Features in ADOGRC 15.0 LTS

ADOGRC 15.0 LTS ist das neueste Long-Term Support Release unserer Governance, Risk & Compliance (GRC) Suite.

Aufbauend auf der starken Grundlage im Bereich Internes Kontrollsystem (IKS), Riskomanagement (RM) und Compliance Management entwickelt sich ADOGRC kontinuierlich weiter zu einer integrierten Plattform für die Verwaltung aller Aspekte von Governance, Risko und Compliance an einem Ort.

Diese Version führt ein neues Szenario – Audit Management – ein und erweitert sowohl den Bereich Internes Kontrollsystem als auch Operationelles Risikomanagement um Schadensfallmanagement Funktionen.

Audit Management wird als vollständig integriertes Szenario eingeführt. Durch die Verknüpfung von Audits mit Risiken, Kontrollen, Compliance-Anforderungen und Abhilfemaßnahmen können Organisationen den Audit-Aufwand reduzieren, die Effizienz verbessern und einen Überblick in Echtzeit über ihre Audit-Aktivitäten erhalten. Dies ermöglicht einen proaktiven Audit-Ansatz, der die Wirksamkeit von Kontrollen validiert, Compliance-Lücken frühzeitig erkennt und Abhilfemaßnahmen bis zur Fertigstellung verfolgt.

Darüber hinaus erweitert ADOGRC seine Internes Kontrollsystem- und Operationelles Risikomanagement-Szenarien um umfassende Schadensfallmanagement-Funktionen. Organisationen können nun Schadenereignisse erfassen, deren Auswirkungen bewerten und sie direkt mit den betroffenen Geschäftsprozessen verknüpfen – und bieten so größere Transparenz und wertvolle Einblicke für kontinuierliche Verbesserung.

Lassen Sie uns die neuen Szenarien von ADOGRC 15.0 LTS im Detail erkunden.

Neues Szenario: Audit Management

Um Audits zu planen, durchzuführen und nachzuverfolgen, führt ADOGRC 15.0 LTS Audit Management als vollständig integriertes Szenario ein. Es bietet dedizierte Objekttypen, um den gesamten Audit-Lebenszyklus abzudecken – einschließlich Auditprogramme, Audits, Feststellungen und Initiativen – die eng mit bestehenden GRC-Artefakten verknüpft sind, die bereits in der Plattform verwaltet werden.

Alle Audit-Objekte können mit Workflows operationalisiert werden, die Planung, Benachrichtigungen und Erinnerungen umfassen. Zur Übersicht gibt es Meine Dashboards für Sachbearbeiter, Inventar-Dashboards bieten strukturierte Übersicht und Insight-Dashboards zeigen den Audit-Status, die Behebung von Feststellungen und den Fortschritt bei Abhilfemaßnahmen in Echtzeit an.

Weitere Informationen zum Audit Management finden Sie in unserem ADOGRC-Blog: Was ist Audit Management? und auf unserer Audit Management Seite.

Hinweis

Alle neuen Objekttypen sind für alle Benutzer der ADOGRC Standard Anwendungsbibliothek verfügbar. Die neuen Freigabe-Workflows und Dashboards sind abhängig von der Lizenz.

Hinweis

Audit Management ist in ADOGRC Extended enthalten und auch als dedizierte Audit Management Focus Edition verfügbar. Bestehende ADOGRC Extended-Kunden können die neue Funktionalität durch Anforderung einer aktualisierten Lizenz aktivieren.

Szenario-Erweiterung: Schadensfallmanagement für das Interne Kontrollsystem & Operationelle Risikomanagement

Um das Interne Kontrollsystem und das Operationelle Risikomanagement zu stärken, führt ADOGRC 15.0 LTS Schadensfallmanagement-Funktionen durch die neuen Objekttypen Ereignis und Effekt ein. Zusammen ermöglichen sie Organisationen, operative Zwischenfälle zu erfassen, deren Folgen zu dokumentieren und diese direkt in ihr GRC-Repository einzubetten.

Beide Objekttypen können mit Workflows operationalisiert werden, die Planung, Benachrichtigungen und Erinnerungen umfassen. Darüber hinaus unterstützen Meine Dashboards die Handhabung von Zwischenfällen, Inventar-Dashboards bieten strukturierte Übersicht und Insight-Dashboards zeigen Ereignisse, deren Auswirkungen und den Fortschritt bei Abhilfemaßnahmen in Echtzeit.

Weitere Informationen finden Sie auf unserer Internes Kontrollmanagement Seite und Operationelles Risikomanagement Seite.

Hinweis

Alle neuen Objekttypen sind für alle Benutzer der ADOGRC Standard Application Library verfügbar. Die neuen Release-Workflows und Dashboards hängen von der Lizenz ab.

Hinweis

Das Schadensfallmanagement ist sowohl in ADOGRC Core als auch in ADOGRC Extended enthalten. Bestehende ADOGRC Extended-Kunden können die neue Funktionalität durch Anforderung einer aktualisierten Lizenz aktivieren.

Neue Funktionen für Benutzer der ADOGRC Standard Anwendungsbibliothek

Neue Objekttypen für Auditmanagement & Schadensfallmanagement

Um das neue Auditmanagement-Szenario und die Schadensfallmanagement-Funktionen zu unterstützen, wurde die ADOGRC Standard Anwendungsbibliothek um mehrere neue Objekttypen erweitert, einschließlich Auditprogramm, Audit, Feststellung, Ereignis und Effekt. Diese Ergänzungen bieten die strukturierte Grundlage, die erforderlich ist, um den gesamten Audit-Lebenszyklus zu verwalten und Ereignisse sowie deren Auswirkungen im Internen Kontrollmanagement und Operationellem Risikomanagement einzubetten.

Vollständige Liste der neuen Objekttypen:

Auditprogram	Ein *Auditprogramm* bündelt *Audits* im Zusammenhang mit bestimmten Schwerpunktthemen oder Zeiträumen und wird in Abstimmung mit den *Zielen*, *Vorgaben* und *Risikobewertungen* der Organisation entwickelt.
Audit	Ein *Audit* bewertet die Einhaltung regulatorischer, betrieblicher oder interner Anforderungen in einem definierten Umfang.
Feststellung	Eine *Festellung* dokumentiert ein *Audit*-Ergebnis, das eine Nichtkonformität, einen betrieblichen Mangel oder eine Verbesserungsempfehlung darstellt.
Ereignis	Ein *Ereignis* erfasst einen betrieblichen Zwischenfall oder ein Ereignis, das die Organisationsaktivitäten beeinflusst, und hilft, Grundursachen zu identifizieren und echte Zwischenfälle mit *Risiken* und *Kontrollen* zu verknüpfen.
Effekt	Ein Effekt quantifiziert die Folgen eines *Ereignisses* und bietet Sichtbarkeit bezüglich finanzieller Verluste, betrieblicher Auswirkungen und regulatorischer Implikationen.

Die neuen Objekttypen ermöglichen es Ihnen, Audits zu verwalten, betriebliche Ereignisse zu erfassen und deren Auswirkungen innerhalb einer einzigen GRC-Plattform zu bewerten – und helfen Ihnen dabei, Governance zu stärken, Transparenz zu verbessern und kontinuierliche Verbesserung zu fördern.

Änderungen an bestehenden Objekttypen

Wir haben einige Objekttypen erweitert, um künftige regulatorische Änderungen und erhöhten Bedarf an spezifischer Dokumentation für diese Objekte abzudecken.

• Prozesse können nun direkt Drittdienstleister referenzieren, die am Prozess beteiligt sind.
• Das neues Kapitel Prozesse bei Drittdiesntleistern zeigt, ob und wie Prozesse mit diesem Dienstleister verbunden sind.
• Prozesse können nun direkt Verträge referenzieren, die im Verlauf dieses Prozesses relevant sind.
• Verarbeitungstätigkeiten können nun an mehreren Stellen mit Drittdienstleistern verbunden werden, was relevant für die DSGVO ist.
• Verträge zwischen unternehmensinternen Drittdienstleistern können nun Verträgen mit externen Drittdienstleistern zugeordnet werden.

Verbesserungen der Benutzerfreundlichkeit

• Beziehungen in Bewertungsdialogen können nun angeklickt werden, um das referenzierte Objekt zu öffnen und Informationen schnell zu überprüfen, ohne den Dialog zu verlassen.
• Es gib nun vordefinierte Suchabfragen für Objekte, an denen Sie beteiligt sind. Dies sind die selben Abfragen wie in den bestehenden Meine Dashboards, aber nun auch verfügbar für die neuen konfigurierbaren Dashboards (siehe unten), um die Daten, z.B. als Diagramme anzuzeigen oder in anderen Widgets, die über die neuen Dashboards zur Verfügung stehen.

Neue Funktionen für alle Benutzer

Da ADOGRC 15.0 auf ADONIS 19.0 basiert, profitieren Benutzer automatisch von den folgenden Verbesserungen.

• Konfigurierbare Dashboards: Eine wichtige neue Funktion, mit der Sie Ihre eigenen Dashboards entsprechend Ihren spezifischen Anforderungen erstellen können. Dies ist eine effektive Möglichkeit, alle Informationen grafisch mit interaktiven Listen, Diagrammen und vielen anderen anpassbaren Widgets zu gestalten. Weitere Details finden Sie auch in der entsprechenden Dokumentation im ADONIS Benutzerhandbuch.
• KI-Assistent: Lassen Sie Ihren persönlichen Assistenten Ihnen beim Schreiben neuer Beschreibungen sowie beim Korrekturlesen und Anpassen vorhandener Inhalte helfen. Ändern Sie Ton und Stil, verbessern Sie die Lesbarkeit und übersetzen Sie in andere Sprachen, ohne jemals den Editor zu verlassen.

Es gibt viele weitere Verbesserungen, die hier nicht alle aufgelistet werden können. Weitere Details finden Sie in den Neuerungen in ADONIS 19.0 und Neuerungen in ADONIS 18.0.

Neue Funktionen für Administratoren

Da ADOGRC 15.0 auf ADONIS 19.0 basiert, profitieren Administratoren automatisch von einer Reihe zusätzlicher Verbesserungen.

• Installationshandbuch für ADOGRC: Da der Installationsprozess von ADONIS und ADOGRC nun einheitlich über Container Images durchgeführt wird, wurden auch die Installationsanleitungen zusammengeführt. Damit steht nun ein vollinhaltliches Installationshandbuch zur Verfügung, das alle Tätigkeiten vom Anlegen einer Datenbank bis zur Inbetriebnahme des Deployments beschreibt.
• Neue Provider und Modelle: Zusätzliche Provider und Modelle sind nun für den KI-Assistenten verfügbar und wir haben einen praktischen Verbindungstest hinzugefügt, um schnell zu prüfen, ob die Kommunikation mit diesen Providern funktioniert.
• MCP Services: Verbesserte Authentifizierung und Sicherheit: MCP Services sind nun von der REST API entkoppelt, was eine klarere Trennung der Zugriffsbeschränkungen ermöglicht. Es gibt auch mehrere neue Sicherheitseinstellungen, wie z.B. IP-Beschränkungen.
• Dynamische Client-Registrierung für MCP: Bei Verwendung des ADONIS Model Context Protocol (MCP) können Agenten nun eine bestimmte URL abfragen, um festzustellen, wie sie sich authentifizieren sollen.
• Entziehen globaler Admin-Rechte: Dies ermöglicht es Ihnen, sich an organisatorische Änderungen anzupassen, indem Sie einen bestehenden Administrator einschränken, ohne den Benutzer vollständig aus der ADOGRC-Verwaltung auszusperren.
• OIDC-Token generieren: Mit dieser Option können Administratoren schnell ein OIDC-Token mit definierbarer Gültigkeitsdauer für Tests generieren, ohne den gesamten Authentifizierungsfluss durchlaufen zu müssen.
• Erweiterte CORS-Sicherheitseinstellungen: Administratoren haben nun detaillierte Kontrolle über einzelne CORS-Sicherheitseinstellungen.
• Bearbeiten von Info-Text von Attributen: Administratoren können nun Info-Texte für Attribute in der Eigenschaften-Verwaltung bearbeiten, um Benutzern eine Beschreibung spezifisch für Ihre Organisation zur Verfügung zu stellen.
• Benutzer mit zufälligem Passwort klonen: Das Klonen eines Benutzers setzt nun ein zufälliges Passwort und aktiviert das Kontrollkästchen, das festlegt, dass der Benutzer das Passwort beim nächsten Login ändern muss.
• Export von named-use Benutzern nach Excel: Es ist nun möglich, eine Liste der named-use Benutzer in eine Excel-Tabelle zu exportieren.

Es gibt viele weitere Verbesserungen, die hier nicht alle aufgelistet werden können. Weitere Details finden Sie in den Neuerungen in ADONIS 19.0 und Neuerungen in ADONIS 18.0.

Sie finden Release-Informationen für frühere ADOGRC-Versionen im Abschnitt What's new von ADOGRC.