Agentic Compliance für den Mittelstand

Mehrere Frameworks auf einem Control-Set, betrieben von einem kleinen Team

ISO 27001, NIS2, TISAX® und DSGVO auf einem gemeinsamen Control-Modell. GetTeddy bildet jedes neue Framework auf Ihren Bestand ab und erledigt die Routine mit Agenten. So betreibt auch ein kleines Team mehrere Frameworks.

Ein Control-SetFür alle Ihre Frameworks
Einmal gesammeltNachweise zählen für jedes Framework
Kleines TeamMehrere Frameworks parallel
Das Problem im Mittelstand

Vier Frameworks.
Vier Tabellen.

ISO 27001 für Kunden, NIS2 per Gesetz, TISAX® für die Automobilbranche, DSGVO für alle. Mittelständische Unternehmen tragen dieselben Pflichten wie Konzerne, mit einem Compliance-Team aus ein oder zwei Personen.

01Ein neues Framework

GetTeddy bildet es auf Ihre Controls ab und listet nur die neuen Aufgaben.

02Dasselbe Control an vier Stellen

Jedes Control wird einmal geführt, mit einem Status und einer verantwortlichen Person.

03Das Gesamtbild

Eine Ansicht zeigt, wo Sie bei jedem Framework stehen.

04Vier Tracker, ein Beraterangebot und ein Chatbot. Und immer noch keine klare Antwort.

Dasselbe Control hat drei verschiedene Status, ein Berater veranschlagt 40 Tage für NIS2, und ein Chatbot ordnet Anforderungen zu, ohne Ihre Nachweise zu kennen. Mit GetTeddy läuft jedes Framework auf einem Control-Set, und jedes neue ergänzt nur, was wirklich fehlt.

So funktioniert es

Vier Programme, ein Modell

Bilden Sie das Unternehmen einmal ab, führen Sie ein Control-Set, und jedes Framework greift darauf zu.

01 GetTeddy

Das Unternehmen einmal abbilden

Systeme, Lieferanten, Standorte und Tochtergesellschaften werden einmal erfasst. GetTeddy ermittelt, welche Frameworks und Gesetze gelten, und begründet das.

Company modelAcme Inc.
NIS2 · important entityApplies
TISAX® · automotive customerRequired
ISO 27001 · certifiedIn place
02 Gap Audit Agent

Ein Control-Set für jedes Framework

Jedes Control wird einmal definiert und jedem Framework zugeordnet, für das es gilt. Ein Status, eine verantwortliche Person, ein Nachweis.

Shared controls4 frameworks
Controls in the shared set120
Used by more than one framework96
Conflicting statuses resolved3
03 Gap Audit Agent

Framework ergänzen, nur sehen, was fehlt

Ein neues Framework wird in Minuten auf Ihre Controls abgebildet. Sie erhalten die Lücken und die Aufgaben, kein neues Projekt.

NIS2 addedToday
Covered by existing controls80%
Early warning within 24 hours (Art. 23)Missing
Teddy: Your ISO incident process has no 24-hour deadline. I drafted the early warning step for NIS2.
04 Evidence Agent

Agenten erledigen die Routine einmal, für alle Frameworks

Nachweise, Policy-Reviews und Lieferantenprüfungen übernehmen Agenten. Jedes Ergebnis zählt für jedes Framework, das es braucht.

This weekAll frameworks
Microsoft 365 evidenceCollected
Supplier security checks18 of 30
Policy reviews due2
05 Teddy

Ein Bericht für die Geschäftsleitung

Status je Framework, größte Risiken, offene Entscheidungen und Erledigtes, aus einer Quelle.

Management reportOctober
Status per framework4
Decisions for management2
Tasks closed this month17
Nie allein

Agenten erledigen die Arbeit, Menschen unterstützen Sie

Fragen Sie, was ein neues Framework für Sie bedeutet, und erhalten Sie eine Antwort aus Ihren eigenen Controls. Unsere Compliance Engineers leiten die Migration und helfen bei der Auditvorbereitung.

1

GetTeddy fragenWas kommt mit NIS2 dazu? Welches Control wird geteilt? Antworten aus Ihrem eigenen Programm, in Sekunden.

2

Agenten erledigen die ArbeitNachweise, Lieferantenprüfungen und Policy-Reviews laufen einmal für jedes Framework.

3

Unser Team unterstützt SieCompliance Engineers holen Sie aus SharePoint und Excel heraus und helfen bei der Auditvorbereitung.

TeddyAcme Inc.
Do we need to register for NIS2?
Yes. As a logistics provider of your size you are an important entity and must register with the authority.
  • Registration with the authorityOpen
  • Security measures under Art. 2180% covered
Shall I prepare the registration data and assign it to Anna?
Prepare registrationAsk our team
CEYour compliance engineer leads the migration and helps you prepare for audits.
FAQ

Fragen aus dem Mittelstand

Wie viel Aufwand bringt ein zweites Framework?

Meist deutlich weniger als ein neues Projekt. GetTeddy zeigt genau, welche Ihrer Controls bereits zählen und welche Aufgaben wirklich neu sind.

Wie kommen wir weg von SharePoint und Excel?

Unsere Compliance Engineers importieren Ihre Dokumente, Controls und Nachweise und leiten die Umstellung. Ihre Dokumente können bleiben, wo sie sind.

Was ist mit Tochtergesellschaften und anderen Ländern?

Jede Gesellschaft ist Teil desselben Modells. GetTeddy ordnet sie den Gesetzen ihres Landes zu, etwa den nationalen NIS2-Umsetzungen, und zeigt die Unterschiede.

Behalten wir unsere bisherigen Auditoren?

Ja. Sie arbeiten weiter mit Ihnen wie bisher, mit besser organisierten Nachweisen.

Jedes Framework auf einem Control-Set

Sehen Sie in der Demo, wie Ihre Frameworks auf ein Modell abgebildet werden.

Was sich mit GetTeddy ändert

Ihr nächstes Framework, ohne neues Projekt

TypischEin neues Projekt

Jedes Framework bekommt eine eigene Tabelle, einen eigenen Berater und einen eigenen Zeitplan, obwohl die meisten Controls schon existieren.

Mit GetTeddyIn wenigen Wochen

Jedes neue Framework wird auf die Controls abgebildet, die Sie bereits umsetzen. Sie arbeiten nur an dem, was wirklich fehlt.

Warum GetTeddy

GetTeddy wurde von ehemaligen CISOs und GRC-Verantwortlichen entwickelt, die mehrere Frameworks mit einem kleinen Team betrieben haben. Das zweite Framework soll sich nie wie das erste anfühlen. Der Großteil der Arbeit ist schon erledigt, er liegt nur in vier Tabellen.

Die Gründer kennenlernen →