Agentic Compliance für jedes Audit

Agenten erledigen die Arbeit.
Sie entscheiden.

Die KI-Agenten von GetTeddy übernehmen die wiederkehrende Compliance-Arbeit: Zertifizierung, Gap-Audits, Policies, Nachweise, Fragebögen und Verträge. Jede Aktion wird protokolliert, und nichts geht ohne Ihre Freigabe raus.

Die Agenten

Ein Agent für jede Art
wiederkehrender Arbeit.

Wählen Sie einen Agenten, um zu sehen, was er tut, womit er arbeitet und was bei Ihnen bleibt.

Erste ISO 27001 oder SOC 2 Type II

Ihr erstes Zertifikat oder Ihr erster Bericht

Der Certification Agent macht aus der Norm einen klaren Plan in verständlicher Sprache und begleitet Sie bis zum Ende des Audits.

Was er tut

  • Schlägt einen Scope vor, der zu den Erwartungen Ihrer Kunden passt
  • Macht aus jeder Anforderung eine Aufgabe mit verantwortlicher Person und Frist
  • Führt vor Stage 1 und Stage 2 eine Bereitschaftsprüfung durch

Womit er arbeitet

  • Ihr Unternehmensprofil, Ihre Systeme und Lieferanten
  • Angebundene Tools und bestehende Dokumente

Was Sie freigeben

  • Scope und Statement of Applicability
  • Risikobehandlung und Freigabe der Auditbereitschaft
Ihr erstes Zertifikat als Startup →
ISO 27001 · certification planAcme Inc.
Scope · product and supporting infrastructureProposed
Tasks across 6 owners64
Statement of applicabilityDraft
Readiness for stage 158%
Teddy: Stage 1 within weeks is realistic. Three policies are on the critical path.
Wöchentlich statt einmal im Jahr

Ein vollständiges Gap-Audit in Minuten.

Der Gap Audit Agent prüft Ihr gesamtes Programm über alle Frameworks und Gesellschaften, so oft Sie es brauchen. Neue Lücken zeigen sich, sobald sie entstehen, nicht erst bei der nächsten jährlichen Prüfung.

Was er tut

  • Bewertet jede Anforderung als erfüllt, teilweise erfüllt oder fehlend, mit Begründung
  • Prüft Controls in angebundenen Systemen, nicht nur in Dokumenten
  • Bewertet jede Lücke und macht daraus eine Aufgabe

Womit er arbeitet

  • Controls, Policies, Nachweise und das Risikoregister
  • Frühere Befunde und angebundene Systeme

Was Sie freigeben

  • Prioritäten und Verantwortliche für die Behebung
  • Risikoakzeptanz, wo eine Lücke offen bleibt
So nutzen CISOs ihn jede Woche →
Gap audit · NIS2Run this morning
Requirements met61 of 82
Partly met9
Missing12
Tasks created with owners21
Teddy: Incident reporting within 24 hours is the most severe gap. I put it first.
Policies, die zur Realität passen

Policies für Ihre tatsächliche Arbeitsweise.

Der Policy Agent entwirft Policies aus Ihren echten Systemen, Rollen und Begriffen, in den Sprachen, die Ihre Teams brauchen, und markiert Policies, die sich von der Realität entfernen.

Was er tut

  • Entwirft das Policy-Set, das Ihre Frameworks verlangen
  • Ordnet jeden Abschnitt den Controls zu, die er stützt
  • Schlägt ein Update vor, wenn sich ein System oder Prozess ändert

Womit er arbeitet

  • Ihre Systeme, Rollen und Verantwortlichen
  • Bestehende Policies und Verfahren

Was Sie freigeben

  • Jeden Entwurf, bevor er für Mitarbeitende gilt
  • Updates und Ausnahmen
Ein Policy-Set für mehrere Frameworks →
Access control policy · v5 draft

User accounts are managed in Google Workspace Microsoft Entra ID.

Multi-factor authentication is required for administrator all accounts.

Access is reviewed every 12 6 months by the system owner.

Waiting for approval · Marie, CISO

Einmal gesammelt, überall gezählt

Nachweise, die von selbst aktuell bleiben.

Der Evidence Agent sammelt regelmäßig Nachweise aus den Systemen, die Sie bereits betreiben, und ordnet jeden Nachweis allen Anforderungen zu, die er belegt.

Was er tut

  • Sammelt täglich, wöchentlich oder monatlich, mit Zeitstempel an der Quelle
  • Prüft jeden Nachweis gegen sein Control
  • Ordnet einen Nachweis jedem Framework zu, das er stützt

Womit er arbeitet

  • Identity-, Cloud-, HR- und Code-Tools
  • Eigene Servicekonten mit Lesezugriff

Was Sie freigeben

  • Die Berechtigungsliste, bevor ein System angebunden wird
  • Fehlgeschlagene Nachweise und Ausnahmen
Nachweise für alle Frameworks auf einmal →
Evidence · this week46 items
MFA report · Entra IDCurrent
Backup logs · AWSCurrent
Branch protection · GitHubRenewed
Offboarding · Personio2 accounts active
Teddy: The MFA report counts for ISO 27001, SOC 2 and NIS2 at once.
Sofort aus Nachweisen entworfen

Fragebögen, beantwortet aus Ihrem aktuellen Programm.

Der Questionnaire Agent entwirft jede Antwort aus Ihren Controls, Policies und Nachweisen, verlinkt die Quelle und markiert, was er nicht beantworten kann, statt zu raten.

Was er tut

  • Liest Fragebögen in Excel, Word und PDF
  • Entwirft jede Antwort mit Link zur Quelle
  • Lernt aus Antworten, die Sie früher freigegeben haben

Womit er arbeitet

  • Ihr Control-Set, Ihre Policies und Nachweise
  • Ihre Bibliothek freigegebener Antworten

Was Sie freigeben

  • Jede Antwort, bevor sie verschickt wird
  • Markierte Antworten und kommerzielle Zusagen
Fragebögen für SaaS-Teams →
Granite Mutual Insurance214 questions
Drafted with a source205
Flagged for your review9
4.12 Are backups encrypted? · Policy and evidenceLinked
7.3 Contractual liability capsNeeds Legal
Teddy: Ready for review. Security can approve the drafts in one pass.
Klausel für Klausel

Verträge, geprüft gegen Ihre Pflichten.

Der Contract Agent prüft Lieferantenverträge und AVVs gegen Art. 28 DSGVO, Art. 30 DORA und die Lieferkettenklauseln aus NIS2 sowie gegen Ihre eigenen Standardpositionen.

Was er tut

  • Bewertet jede geforderte Klausel als vorhanden, schwach oder fehlend
  • Zeigt Abweichungen von Ihren Standardpositionen
  • Schlägt für jede Lücke eine Formulierung vor

Womit er arbeitet

  • Lieferantenverträge, AVVs und Kundenverträge
  • Ihre Klauselbibliothek und Rückfallpositionen

Was Sie freigeben

  • Welche Klauseln akzeptabel sind
  • Jede Änderung, bevor sie an die Gegenseite geht
Vertragsprüfung für Rechtsabteilungen →
DPA · Bluefin Systems LtdGDPR Art. 28
Audit rightsPresent
Subprocessor approvalWeak
Breach notification deadlineMissing
Return and deletion at exitMissing
Teddy: Suggested wording for three clauses is ready. Nothing goes to Bluefin without your approval.
Control

Agenten arbeiten.
Menschen geben frei.

Sie entscheiden, was Agenten dürfen und wer freigibt. Jede Aktion wird aufgezeichnet, sodass Sie einem Auditor genau zeigen können, was passiert ist und warum.

  • Freigabeprozess. Sie legen Verantwortliche und Freigebende je Policy, Framework und Gesellschaft fest.
  • Aktivitätsprotokoll. Was ein Agent gelesen, entworfen und geändert hat, mit Quelle, Version und Zeit.
  • Standardmäßig nur Lesezugriff. Agenten verbinden sich mit eigenen Servicekonten und den Berechtigungen, die Sie freigeben.
  • Agenten arbeiten zusammen. Der Certification Agent plant, der Policy Agent entwirft, der Evidence Agent sammelt und der Gap Audit Agent prüft.
Activity logToday
09:02 · Evidence Agent collected MFA report · Entra IDLogged
10:40 · Questionnaire Agent drafted 214 answersDraft
11:15 · Policy Agent drafted access control policy v5Waiting
11:42 · Marie approved policy v5Approved
11:43 · Policy v5 published to ConfluenceLogged
Warum GetTeddy

GetTeddy wurde von ehemaligen CISOs und GRC-Verantwortlichen entwickelt, die jahrelang genau diese wiederkehrende Arbeit gemacht haben: Nachweise, Policies, Fragebögen und Verträge. Die Agenten übernehmen sie, damit sich Menschen auf die Entscheidungen konzentrieren können, die nur sie treffen können.

Die Gründer kennenlernen →
Nie allein

Sie müssen keinen Agenten auswählen. Fragen Sie einfach GetTeddy.

Fragen Sie in eigenen Worten, und die passenden Agenten beginnen mit der Arbeit. Unsere Compliance Engineers sind nur eine Nachricht entfernt.

1

GetTeddy fragenWas hat sich geändert? Was wartet auf mich? GetTeddy antwortet aus Ihrem aktuellen Programm.

2

Agenten erledigen die ArbeitPläne, Entwürfe, Nachweise und Prüfungen kommen fertig zur Freigabe, jeweils mit Quelle.

3

Unser Team unterstützt SieCompliance Engineers helfen bei der Auditvorbereitung und bei komplexen Entscheidungen.

TeddyAcme Inc. · all agents
Granite Mutual sent a security questionnaire and a DPA. Due Friday.
Both are in progress. Here is where they stand:
  • Questionnaire · 205 of 214 draftedDraft
  • 9 answers need your reviewReview
  • DPA · breach notification clause missingGap
Shall I send both to Security and Legal for approval?
Send for approvalAsk our team
CEYour compliance engineer helps you prepare for audits and supports complex decisions.
FAQ

Fragen zu den Agenten

Handeln die Agenten selbstständig?

Agenten sammeln, prüfen und entwerfen selbstständig. Alles, was nach außen geht oder für Menschen gilt, etwa Policies, Antworten oder Vertragsänderungen, braucht zuerst eine namentliche Freigabe.

Können Agenten unsere Systeme ändern?

Verbindungen sind standardmäßig nur lesend, und Sie geben jede Berechtigung frei, bevor ein System angebunden wird. Freigegebene Dokumente können zurückgeschrieben werden, zum Beispiel nach Confluence.

Was enthält das Aktivitätsprotokoll?

Jede Agentenaktion mit Quelle, der erzeugten Version, der Zeit und wer sie freigegeben hat. Sie können es für Auditoren exportieren.

Ersetzen die Agenten unser Compliance-Team?

Nein. Sie übernehmen die wiederkehrende Arbeit, damit sich Ihr Team auf Entscheidungen konzentrieren kann. Unsere Compliance Engineers helfen Ihnen bei der Auditvorbereitung.

Überlassen Sie die Routine den Agenten.

Sehen Sie in einer ersten Sitzung, wie sie an Ihrem eigenen Programm arbeiten.