PolicyManagement.
Richtlinien sind nur dann wirksam, wenn sie gelenkt, freigegeben, verteilt und nachweisbar verstanden werden. Policy-Management-Werkzeuge führen diesen Lebenszyklus und verbinden Dokumente mit Zielgruppen, Kontrollen, Ausnahmen und Audit-Spuren.
Richtlinien mit Verantwortung und Nachweis.
Policy Management deckt Erstellung, Review, Freigabe, Versionierung, Verteilung, Kenntnisnahme und wiederkehrende Überprüfung von Richtlinien ab. Im Security-Governance-Kontext ist es kein Ersatz für ein ISMS oder eine GRC-Plattform. Es sorgt dafür, dass Vorgaben kontrollierbar bleiben und nicht als PDF-Sammlung enden.
Lifecycle vor Ablageort.
Die Tabelle übernimmt die gelieferten Merkmale aus der NotebookLM-Auswertung. Eine Markierung bedeutet: In der Quelle wurde diese Fähigkeit als vorhanden oder beschrieben geführt.
Stand: August 2026. Grundlage ist die vom Nutzer gelieferte NotebookLM-Tabelle. Editionen, Zusatzmodule und Lizenzpakete können den Umfang verändern.
lawcode GmbH
lawcode Policy Manager
Digitale Richtlinienzentrale. Automatische Versionierung. Integrierte Freigabeworkflows.
Zielgerichtete Zuweisung. Audit-sichere Kenntnisnahme & Lesebestätigungen. Nicht belegt. Revisionssichere Dokumentation.
Fokus auf DACH-Rechtskonformität & Kenntnisnahmen
Ergänzend: Kein vollständiges ISMS/GRC-Risikomanagement integriert
NAVEX Global
PolicyTech (NAVEX)
Frühere Namen / Kontext: NAVEX Global PolicyTech
Central Policy & Procedure Repository. Revisionssichere Versionskontrolle. Mehrstufige Freigabeworkflows.
Zielgruppenspezifische Verteilung. Automatisiertes Mitarbeiter-Tracking & Attestation. Verknüpfung mit Compliance- & Risiko-Standards. Umfassende Compliance- & Audit-Reports.
Etabliertes Spezial-Tool für Richtlinien-Lifecycle
Fokus auf Dokumenten-Governance, kein vollwertiges ISMS
otris software AG
otris policy (Teil der otris compliance SUITE)
Frühere Namen / Kontext: documentsOS / otris compliance
Zentrale digitale Aktenführung & Richtlinienarchiv. Historienführung & Versionierung. Strukturierte Freigabeworkflows.
Verbindliche Aussteuerung nach Gruppen. Lese-Tracking & Bestätigungen. Schnittstelle zu Rechtskataster (otris register) & ISMS. Revisionssichere Audit-Exporte & Berichte.
Modular erweiterbar (RISK, ISMS, AI Copilot)
GRC-Gesamtsystem erfordert ggf. mehrere Module
SmartSuite Inc.
SmartSuite Policy Module
No-Code Erstellung & Dateiverwaltung. Feld- & Dokumenten-Historie. Automatisierte Freigabe-Workflows.
Rollenbasierte Zugriffsbeschränkung. Nicht belegt. Verknüpfung mit Compliance-Lifecycle-Daten. Einstellbare Dashboards & Reports.
Hohe Flexibilität durch No-Code-Anpassbarkeit
Keine vorkonfigurierten Out-of-the-Box Security Frameworks
SAI360
SAI360 Policy Management
Frühere Namen / Kontext: SAI Global
Zentrale Policy Library mit KI-Assistent. Vollständige Versionshistorie. Konfigurierbare Review- & Approval-Workflows.
Rollenbasierte Zuweisung. Policy Attestations & Bestätigungen. Mapping auf Regulierungen, Kontrollen & ESG. Echtzeit-Dashboards & Audit-Trails.
Kopplung von Richtlinien mit Ethik- & Compliance-Trainings
Hohe Komplexität in Konfiguration und Administration
ConSense GmbH
ConSense GRC / ISMS
Frühere Namen / Kontext: ConSense Management Systeme
Zentrale transparente Dokumentation. Revisions- & Änderungshistorie. Definierte Entscheidungsprozesse & Workflows.
Rollenbezogene Dokumentenlenkung. Nicht belegt. Directes Mapping auf ISO 27001, BSI IT-Grundschutz, NIS2. Revisionssichere Audit-Berichte.
Stark im DACH-Raum für Qualitäts- & Sicherheitsmanagement
Eher klassisches QM/ISMS-Set-up, weniger SaaS-Automation
ServiceNow Inc.
ServiceNow Policy and Compliance Management
Frühere Namen / Kontext: ServiceNow GRC
Zentrale Erstellung & Verwaltung von Policies. Umfassende Versionierung. Strukturierte Approval- & Review-Workflows.
Enterprise-weite Verteilung über Portal. Attestation-Prozesse & Akzeptanz-Tracking. Mapping auf externe Regulierungen & IT-Assets. KI-gestützte Compliance-Dashboards & Audits.
Tiefe Integration in IT-Asset- & Service-Prozesse
Hoher Implementierungsaufwand und Enterprise-Kosten
MetricStream
MetricStream Policy and Document Management
Frühere Namen / Kontext: MetricStream Connected GRC
Best-Practice-Templates & zentrale Erstellung. Versionierung & Dokumentenhistorie. Automatisierte Review- & Approval-Workflows.
Zielgruppenorientierte Aussteuerung. Tracking von Employee Acknowledgments. KI-Mapping auf globale Regulierungen. Dynamic Compliance Dashboards.
KI-Assistenten (MetricStream Copilot) für Regulierung
Für kleinere Organisationen oft überdimensioniert
Archer Technologies
Archer Policy Program Management
Frühere Namen / Kontext: RSA Archer
Single Governance System of Record. Lückenlose History & Versionierung. Mehrstufige Review-Workflows.
Rollenbasierte Zuweisung. Tracking von Attestations. Direct Mapping von Policies auf Regulatory Frameworks. Revisionssichere Audit Lineage & Reports.
Sehr hohe Skalierbarkeit für komplexe Regulierungsanforderungen
Komplexe Benutzeroberfläche und Administrationsaufwand
IBM
IBM OpenPages Policy Management
Frühere Namen / Kontext: IBM OpenPages GRC
Single Document Repository. Vollständige Versionshistorie. Automatisierte Review- & Approval-Prozesse.
Zielgerichtete Bereitstellung. Tracking von Policy Attestations. Mapping auf Regulatory Library & Standards. KI-gestützte Reporting-Dashboards.
KI-Unterstützung (IBM Watson) für Control & Policy Mapping
Aufwendige Konfiguration & Lizenzmodell
Diligent Corporation
Diligent Policy Manager
Frühere Namen / Kontext: HighBond / Galvanize / Steele
Centralized & Secure Repository. Versionierung & Audit Trails. Automatisierte Review- & Approvals.
Rollen- & Audience-Verteilung. Attestation & Acknowledgements. Sync mit Compliance Maps & Frameworks. Interaktive Visualisierungen & Audit-Reports.
Starker Fokus auf Board Governance & Audit-Sicherheit
Komplexe Modulstruktur innerhalb der Diligent One Platform
AuditBoard Inc.
AuditBoard Policy Management
Frühere Namen / Kontext: Optro / AuditBoard GRC
Integrierte Richtliniendokumentation. Lückenlose Änderungshistorie. Workflow-gestützte Approvals.
Rollenbasierte Zielgruppensteuerung. Nachweis von Kenntnisnahmen. Directes Mapping auf Audit Controls & Standards. Revisionssichere Audit-Nachweise.
Agentisches GRC-System zur Automatisierung von Nachweisen
Reines SaaS-Modell, keine On-Premises-Option
StandardFusion Inc.
StandardFusion
Zentrale Richtlinien-Ablage. Dokumentenversionierung. Task Delegation & Approval Workflows.
Rollen- & Aufgabenzuweisung. Tracking der Aufgabenerfüllung. Mapping auf ISO 27001, SOC 2, DSGVO etc.. Transparente Compliance- & Audit-Reports.
Schlanke, übersichtliche Bedienung für Mittelstand
Weniger tiefgehende Automatisierung bei Grosskonzernen
LogicGate Inc.
LogicGate Risk Cloud Policy Management
Frühere Namen / Kontext: LogicGate Risk Cloud
Central Repository (mit Generativer KI / Spark AI). Versionierung & Revision Tracking. Automatisierte Review-Workflows.
Automatisierte Verteilung. Automated Policy Acknowledgment. Dynamisches Mapping auf Control Frameworks. Visualisierte Compliance-Status-Reports.
Flexible No-Code-Workflow-Anpassung
Generische Plattform erfordert initiale Einrichtung
BOC Products & Services AG
ADOGRC Compliance & Policy Management
Frühere Namen / Kontext: ADOGRC GRC Suite
Centralized Compliance Library. Versions- & Gültigkeitsverwaltung. Integrierte Workflow-Engine.
Rollen- & Prozessbasierte Zuordnung. Nicht belegt. Verknüpfung von Policies mit Geschäftsprozessen. Dashboard-Ansichten & Prüfnachweise.
Tiefe Integration in Geschäftsprozesse & Enterprise Architecture
Starke Prozessorientierung setzt BPM-Verständnis voraus
Vanta Inc.
Vanta
Richtlinien-Templates & Online-Editor. Versionsnachführung. Administrator-Freigaben.
Zuweisung nach Mitarbeitergruppen. E-Signatures / Attestation-Bestätigung. Automatisches Verknüpfen mit Sicherheitskontrollen. Automatische Audit-Evidence-Generierung.
Sehr hohe Automatisierung für Standards wie SOC 2 / ISO 27001
Starrere Vorlagen, kein komplexes Freigabeverfahren
Drata Inc.
Drata Policy Manager
Vorlagenbibliothek & In-App Policy Builder. Version History (Creation, Approval, Publish Date). Admin- & Policy Manager-Approval.
Targeted Distribution über "My Drata"-Portal. Employee Acknowledgment ("My Drata"). Mapping auf Frameworks & Kontrollen. Kontinuierliche Audit-Ready-Evidenz.
Nahtlose Verknüpfung von Richtlinien mit Live-Sicherheitskontrollen
Fokus auf Tech-Compliance, begrenzte Anpassbarkeit
Secureframe Inc.
Secureframe Enterprise Policy Management
Auditor-geprüfte Templates & KI-Editor. Versionsverwaltung & Attribute. Integrierter Review- & Freigabeprozess.
Zielgruppensteuerung über Benutzergruppen. Mitarbeiter-Lesebestätigung & Tracking. Kontinuierliches Nachweis-Tracking für SOC 2 / ISO. Audit-Nachweisberichte & Readiness Dashboards.
KI-gestützte Textüberarbeitung von Richtlinien
Stark auf automatisierte Audits ausgelegt
Sprinto Tech Inc.
Sprinto Policy Management
Standardisierte Richtlinienvorlagen. Versions- & Statusverfolgung. Freigabeworkflows für Admins.
Zielgruppenspezifische Verteilung. Automatisiertes Acknowledgment-Tracking. Kontinuierliches Monitoring & Control-Mapping. Revisionssichere Compliance-Nachweise.
Schnelle Umsetzung von Standard-Compliance
Weniger flexibel für hochspezifische Sonderrichtlinien
eramba Org.
eramba Policy Module
Frühere Namen / Kontext: eramba ISMS
Built-in Editor, URL-Verlinkung oder PDF-Upload. Versionsattribute & Dokumentenhistorie. Definierte Rollen (GRC Contact vs. Policy Reviewer).
Verteilung via Policy Portal. Bestätigungs- & Lesetracking via Portal. Directes Mapping auf Kontrollen, Risiken & Compliance. Audit-Logs, Kommentare & Revisions-Trails.
Open-Source / Self-Hosted Transparenz & Flexibilität
Höherer Eigenaufwand bei Betrieb und Pflege
Mit echten Richtlinien testen.
Ein Pilot sollte nicht mit Beispieldokumenten starten. Entscheidend sind eine bestehende Informationssicherheitsrichtlinie, eine ausstehende jährliche Prüfung, eine neue Ausnahme und ein Nachweis, dass die richtige Zielgruppe die Vorgabe erhalten und bestätigt hat.
- Bestehende Richtlinie importieren und versionieren
- Review, Freigabe und Gültigkeit nachvollziehbar abbilden
- Zielgruppen steuern und Kenntnisnahmen auswerten
- Policy mit Kontrollen, Risiken oder Frameworks verbinden
- Export, Historie, Rollenmodell und Exit-Fähigkeit prüfen
Security Tool Navigator · Gebiet 01
Im Governance-Zusammenhang entscheiden.
Diese Werkzeugklasse ist Teil von Security Governance. Der Gebietshub ordnet Führungslogik, Nachweisführung und unabhängige Prüfung ein und zeigt die Abgrenzung zu den benachbarten Werkzeugklassen.