AttestFlow
Lesebestätigungen für Policies in Confluence. Wer hat welche Version gelesen und bestätigt? Fürs Audit ein Export, kein Suchspiel.
Das Problem
Die Policies liegen in Confluence, gepflegt und versioniert. Dann fragt der Auditor: Haben alle 140 Leute die Zugriffsrichtlinie in Version 7 gelesen? Und plötzlich sammelt wer Mails, Umfragen und Unterschriftenlisten zusammen. Bei der nächsten Änderung geht's von vorne los.
Was es macht
- Kampagnen: Seiten und Gruppen auswählen, Frist setzen. Alle Betroffenen sehen auf der Seite selbst, was zu bestätigen ist, und bestätigen mit einem Klick.
- Neue Version, neue Bestätigung: Ändert sich eine Policy, werden die Leute automatisch nochmal gefragt. Neue Kolleg:innen in der Gruppe kommen von selber dazu.
- Nachweis-Export als CSV: wer, welche Seite, welche Version, wann. Zugeordnet zu ISO 27001:2022 und NIS2. Ein Nachweis, kein Compliance-Versprechen.
Für wen
ISMS- und Compliance-Verantwortliche in Betrieben mit fünfzig bis tausend Leuten, die ihre Sicherheitsrichtlinien schon in Confluence haben und vor einem ISO-27001- oder NIS2-Audit stehen.
Stand der Dinge
Läuft auf Testsites, inklusive Export und Übersicht, wer noch offen ist. Gebaut auf Atlassian Forge und "Runs on Atlassian": eure Daten verlassen Atlassian nicht. Ich suche jetzt Betriebe, die es im echten Einsatz testen.
Dein Auditor will wissen, wer die Policies gelesen hat?
Beta-Zugang anfragen