100 % Made in Germany
Entwickelt in Deutschland, gehostet in der EU. Deutsche Datenresidenz – Anbieter- und Subprozessorenprüfung nach dokumentierten Souveränitätskriterien.
100 % Made in Germany · Hosted in EU
Sicherheit mit Substanz.
GRC, ISMS & Risiko – endlich modern.
deveca bündelt Risikomanagement, ISO 27001, ISO 27701, TISAX, NIS2, BSI IT-Grundschutz, DSGVO und das Hinweisgeberschutzgesetz in einer mandantenfähigen Plattform – auditfest, integriert und ohne Excel-Chaos.
6 Wochen kostenlos testen
Ohne Vertragsbindung, ohne Kreditkarte. Danach dauerhaft Free mit Micro-ISMS.
6 Wochen kostenlosOhne VertragsbindungKeine KreditkarteIn 5 Minuten startklar
grc.deveca.app
Frameworks · vollständig integriert
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
DSGVO / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
DORA
SOC 2
PCI DSS
HIPAA
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
DSGVO / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
DORA
SOC 2
PCI DSS
HIPAA
Warum deveca
Eine Plattform – konzipiert für Menschen, die GRC wirklich machen.
Unsere sechs Versprechen, die wir messbar einhalten – nicht nur in Marketing-Slides.
Tenant-isoliert · Security by Design
Jeder Mandant erhält eigene Schemas und Schlüssel. Verschlüsselung at rest und in transit, granulare RBAC, vollständige Audit-Logs.
Framework-unabhängig
TISAX ohne ISO – oder gemeinsam: Module sind frei kombinierbar. Sie zahlen nur, was Sie wirklich brauchen.
SharePoint-Verteilung
Policies automatisch in Microsoft 365 verteilen, Lese-Bestätigungen einfordern und News an die richtigen Zielgruppen pushen.
KI-native GRC
KI-Assistent in jedem Workflow: Evidence Check, Crosswalk Gaps, VVT/DSFA-Entwürfe und 6 agentische KI-Agenten — nicht nachträglich aufgesetzt.
HinSchG at its finest
Komplettes Hinweisgeber-Portal mit anonymer Kommunikation, Fall-Akte, Fristensteuerung und Maßnahmentracking.
Module
Alle Module ansehen Eine Plattform. 25 integrierte Module.
Von Cockpit und Risiko über DSGVO, TPM und EU AI Act bis SBOM & CRA — frei kombinierbar, auditfest und mandantenisoliert.
Souveräne IT
Deutsche Daten. Deutsche Server. Deutsche Verantwortung.
100 % Made in Germany, gehostet in der EU. Deutsche Datenresidenz: Anbieter- und Subprozessorenprüfung nach dokumentierten Souveränitätskriterien – transparent und nachvollziehbar für Audits und Beschaffung.
- Hosting in Frankfurt am Main · ISO 27001 zertifiziertes RZ
- Deutsche Datenresidenz · Hosted in EU
- Vollständige AVV nach Art. 28 DSGVO
- Anbieter- und Subprozessorenprüfung nach Souveränitätskriterien
- TOMs nach BSI-Grundschutz (technisch & organisatorisch)
Souveränitäts-Garantie
Made in Germany · Hosted in EU
- RZ-Standort
- Frankfurt a. M.
- Backup-Standort
- München
- Datenresidenz
- Deutschland
- KI-Inferenz
- EU-private
- Verschlüsselung
- AES-256 / TLS 1.3
- Auftragsverarbeitung
- AVV inkludiert
Vollständige Sicherheits-Doku
Sicherheit & DatenschutzHighlights
Vier Funktionen, die Sie woanders schmerzlich vermissen.
Root-Cause-Analyse, die wirklich genutzt wird
5-Why, Ishikawa, Fehlerbaumanalyse, Zeitachsen-Analyse und frei konfigurierbare Methoden – integriert in jeden Incident, nicht in einer separaten Excel.
5-WhyIshikawaFehlerbaum (FTA)ZeitachseCustom MethodenLessons Learned
ISMS automatisch in SharePoint – inkl. Newsverteilung
Veröffentlichen Sie Policies, Anweisungen und News mit einem Klick in die richtigen SharePoint-Bibliotheken. Lese-Bestätigungen, Versionierung und automatische Reminder inklusive.
- 1Policy in deveca erstellen & freigeben
- 2deveca synct in SharePoint inkl. Berechtigungen
- 3News-Post an Standort / Abteilung / Funktion
- 4Lesebestätigung & Reminder automatisch eingefordert
HinSchG-Portal mit echter Fall-Akte
Anonymes Hinweisgeber-Portal mit Zwei-Wege-Postfach, verschlüsselten Anhängen, Untersuchungsschritten und automatischer Fristenüberwachung (7 Tage Bestätigung, 3 Monate Rückmeldung).
Zum HinSchG-ModulForce-directed Graph: Was hängt wirklich zusammen?
Aggregiert über 20+ Beziehungen – Assets, Risiken, Controls, Lieferanten, Standorte. Filter nach Schutzbedarf oder Owner, Drill-down auf jedes Element. Sieht aus wie eine Karte, dient als Audit-Beweis.
Graph erkundenRoadmap
Was als nächstes kommt.
Transparenz statt Vaporware. Diese Module sind in aktiver Entwicklung und werden nach und nach ausgerollt.
In Planung
Atlassian-Bridge (Jira & Confluence)
Bidirektionale Anbindung an Jira (Incidents, Maßnahmen, CAPA) und Confluence (Policy-Spiegelung). Issues, Statuswechsel und Evidenzen fließen ohne Medienbruch.
In Planung
Vulnerability-Connectors (Greenbone, OpenVAS, Nessus)
Import von Scan-Ergebnissen aus Greenbone / OpenVAS, Tenable Nessus und OWASP Dependency-Check. Automatisches CVE-/CVSS-Matching auf Assets und Controls.
Research
CMDB-Sync (ServiceNow, i-doit)
Zwei-Wege-Sync gegen ServiceNow und i-doit: Assets, Besitzer und Abhängigkeiten werden automatisch übernommen — deveca ergänzt Schutzbedarf und Control-Mapping.
Coming Soon
DORA Framework
Vorkonfiguriertes Control-Set für den Digital Operational Resilience Act im Finanzsektor.
Coming Soon
SOC 2 Type II Framework
Trust Services Criteria als natives Mapping mit Crosswalks zu ISO 27001.
Coming Soon
PCI DSS v4 Framework
Payment Card Industry Controls für Zahlungsdienstleister und Händler.
Bereit für ein GRC, das sich gut anfühlt?
6 Wochen kostenlos testen, danach dauerhaft Free mit Micro-ISMS. Ohne Gespräch, ohne Kreditkarte. Für Enterprise und eine begleitete Einführung bleibt die Live-Demo.