Alle Funktionen des Business Continuity Managements
Funktion
ISO
DSMS
BCM
IT-Grundschutz
NIS2
Beschreibung
Abhängigkeiten erfassen
X
>
>
X
>
Mit GRASP erfassen und analysieren Sie Ihr gesamtes Unternehmensinventar zentral und übersichtlich. Die Lösung ermöglicht die strukturierte Inventarisierung aller relevanten Objekte wie Prozesse, Anwendungen, Systeme, Netzwerke, Standorte und verarbeitete Daten. Dabei können sämtliche Verknüpfungen und Abhängigkeiten zwischen diesen Elementen transparent abgebildet werden. Verantwortliche Personen lassen sich direkt zuordnen, wodurch Zuständigkeiten klar geregelt sind.
Die Erfassung der Abhängigkeiten ist die Grundlage für alle Funktionen im System. Von der Vererbung von Schutzbedarfen bis hin zur Planung von Notfallpläne.
AI Chatbot
X
>
>
X
>
Der integrierte AI Chatbot in GRASP erweitert die GRC-Plattform um eine intelligente, kontextbezogene Assistenzfunktion. Ziel ist es, Anwender bei fachlichen und systembezogenen Fragestellungen unmittelbar, präzise und innerhalb ihres Arbeitskontexts zu unterstützen.
Der AI Chatbot steigert die Effizienz im operativen GRC-Alltag signifikant. Anwender erhalten unmittelbare Orientierung bei komplexen regulatorischen Fragestellungen und systembezogenen Prozessen. Schulungsaufwände werden reduziert, Support-Tickets minimiert und Entscheidungsprozesse beschleunigt. Strategisch positioniert sich GRASP damit als lernende, adaptive Plattform, die Fachanwender nicht nur mit Funktionen versorgt, sondern aktiv bei der Umsetzung von Governance-, Risk- und Compliance-Anforderungen unterstützt.
Funktionaler Leistungsumfang
Fachlich fokussierte Antworten mit GRC-Relevanz:
Der Chatbot priorisiert regulatorische, risikobezogene und compliance-orientierte Fragestellungen. Nicht-fachliche oder allgemeine Wissensfragen werden systemseitig ausgefiltert, um die inhaltliche Relevanz sicherzustellen.
System- und Funktionssupport direkt in GRASP:
Unterstützung bei Fragen zur Bedienung, Konfiguration und Nutzung einzelner Module – ohne Medienbruch oder Wechsel in externe Supportkanäle.
Kontextbasierte Dialogführung:
Der Chatbot berücksichtigt vorherige Nachrichten innerhalb einer Konversation und kann dadurch zusammenhängende Fragestellungen strukturiert und konsistent beantworten.
Transparente Datenhoheit:
Konversationen können jederzeit gelöscht werden. Dies gewährleistet Kontrolle über Inhalte und unterstützt interne Governance-Vorgaben.
Individualisierte AI-Instanz mit DextraData-Wissensdatenbank:
Die zugrunde liegende KI ist mit spezifischem DextraData-Know-how angereichert. Dadurch erhalten Nutzer Antworten, die nicht nur generisch sind, sondern auf die GRASP-Logik, Terminologie und GRC Best Practices abgestimmt sind.
Anwendungsbereiche, Geltungsbereiche, Scope
X
>
>
X
>
Sie haben die Möglichkeit, mehrere unabhängige Scopes parallel im System abzubilden. Für jeden Scope können Sie eigene Risiken, Kontrollen, Maßnahmen und Verantwortlichkeiten definieren und verwalten. Sie behalten stets den Überblick darüber, welche Maßnahmen in welchem Bereich gelten.
Mit der Möglichkeit, unterschiedliche Anwendungsbereiche (Scopes) zu definieren, wird Ihr GRC-Management präziser, effizienter und anpassungsfähiger – und Sie können verschiedene Compliance-Anforderungen gezielt und sauber trennen.
BCM Soll-Ist-Vergleich / GAP Analyse
X
>
>
X
>
Mit dem Soll-Ist-Vergleich / GAP Analyse-Modul von GRASP vergleichen Sie jederzeit den angestrebten Soll-Zustand mit den tatsächlich erreichten Ist-Werten Ihrer Organisation. Besonders im Bereich Business Continuity ermöglicht die Lösung einen gezielten Abgleich von geplanten RTO-Werten (Recovery Time Objective) mit den tatsächlich gemessenen RTA-Werten (Recovery Time Actual), die direkt aus Übungen und Tests übernommen werden. So erkennen Sie auf einen Blick bestehende Abweichungen und Optimierungsbedarfe. Der strukturierte GAP-Analyseprozess unterstützt Sie dabei, Schwachstellen schnell zu identifizieren und gezielte Maßnahmen zur Verbesserung Ihrer Resilienz einzuleiten.
BCM-Organisation
X
>
>
X
>
Mit GRASP können Sie die BCM-Organisation Ihres Unternehmens vollständig digital abbilden – sowohl die allgemeine Aufbauorganisation als auch besondere Notfall- und Krisenstrukturen. Verantwortlichkeiten werden dabei klar definiert und mit den jeweils zuständigen Personen verknüpft. Zu jeder Rolle lassen sich gezielt Kontaktdaten und weitere relevante Informationen hinterlegen. So behalten Sie im Ernstfall und während aller Phasen des Business Continuity Managements stets den Überblick über Ihre Organisationsstruktur und stellen sicher, dass alle Verantwortlichkeiten und Kommunikationswege eindeutig geregelt und dokumentiert sind.
BCM-Templates basierend auf BSI 200-4
X
>
>
X
>
GRASP bietet Ihnen praxiserprobte BCM-Templates basierend auf dem BSI-Standard 200-4, die den Einstieg in das Business Continuity Management deutlich vereinfachen. Das BSI 200-4 Template enthält vorgefertigte BIA-Vorfilter, typische Schadensszenarien und weitere zentrale Bestandteile, die direkt übernommen und an die individuellen Anforderungen Ihres Unternehmens angepasst werden können. Damit sparen Sie wertvolle Zeit bei der Implementierung eines normkonformen BCM-Systems und stellen sicher, dass alle relevanten Aspekte gemäß den aktuellen regulatorischen Anforderungen berücksichtigt werden. Die Vorlagen können flexibel erweitert und individualisiert werden, sodass sie optimal zu Ihrer Organisationsstruktur und Ihren spezifischen Risiken passen.
Business Impact Analyse
X
>
>
X
>
Die Business Impact Analyse (BIA) in GRASP unterstützt Unternehmen dabei, ihre kritischen Geschäftsprozesse strukturiert zu identifizieren und zu bewerten. Für jeden Prozess lassen sich dabei zentrale Schlüsselfaktoren wie die maximale tolerierbare Ausfallzeit (MTPD), das Recovery Point Objective (RPO), das Recovery Time Objective (RTO), das Minimum Business Continuity Objective (MBCO) sowie mögliche Single Points of Failure und verantwortliche Personen komfortabel festlegen. Schadensszenarien können dank der intuitiven Benutzeroberfläche einfach und nachvollziehbar in wenigen Minuten bewertet werden. Ein besonderer Vorteil: Der Wert des RPO wird auf Basis von Prozess- und Ressourcenabhängigkeiten automatisch an die jeweiligen abhängigen Prozesse und Ressourcen vererbt. Dadurch wird der Pflegeaufwand erheblich reduziert und die Konsistenz der Analysen nachhaltig gestärkt.
Business Impact Analyse-Vorfilter (BIA-Vorfilter)
X
>
>
X
>
Mit einem intelligenten Vorfilter können besonders relevante und kritische Prozesse gezielt definiert und priorisiert werden.
Collaboration
X
>
>
X
>
Die Kollaborationsfunktionen in GRASP ermöglichen eine strukturierte und modulübergreifende Zusammenarbeit direkt im System. Fachliche Abstimmungen, Aufgabensteuerung und Freigaben erfolgen ohne Medienbruch und sind jederzeit transparent nachvollziehbar.
Funktionen im Überblick:
- Kommentarfunktion an zahlreichen Stellen innerhalb der Software
- Zuweisung von Bearbeitungen, Maßnahmen und Aufgaben an definierte Personen
- Abbildung des Vier-Augen-Prinzips durch Freigabeprozesse
- Transparente Statusüberwachung aller zugewiesenen Inhalte
GRASP unterstützt damit eine klare Verantwortungszuordnung, stärkt interne Kontrollmechanismen und erhöht die Effizienz in GRC-Prozessen. Zusammenarbeit wird strukturiert, nachvollziehbar und revisionssicher im System abgebildet.
Dokumentenmanagement
X
>
>
X
>
Das Dokumentenmanagement in GRASP ermöglicht eine zentrale und strukturierte Steuerung sämtlicher Complinace Relevanter Dokumente Ihres Unternehmens. Alle relevanten Dokumente können direkt im System hochgeladen, verlinkt oder – falls sie physisch aufbewahrt werden – samt Aufbewahrungsort dokumentiert werden. Anforderungen lassen sich gezielt mit den passenden Regelungsdokumenten verknüpfen, sodass jederzeit nachvollziehbar bleibt, welche Richtlinien welchem Zweck dienen.
Zu jedem Dokument können wichtige Informationen wie Status, Schutzstufe, verantwortliche Person, Dokumentenprüfer und die gewünschte Überprüfungsfrequenz hinterlegt werden. Das System erinnert automatisch an anstehende Überprüfungen, um die Aktualität und Rechtssicherheit Ihrer Dokumentation sicherzustellen. Eine integrierte Versionierung ermöglich neue Versionen zu speichern, inklusive Änderungsdatum, sodass der gesamte Lebenszyklus eines Dokuments lückenlos nachvollzogen werden kann.
Ein übersichtliches, vorgefertigtes Dokumentenregister kann jederzeit exportiert oder ausgedruckt werden. Darüber hinaus behalten Sie dank der zentralen Übersicht jederzeit den Überblick über alle aktiven, in Prüfung befindlichen oder historischen Regelungsdokumente. Damit ist GRASP die ideale Lösung für ein revisionssicheres, effizientes und modernes Dokumentenmanagement im Kontext von Governance, Risk & Compliance.
