Agentic Compliance für CISOs

Alle Frameworks in einer Live-Ansicht, betrieben von Agenten

ISO 27001, SOC 2, NIS2 und der EU AI Act auf einem Control-Set. GetTeddy liest Ihr Programm dort, wo es liegt, prüft es laufend und bereitet den Bericht an die Geschäftsleitung vor. Sie treffen die Entscheidungen.

Ein Control-SetFür jedes Framework und Gesetz
Jede WocheEine vollständige Prüfung über alle Frameworks
Bericht an die GeschäftsleitungStatus je Framework und Tochtergesellschaft
Das Problem von CISOs

Ständig Feuerwehr spielen.
Keine verlässliche Gesamtsicht.

Jedes Framework hat seine eigene Tabelle, jeder Beteiligte hat eine Frage, und die Geschäftsleitung will eine klare Antwort. Unter NIS2 haftet sie dafür persönlich.

01Viele Frameworks gleichzeitig

ISO 27001, SOC 2, NIS2 und der EU AI Act laufen auf denselben Controls.

02Die Geschäftsleitung haftet

Unter NIS2 gibt die Geschäftsleitung frei. GetTeddy liefert ihr einen klaren Status und dokumentiert alles.

03Ein kleines Team

Agenten übernehmen Nachweise, Policy-Updates und Fragebögen. Ihr Team prüft und entscheidet.

04Ihr Programm ist überall verteilt. Antworten finden Sie nirgends.

Policies in Confluence, Nachweise in SharePoint, Aufgaben in einem SaaS-Tool, Fragen in Slack. Sie kopieren Dokumente in ChatGPT oder Claude, verbrauchen Tokens und Stunden und wissen trotzdem nicht, was aktuell Best Practice ist. GetTeddy arbeitet in Ihrem führenden System: Es liest Confluence und SharePoint, findet die Lücken und spielt die Korrekturen nach Ihrer Freigabe zurück.

So funktioniert es

Ein ruhiges, aktuelles Programm

GetTeddy verbindet sich mit den Systemen, in denen Ihr Programm schon liegt, und prüft es laufend. Alle arbeiten weiter in ihren eigenen Tools.

01 Evidence Agent

Start im führenden System

GetTeddy liest Ihr Programm dort, wo es schon liegt: Confluence, SharePoint, Ihre Cloud- und Identity-Tools. Nichts muss vorher umziehen.

Connected sourcesRead-only
Confluence · 128 pagesRead
SharePoint · 86 filesRead
Microsoft Entra IDConnected
AWSConnected
02 Gap Audit Agent

Ein Control-Set für jedes Framework

ISO 27001, SOC 2, NIS2 und der EU AI Act werden auf gemeinsame Controls abgebildet. Einmal gesammelte Nachweise zählen überall, wo sie gelten.

Frameworks134 shared controls
ISO 2700193%
SOC 2 Type II88%
NIS274%
EU AI Act12%
03 Gap Audit Agent

Gap-Audits jede Woche statt einmal im Jahr

GetTeddy prüft das gesamte Programm regelmäßig und macht aus jedem Befund eine Aufgabe mit verantwortlicher Person. Sie sehen, was sich geändert hat, statt einer neuen Tabelle.

Gap audit · this week4 findings
A.5.17 MFA for admin accounts · MaxGap
CC7.2 Alert review · LenaGap
Teddy: 6 gaps from last week are closed. 2 are new since the Entra ID change on Monday.
04 Gap Audit Agent

Neue Regulierung rein, Lücken raus

Kommt der AI Act oder eine andere Vorschrift, prüft GetTeddy, was für Sie gilt und wie viel Ihre bestehenden Controls bereits abdecken.

EU AI Act · applicabilityAdded today
Support chatbot · transparency dutiesApplies
Inventory of AI systemsMissing
Covered by existing ISO 27001 controls38%
05 Policy Agent

Korrekturen dort, wo Ihr Team arbeitet

Freigegebene Änderungen gehen zurück nach Confluence und SharePoint, und alle arbeiten weiter in den gewohnten Tools.

RolloutAfter your approval
MFA policyUpdated v4
Risk registerSynced
Teddy: The MFA policy in SharePoint was outdated. I archived it and linked the current version in Confluence.
06 GetTeddy

Ein Bericht an die Geschäftsleitung in Minuten

Risikolage, geschätzte Risiken, Änderungen, Empfehlungen und Erreichtes, aus Live-Daten aufbereitet und bereit für Ihre Prüfung.

Board update · Q4Draft
Risk exposure · 2 high, 5 mediumDown 18%
Changes since the last board meeting3
Recommendations and decisions needed3
Achieved this quarter6 gaps closed
Nie allein

Agenten erledigen die Arbeit, Menschen unterstützen Sie

Fragen Sie in eigenen Worten. GetTeddy antwortet aus Ihrem aktuellen Programm und erledigt die Arbeit. Für Auditvorbereitung, Migrationen und komplexe Programme sind unsere Compliance Engineers nur eine Nachricht entfernt.

1

GetTeddy fragenWas hat sich geändert? Was braucht die Geschäftsleitung? GetTeddy kennt Ihre Frameworks, Controls und Nachweise.

2

Agenten erledigen die ArbeitAudits, Entwürfe, Nachweise und Lieferantenprüfungen kommen fertig zur Freigabe, jeweils mit Quelle.

3

Unser Team unterstützt SieCompliance Engineers helfen bei der Auditvorbereitung und unterstützen bei Zertifizierungsstellen und beim Wechsel von Ihrem bisherigen Tool.

TeddyAcme Inc. · all frameworks
Which controls changed since our last ISO audit?
Since the audit in May, 9 controls changed. 7 have current evidence, 2 need you:
  • A.5.17 MFA for admin accountsGap
  • A.8.16 Monitoring after the SIEM switchEvidence missing
  • A.5.23 Cloud servicesUpdated
Shall I draft the update for the surveillance audit?
Draft updateAsk our team
CEYour compliance engineer helps you prepare for audits and supports complex decisions.
Wechsel

Sie kommen von einem SaaS-GRC-Tool oder aus Tabellen?

Unsere Compliance Engineers importieren Ihre Controls, Policies, Risiken und Nachweise und leiten die Umstellung. Ihre Dokumente können in Confluence und SharePoint bleiben.

MigrationLed by our engineers
Controls imported134
Policies linked from Confluence42
Risks imported with history61
Evidence history keptComplete
„Als CISO hatte ich ein SaaS-GRC-Tool. Es verwaltete Aufgaben, aber vor jeder Sitzung der Geschäftsleitung habe ich trotzdem tagelang unsere Risikolage und die Änderungen zusammengetragen. GetTeddy bereitet das aus den Systemen auf, in denen unser Programm tatsächlich liegt.“
Sven MoritzMitgründer, GetTeddy · ehemaliger CISO
FAQ

Fragen von CISOs

Ersetzt GetTeddy unser GRC-Tool?

Das kann es. Viele Teams ziehen ihr Programm mit Hilfe unserer Compliance Engineers in GetTeddy um. GetTeddy arbeitet aber auch neben Ihrer bestehenden Dokumentation in Confluence und SharePoint.

Müssen unsere Dokumente Confluence oder SharePoint verlassen?

Nein. GetTeddy liest sie dort, wo sie liegen, und schreibt freigegebene Änderungen zurück. Ihre Teams arbeiten weiter in ihren eigenen Tools.

Was steht im Bericht an die Geschäftsleitung?

Risikolage und geschätzte Risiken, Änderungen seit der letzten Sitzung, Empfehlungen und nötige Entscheidungen sowie Erreichtes. Jede Zahl ist mit ihrer Quelle verknüpft.

Wie geht GetTeddy mit neuen Vorschriften wie dem EU AI Act um?

GetTeddy prüft, welche Pflichten für Ihr Unternehmen gelten, bildet sie auf Ihre bestehenden Controls ab und zeigt genau, was fehlt.

Eine Ansicht für jedes Framework. Bereit für die nächste Sitzung der Geschäftsleitung.

Starten Sie mit einem Live-Gap-Audit Ihres eigenen Programms.

Was sich mit GetTeddy ändert

Ein Programm, das jede Woche läuft

TypischEinmal im Jahr

Ein vollständiges Gap-Audit einmal im Jahr und tagelange Handarbeit vor jeder Sitzung der Geschäftsleitung.

Mit GetTeddyJede Woche

Gap-Audits über alle Frameworks jede Woche und der Bericht an die Geschäftsleitung in Minuten aus Live-Daten.

Warum GetTeddy

GetTeddy wurde von ehemaligen CISOs und GRC-Verantwortlichen entwickelt. Selbst mit einem GRC-Tool gingen vor jeder Sitzung der Geschäftsleitung Tage dafür drauf, die Risikolage und die Änderungen zusammenzutragen. GetTeddy bereitet das aus den Systemen auf, in denen Ihr Programm tatsächlich liegt.

Die Gründer kennenlernen →