Agentic Compliance für Zugriffsprüfungen

Compliance-Workflows. Aus kleinen Schritten gebaut, immer wieder ausgeführt.

Wählen Sie fertige Schritte aus der GetTeddy-Bibliothek und kombinieren Sie sie zu den Prozessen, die Ihr Programm braucht: Zugriffsprüfungen, Lieferanten-Onboarding, Meldungen von Sicherheitsvorfällen. Einmal aufgebaut, führen Ihr Team oder die Agenten von GetTeddy sie jedes Mal gleich aus, und jeder Schritt wird als Nachweis protokolliert.

Workflows ist bald verfügbar
Was Teams brauchen

Ihre Prozesse, so wie sie sind.

Zugriffsprüfungen, Lieferanten-Onboarding, Meldungen von Sicherheitsvorfällen, Policy-Prüfungen. Jedes Team hat eigene wiederkehrende Prozesse mit eigenen Schritten, Verantwortlichen, Tools und Freigaben. Starre Vorlagen passen nicht dazu, und Checklisten und Tickets führen nichts aus.

01Eigene Prozesse abbilden

Ihre Schritte, Ihre Verantwortlichen, Ihre Freigaben. Keine Vorlage eines Anbieters, an die Sie Ihr Unternehmen anpassen müssen.

02Jedes Mal gleich ausführen

Nach Zeitplan oder bei einem Ereignis, auch wenn die Person, die den Ablauf eingerichtet hat, nicht mehr da ist.

03Nachweise ohne Zusatzaufwand

Jeder Durchlauf wird protokolliert und den Controls zugeordnet, die er belegt. Kein Rekonstruieren von Nachweisen vor dem Audit.

04Eine Checkliste, ein Ticket und ein Chatbot. Die Zugriffsprüfung ist trotzdem nicht erledigt.

Die Checkliste stammt von 2023, das Ticket ist seit Juni offen, die zuständige Person hat das Unternehmen verlassen, und ein Chatbot schreibt eine Anleitung, führt aber nichts aus. Mit GetTeddy stellen Sie Ihren eigenen Prozess aus Schritten der Bibliothek zusammen. Er läuft jedes Quartal und hinterlässt seine Nachweise.

So funktioniert es

Prozesse, die als Workflows laufen

Workflows bestehen aus kleinen, fertigen Schritten. Sie kombinieren sie im Builder, Menschen geben dort frei, wo es darauf ankommt, und jeder Durchlauf hinterlässt einen Nachweis.

01 Builder

Selbst zusammenstellen

Wählen Sie Schritte aus der Bibliothek und bringen Sie sie in eine Reihenfolge: eine Zugriffsliste abrufen, Verantwortliche fragen, eine Freigabe anfordern, eine Vertragsklausel prüfen, ein Register aktualisieren, Nachweise anhängen. Oder Sie starten mit einem fertigen Workflow.

Step libraryClick to add
Pull access list · Entra ID, Okta, AWSAdded
Ask owners to confirm · Slack or emailAdded
Check a contract clause · Contract AgentAvailable
02 Builder

Agentenschritte und menschliche Entscheidungen

Agenten erledigen die Arbeit, Menschen entscheiden dort, wo es darauf ankommt. Jeder Schritt zeigt, wer ihn ausführt: ein Agent, eine Person oder eine namentlich benannte freigebende Person.

Quarterly access review4 steps
Pull the access listAgent
Ask owners to confirmHuman
Revoke accessApproval
03 GetTeddy

Nach Zeitplan oder bei einem Ereignis

Jedes Quartal, wenn ein neuer Lieferant hinzukommt, wenn ein Sicherheitsvorfall gemeldet wird. Jede Person im Team kann einen Workflow starten, und er läuft jedes Mal gleich ab.

TriggersExamples
Every quarter · access reviewScheduled
New vendor in the register · onboardingOn event
Incident reported · 24-hour noticeOn event
04 Evidence Agent

Jeder Durchlauf wird zum Nachweis

Jeder Schritt wird mit Person und Zeitpunkt protokolliert. Das Ergebnis wird den Controls zugeordnet, die es belegt, bereit für Ihren Auditor.

Run logQ4 access review
4 steps completedDone
Evidence attached to A.5.18 and CC6.2Linked
Next run1 January
Aus der Bibliothek

Fertige Workflows für den Einstieg

Jeder Workflow besteht aus Schritten der Bibliothek und ist der Anforderung zugeordnet, die er erfüllt. Nutzen Sie ihn unverändert oder passen Sie ihn an Ihr Unternehmen an.

Lieferanten-Onboarding

Vertrag einholen, Sicherheitsklauseln und Grundlage für Datenübermittlungen prüfen, Lieferanten erfassen.

DORAISO 27001
Vierteljährliche Zugriffsprüfung

Zugriffslisten abrufen, Bestätigung der Verantwortlichen einholen, veraltete Konten entziehen, Nachweise anhängen.

ISO 27001SOC 2
Sicherheitsvorfall in 24 Stunden

Vorfall einstufen, Frühwarnung entwerfen, Freigabe einholen, Behörde benachrichtigen.

NIS2DORA
Neue Verarbeitungstätigkeit

Tätigkeit dokumentieren, Lieferanten und Assets verknüpfen, Rechtsgrundlage prüfen.

DSGVO
Neues KI-System

System registrieren, nach dem AI Act einstufen, Verantwortliche benennen, Monitoring einrichten.

EU AI ActISO 42001
Jährliche Policy-Prüfung

Jede Policy mit den aktuellen Controls abgleichen, Freigabe der Verantwortlichen einholen, neue Version veröffentlichen.

ISO 27001TISAX®
Gestalten Sie mit

Workflows mitgestalten

Im CISO Panel von GetTeddy entscheiden CISOs und GRC-Verantwortliche, welche Workflows und Schritte als Nächstes kommen. Teilen Sie die Prozesse, die Sie jedes Quartal durchführen, und wir nehmen sie in die Bibliothek auf.

FAQ

Fragen zu Workflows

Wann ist Workflows verfügbar?

Workflows ist bald verfügbar. Buchen Sie eine Demo, um zu sehen, was geplant ist. Die Agenten von GetTeddy übernehmen bereits das Sammeln von Nachweisen, Policies, Sicherheitsfragebögen, Vertragsprüfungen und Gap-Audits.

Können wir Workflows vor dem Start sehen?

Ja, in einer Demo. Buchen Sie eine Demo und sagen Sie uns, welche Prozesse Sie zuerst abbilden möchten.

Wie hängen Workflows mit den Agenten von GetTeddy zusammen?

Agenten erledigen einzelne Arbeitsschritte, etwa das Sammeln von Nachweisen oder die Prüfung eines Vertrags. Workflows verketten diese Schritte mit menschlichen Entscheidungen zu einem vollständigen Prozess, der immer wieder läuft.

Können wir eigene Workflows bauen?

Ja. Im Builder wählen Sie Schritte aus der Bibliothek, bringen sie in eine Reihenfolge und legen fest, wer welchen Schritt ausführt. Sie können mit einem fertigen Workflow oder einer leeren Fläche starten.

Wer behält die Kontrolle?

Sie legen fest, welche Schritte eine Person oder eine Freigabe brauchen. Nichts Unumkehrbares passiert ohne Freigabe, und jeder Schritt wird protokolliert.

Ihre Compliance-Prozesse als Workflows.

Workflows ist bald verfügbar. Buchen Sie eine Demo, um zu sehen, was geplant ist.