Einführung in TopEase
Was ist TopEase GRC?
TopEase ist eine der führenden Governance, Risk und Compliance Plattformen. TopEase wird überwiegend in hochregulierten Unternehmen, wie z.B. bei Finanzinstituten oder Unternehmen innerhalb der kritischen Infrastruktur eingesetzt.
TopEase deckt neben den klassischen GRC Disziplinen des Risiko-, Kontroll- und Prozessmanagements auch weitere Disziplinen ab wie das Business Continuity Management (BCMS), Asset Management (AM), Datenschutzmanagement (DMS), Lieferantenrisikomanagement und Informationssicherheitsmanagement (ISMS).
Die TopEase Landschaft ist im Kern um den “Dreiklang” der Risiken, Kontrollen und Prozesse des Unternehmens aufgebaut, und ermöglicht die Umsetzung verschiedenster regulatorische Use-Cases:
Plattform und Solutions
Die TopEase Plattform bildet die Basis für die technischen Solutions welche jeweils einen individuellen Use-Case darstellen, z.B. das Prozessmanagement des Unternehmens.
Die Plattform kann auf einer Cloud nach Wahl (z.B. Microsoft Azure, AWS, Google Cloud Platform) oder on-premise betrieben werden.
Jede Solution deckt einen regulatorischen Use-Case ab, z.B. die BCM Solution den Use Case des BCMS. Die Solutions sind konfigurationsfähig, so kann z.B. ein „kleines“ BCM System für Start-ups mittels der BCM Solution dargestellt werden, oder auch ein „großes“ BCMS nach BSI 200-4 Richtlinie für regulierte Unternehmen.
Es können jeweils ein oder mehrere Solutions auf der Plattform installiert werden, die Verknüpfung der Solutions findet auf Plattformebene statt. Die jeweilige Funktionalität des Use-Cases (z.B. BCMS) wird über die Solution bereitgestellt. Jede Solution entspricht einer eigenen Web-Applikation, welche sich über den Browser aufrufen lässt.
Unter der Plattform findet sich die Schnittstellenlandschaft, es können ein- und ausgehende Schnittstellen verwendt werden. Zu div. Standardsystemen wie SAP HCM oder diverse CMDB-Systeme gibt es bereits vordefinierte Schnittstellen:
Welche TopEase Solutions gibt es derzeit?
Es existieren derzeit folgende Solutions im Standard. Daneben ist es möglich kundenindividuelle Solutions zu generieren:
- TopEase Asset Management inkl. ITSCM
- TopEase Auslagerungsmanagement / Third Party Risk Management
- TopEase Vertragsmanagement / Contract Management
- TopEase BCMS inkl. BIA Assessment
- TopEase Datenschutzmanagement inkl. Datenschutz-Assessment
- TopEase IKS inkl. Kontrol-Manager und IKS Assessment
- TopEase ISMS, inkl. Schutzbedarfsfeststellung (SBF) und Statement of Applicability (SoA)
- TopEase ISM Risk Management
- TopEase NFR Risk Management
- TopEase Prozessmanagement
- TopEase Register of Information
Video: TopEase GRC in 60 Sekunden:
Im nachfolgenden Video stellen wir Ihnen innerhalb von 60 Sekunden die TopEase Plattform vor.