DECIMA: Dynamic Enterprise Compliance, Infrastructure Monitoring & Automation
Was die Plattform Ihnen bietet
01Vier Kennzahlen, die beschreiben, wie sich DECIMA in einer regulierten Umgebung verhält.
Kontinuierliche Kontrollbewertung
Kontrollen werden nach einem von Ihnen festgelegten Zeitplan getestet, nicht einmal pro Quartal vor einer Bewertung.
Zeitgestempelte Nachweise
Jedes Ergebnis wird im Moment seiner Entstehung mit Zeit, Quelle und Kontrollreferenz erfasst.
Prüfungspaket auf Abruf
Der Nachweissatz ist bereits zusammengestellt und exportierbar — keine Screenshot-Jagd in der letzten Woche.
Abweichungen früh gemeldet
Eine Kontrolle, die nicht mehr greift, löst eine Warnung aus, sobald sie bricht — nicht erst, wenn der Prüfer es entdeckt.
Drei Fähigkeiten, eine Aufzeichnung
02Compliance, Überwachung und Automatisierung laufen auf demselben Nachweisspeicher, sodass nichts von Hand abgeglichen werden muss.
Dynamische Unternehmens-Compliance
Kontrollen werden kontinuierlich bewertet und einmalig rahmenwerkübergreifend zugeordnet, sodass ein einziges Ergebnis jede Verpflichtung erfüllt, zu der es gehört. Ändern Sie eine Richtlinie, werden die betroffenen Kontrollen sofort neu bewertet.
Infrastrukturüberwachung
Kontrollzustand über die gesamte reale IT-Landschaft — Cloud, Netzwerk, Endpunkte, Zahlungs- und Börsenumgebungen — nicht nur die Anwendungen, die ein Konnektor zufällig erreicht.
Automatisierung
Erfassung, Validierung, Auslöser für Behebungsmaßnahmen und Nachweisverpackung laufen, ohne dass jemand Screenshots hinterherläuft oder eine Tabelle darüber pflegt, wer was schuldet.
03Erleben Sie DECIMA in Aktion
Legen Sie Nachweise ab, sehen Sie zu, wie DECIMA jede Kontrolle automatisch prüft und wie Compliance-Entscheidungen Schritt für Schritt versiegelt werden.
NachweiskonsoleLive-LaufHerkömmliche Compliance-Software vs. DECIMA
04Die Kategorie liefert Bereitschafts-Dashboards. Hier unterscheidet sich das nachweisgetriebene Modell, Kriterium für Kriterium.
Momentaufnahmen, die rund um den Prüfungstermin gezogen werden. Die Aufzeichnung zeigt den Zustand am Tag der Erfassung.
Was Sie stattdessen bekommen: Ein Screenshot ohne verlässlichen Zeitbezug.
Nachweise werden im Moment ihrer Entstehung erfasst und mit Zeitstempel versehen — eine lückenlose Aufzeichnung zwischen den Prüfungen.
Beweisartefakte, die Sie übergeben können
- Zeitgestempelte Kontrollbewertungsaufzeichnung für jede Prüfung
- Bestanden/Nicht-bestanden-Historie je Prüfung zwischen den Audits
- Inhalts-Hash für jedes erfasste Artefakt
Beschränkt auf die SaaS-Anwendungen, für die eine Integration existiert. Alles andere wird manuell attestiert.
Was Sie stattdessen bekommen: Eine unterschriebene Attestierung als Ersatz für alles Nichtabgedeckte.
Die gesamte IT-Landschaft, einschließlich Cloud-, Netzwerk- und Zahlungsumgebungen, für die kein Standardkonnektor existiert.
Beweisartefakte, die Sie übergeben können
- Inventar der IT-Landschaft, zugeordnet zu den Kontrollen, die sie trägt
- Kollektor-Abdeckungsbericht je Umgebung
- Ausnahmeregister für Systeme, die kein Kollektor erreicht
Wird während der Prüfung entdeckt, wenn die Behebung teuer ist und der Zeitplan feststeht.
Was Sie stattdessen bekommen: Eine Feststellung, die Monate nach dem Ausfall der Kontrolle aufgeschrieben wird.
Warnung in dem Moment, in dem eine Kontrolle nicht mehr greift, mit Verantwortlichem und betroffenen Verpflichtungen.
Beweisartefakte, die Sie übergeben können
- Abweichungsprotokoll mit dem genauen Zeitpunkt des Kontrollausfalls
- Benannter Verantwortlicher und die von jedem Ereignis betroffenen Verpflichtungen
- Behebungszeitachse von der Warnung bis zum Abschluss
Eine Rekonstruktionsübung: Verantwortlichen hinterherlaufen, Screenshots neu erstellen, Lücken in der Aufzeichnung erklären.
Was Sie stattdessen bekommen: Ein gemeinsamer Ordner, in der Woche vor der Prüfung von Hand zusammengestellt.
Ein Export. Das Paket ist bereits zusammengestellt, nach Kontrolle geordnet, mit der Quelle jedes Artefakts.
Beweisartefakte, die Sie übergeben können
- Nachweispaket, nach Kontrolle geordnet
- Quellenverweis hinter jedem Artefakt
- Lückenliste mit Begründungscodes und Verantwortlichen
Ein Bereitschafts-Score in einem Anbieter-Dashboard. Die zugrunde liegende Aufzeichnung verschwindet mit dem Abonnement.
Was Sie stattdessen bekommen: Ein Bereitschafts-Score, der mit dem Abonnement endet.
Die Nachweise selbst, in Ihrer Umgebung, in einem Format, das Sie jedem Prüfer oder jeder Aufsichtsbehörde übergeben können.
Beweisartefakte, die Sie übergeben können
- Exportierbares Nachweisarchiv in Ihrer eigenen Umgebung
- Maschinenlesbares Kontrollregister
- Aufbewahrungsnachweis, der die Unversehrtheit des Archivs belegt
So funktioniert die Nachweiskette
05Drei Stufen, die kontinuierlich laufen.
Erfassen
Signale werden aus der gesamten IT-Landschaft für die Kontrollen gesammelt, die sie stützen — nach Zeitplan und bei Änderungen.
Validieren
Jedes Signal wird gegen den Sollzustand der Kontrolle geprüft, mit Zeitstempel versehen und seiner Quelle zugeordnet.
Verpacken
Validierte Ergebnisse werden zu einem prüfungsbereiten Paket zusammengestellt, zugeordnet zu jedem Rahmenwerk, dem die Kontrolle dient.
Fragen zu DECIMA
06Was Teams fragen, bevor sie DECIMA in einer regulierten Umgebung einsetzen.
Wo DECIMA eingesetzt wird
07Die Plattform bildet die Grundlage unserer regulierten und zahlungsverkehrsrelevanten Projekte.
- 01Wertpapiere & BörseNachweise für die Finanz- und aufsichtsrechtliche Berichterstattung börsennotierter und börsennaher Unternehmen.
- 02Zahlungs- & KartensicherheitKontrollen der Kartenumgebung mit Nachweisen nach den Standards des Zahlungsverkehrs.
- 03SWIFT & globaler ZahlungsverkehrAttestierung und Kontrollsicherheit über grenzüberschreitende Zahlungsschienen.
- 04CMMCKontrollen der Verteidigungs-Lieferkette mit einer kontinuierlichen, assessorbereiten Aufzeichnung.
Erleben Sie DECIMA in Ihrer eigenen Umgebung
Wir führen eine geführte Demo anhand Ihrer Kontrollen durch und zeigen die Lücken bereits in der ersten Sitzung.
Geführte Demo vereinbaren