodeiAI haben; schlägt es fehl oder ist es nicht aktiviert, enthält der Bericht einen Ersatztext.
Welche Formate und welche Vorlagen gibt es?
Es gibt 18 Vorlagen: ein Management-Paket und einen Bericht für jedes der 17 Rahmenwerke. Sie lassen sich als PDF, XLSX, Markdown und JSON exportieren; xBRL-CSV nur für DORA und das Management-Paket.
Kann ich jeden Bericht per E-Mail planen?
Nein. Sie können den monatlichen oder vierteljährlichen E-Mail-Versand des Management-PDF an bis zu 20 Empfänger planen. Die anderen Vorlagen werden manuell erzeugt.
Sind die Berichte signiert?
Nein. Berichte aus dem Berichtszentrum sind nicht signiert und für sich allein gegenüber einer Behörde nicht gültig. Für einen offline prüfbaren Beleg gibt es die Attestierung des Trust Centers.
Berechnet der Simulator Euro-Beträge oder nutzt er KI?
Keines von beidem. Er liefert Änderungen von Risiko- und Compliance-Score und eine qualitative Bezeichnung der wirtschaftlichen Auswirkung. Er verändert Ihre realen Daten nicht.
Ist der jährlich erwartete Verlust eine Prognose?
Nein. Er ist ein langfristiger Durchschnitt, mit einem simulierten Unsicherheitsband (unkalibriert), das nur beschreibt, was geschähe, wenn mindestens ein Verlust eintritt.
Sehen Sie das Paket, das Ihr Ausschuss erhielte
Fragen Sie eine Demo an, und wir gehen Dashboard, einen Bericht in mehreren Formaten und ein Simulatorszenario mit Beispieldaten durch.
Deterministische Zahlen; der KI-Text ist optional.