Software > Controlling und Kostenrechnung > Risikomanagement > Softwarelösung für Governance, Risk & Compliance sowie ISMS
Eingabedialog Risiko 1 von 3
Modernes, integriertes System für Governance, Risk & Compliance sowie ISMS

Softwarelösung für Governance, Risk & Compliance sowie ISMS

Modernes, integriertes System für Governance, Risk & Compliance sowie ISMS
 
 
 
 
 
 
 
 
Aktualisiert am 18. Mrz 2026 durch Schleupen SE
Demoversion
E-Mail-Anfrage

Schleupen GRC Plattform – Die integrierte Software-Lösung für Governance, Risk & Compliance

Die Schleupen GRC Plattform ist eine modulare, vollständig integrierte Software-Lösung zur ganzheitlichen Steuerung von Governance-, Risiko- und Compliance-Prozessen. Die Plattform vereint auf einer gemeinsamen Datenbasis die Themen Risikomanagement, Compliance Management, Internes Kontrollsystem (IKS), Tax Compliance (TCMS), Informationssicherheitsmanagement (ISMS), Datenschutz (DSGVO), Business Continuity Management (BCM) sowie ESG-Risikomanagement-Anforderungen (CSRD/VSME).

Sie erhalten ein zentrales System zur strukturierten Identifikation, Bewertung und Steuerung von Risiken, Kontrollen, Maßnahmen und regulatorischen Anforderungen – revisionssicher, skalierbar und auditfähig.

Zentrale Module im Überblick

  • Risikomanagement nach ISO 31000 & COSO ERM
    Qualitative und quantitative Bewertungen, Monte-Carlo-Simulation, Szenarioanalysen, integriertes Chancenmanagement und automatisierte Maßnahmenverfolgung
  • Compliance Management nach ISO 37301 & IDW PS 980
    Strukturierte Compliance-Risikoanalysen, Richtlinienmanagement, KPI-Überwachung, integriertes Hinweisgebersystem gemäß EU-Whistleblower-Richtlinie
  • Internes Kontrollsystem (IKS)
    Zentrale Verwaltung und Verknüpfung von Kontrollen, Bestätigungs-Cockpit, Auditmanagement mit transparenter Maßnahmenverfolgung
  • Informationssicherheit (ISMS) nach ISO 27001
    Schutzbedarfsanalysen, Asset- und Risikoverknüpfung, revisionssichere Dokumentation, Unterstützung bei NIS2-Anforderungen
  • Datenschutz (DSGVO)
    Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, gemeinsame Datenbasis mit ISMS zur Vermeidung redundanter Pflege
  • ESG-Risikomanagement (CSRD/VSME)
    Unterstützung der Doppelten Wesentlichkeitsanalyse (IRO), strukturierte Stakeholder-Befragungen, prüfungssichere Dokumentation und integriertes Reporting
  • Tax Compliance Management (TCMS)
    Systematische Identifikation, Bewertung und Überwachung steuerlicher Risiken gemäß IDW PS 331 und IDW PS 980 sowie Festlegung, Durchführung und revisionssichere Dokumentation wirksamer Kontrollen
  • Business Continuity Management (BCM)
    Strukturierte Identifikation und Bewertung geschäftskritischer Risiken, Prozesse, Ressourcen und Abhängigkeiten gemäß ISO 22301, BSI 200-4 und ISO 31000 sowie zentrale Verwaltung von Notfall- und Wiederanlaufkonzepten

 

5 gute Gründe für die Schleupen GRC Plattform

  • Ganzheitlich statt fragmentiert: Ein vollständig integriertes System für alle GRC-Anforderungen
  • Effizient statt redundant: Keine doppelte Datenpflege durch vernetzte Module
  • Automatisch statt manuell: Mehr Ressourcen für strategische Aufgaben statt administrative Pflege
  • Revisionssicher statt dokumentationsgetrieben: Lückenlose Historisierung, prüfungssichere Reports und transparente Nachweise
  • Strategisch statt operativ isoliert: Konsistente Entscheidungsgrundlagen vom Fachbereich bis hin zum Vorstand
  • Zukunftssicher statt reaktiv: Flexible Architektur, modulare Erweiterbarkeit und schnelle Anpassung an neue Anforderungen

Die Schleupen GRC Plattform unterstützt Sie dabei, regulatorische Anforderungen effizient zu erfüllen, Transparenz für Management und Aufsicht zu schaffen und Governance strategisch steuerbar zu machen.

Abkürzungen:
GRC: Governance, Risk Management und Compliance
ISMS: Information Security Management System
DSGVO: Datenschutzgrundverordnung
BCM: business continuity management

Zielgruppen:

  • Unternehmen aller Branchen und Größen

Referenzen:

Branchen

Unsere Kundenbasis reicht vom Mittelständler bis zum Global Player. Darunter befinden sich auch börsennotierte Unternehmen (M-DAX oder DAX 30) aus den folgenden Bereichen:

  • Versicherungen und Banken
  • Krankenkassen
  • Fondgesellschaften
  • Automotive
  • Industrie
  • Handel
  • Energie- und Wasserwirtschaft
  • Gesundheitswesen
  • Immobilien
  • Messen
  • Logistik
  • Kommunen und öffentlicher Dienst
  • Infrastruktur
  • Rechenzentren
  • Dienstleistungen
  • Chemie/ Pharma
  • Medien
  • u.v.m

Referenzen & Anwenderberichte

Mehr als 450 national und international agierende Unternehmen der unterschiedlichsten Branchen nutzen unsere R2C-Softwarelösungen bereits. Welche Erfahrungen unsere Kunden bei der Einführung und Nutzung der Lösungen gesammelt haben, lesen Sie in den Anwenderberichten.

https://grc.schleupen.de/aktuelles/referenzen-anwenderberichte/

Screenshots
 

Funktionen (Auszug):

Ad-hoc-Berichte
Analysefunktionen
Anfragen Betroffener
Anonymisierung
Ansichten
Anwendbarkeitserklärung (SoA)
API-Schnittstellen
Archivierung
Asset-Management
Asset-Register
Auditverwaltung
Aufbewahrungsfristen
Auswertung
Authentifizierung
Benutzermanagement
Berechtigungsmanagement
Berichtsmanagement
Beschwerden
Bewertungen
BSI-Grundschutz
Business Impact-Analyse
Chancenmanagement
Checklisten
Compliance Management
Dashboards
Datenerfassung
Datenmanagement
Datenschutzmanagement
dezentrale Datenerfassung
Dokumentation
Dokumentations- und Nachweisverwaltung
Dokumenten-Workflow
Dokumentenablage
Dokumentenlenkung
Dokumentenmanagement
E-Mail-Integration
Eingangskanäle
Eintrittswahrscheinlichkeiten
Erinnerungsfunktionen
ERM-Reifegrade, Modellierung
Eskalationsmanagement
Exportfunktionen
Formulardesigner
Fragenkatalog
Frühwarnindikatoren
Gefährdungsbeurteilung
Gefährdungskatalog
Geschäftsprozesse
Gruppierung von Assets
Hierarchien
Hinweisgebersystem
Importfunktionen
Indikatoren
ISO 27001
Kennzahlen und Kennzahlensysteme
Kennzahlenreports
Kontrollsystem
Kostenerfassung
kritische Lieferanten
Länder- und Branchenindizes (BAFA)
Lieferantenaudits
Lieferantenbewertung
Lieferantenfragebögen
Lieferantenmanagement
Lieferantenqualifizierung
Management Cockpit
Mandantenfähig
Maßnahmenmanagement
Maßnahmenübersicht
Maßnahmenverfolgung
Mehrbenutzerfähigkeit
Mehrsprachigkeit
NIS-2
Nutzer-Authentifizierung
Organisationsstruktur einbinden
Passwortmanagement
Prozessbezug der Risiken
Prozessüberwachung
Prozessverfolgung
Ranking der Risiken
Rechteverwaltung
Reporting
revisionssichere Dokumentation
Richtlinienmanagement
Risikoanalyse
Risikobehandlungsplan
Risikobewertung
Risikocockpit
Risikoerfassung
Risikokataloge mit Benchmarking
Risikokontrolle
Risikomanagement
Risikoportfolio
Risikoprioritätszahl-Ranglisten (RPZ)
Risikosteuerungsmaßnahmen
Risikoträgerdiagramm
Risikotypen
Rollenverwaltung
Schutzbedarfsanalyse
Sicheres Löschen
Sicherheitsvorfälle
Skalierbarkeit
Stammdaten
Statistiken
Statusanzeigen
Statusübersichten
Systematische Protokollierung und Auswertung von Vorgängen
Technische und organisatorische Maßnahmen (TOM)
Top-Maßnahmen
Top-Risiken
Tracking
Trendanalysen
Verzeichnis der Verarbeitungstätigkeiten (VVT)
Visualisierung
Wahrscheinlichkeitsverteilungen
Web-Formulare
wiederkehrende Risiken
Wiedervorlage von Risiken
Workflow-Management
Zugriffsmanagement
Zwei-Faktor-Authentifizierung

Preis

auf Anfrage
Anfrage stellen
Anbieter Kontaktdaten:
Schleupen SE
Ansprechpartner
+49 (0) 7243 321-4700
E-Mail-Kontaktaufnahme
Mehr zur Software entdecken:
Informationsmaterial
Direkt zur Produktwebseite
Online-Vorführung
Termin anfordern
Videotermin
anfragen
Anwenderbericht
Direkt zur Produktwebseite
Software-Exposé
URL anfordern
Kontakt:
Nachricht senden

Lernen Sie die Software näher kennen! Fordern Sie einen Videotermin für eine persönliche Präsentation an!

Videotermin
Kunden fragten
Im Rahmen des Customizings können in den Erfassungsformularen beliebig Felder ergänzt (Textfelder, Zahlenfelder, Auswahllisten, Checkbox etc.) oder ausgeblendet werden.
Weiter bietet das Customizing die Möglichkeit die Labels der Anwendung an Ihre Begrifflichkeiten anzupassen. Trotz Customizing befinden Sie sich immer noch auf einer Standardsoftware und können somit am Updatezyklus teilnehmen.
Es wird immer ein Benutzerhandbuch (sehr ausführlich) mitausgeliefert. Im Rahmen der Implementierung werden die Key-User geschult. Optional werden Endanwenderschulungsunterlagen erstellt. Im Rahmen der Standardwartung ist eine Hotline/Support unbeschränkt enthalten. Schulungen können optional auch per Remote durchgeführt werden.
Ja. IKS (internal control system) ist ein optionales Modul und kann vollintegriert abgebildet werden. Verfahren können als Prozesse oder im Teilmodul ISMS (Informationssicherheitsmanagement) abgebildet werden, welches u.a. die EU-Datenschutzgrundverordnung adressiert.
Es wird automatisch (in der Regel jede Nacht) ein Back-up erstellt, welches auf ein zu definierendes Verzeichnis abgelegt wird. Die Daten können jederzeit (zu dem jeweiligen Stand) wieder eingelesen werden.
Ja. Wir haben im Gesundheits- und Sozialwesen zahlreiche Referenzen (Caritas-Verbände, Barmherzige Brüder Trier, etc.)
Ja, unsere Software eignet sich dafür. Wir haben bereits Kunden dieser Größe die mit der Anwendung arbeiten.
KonTraG, BilMoG, EU-Datenschutzgrundverordnung, ISO 27001
Ja. Standardfunktionalität.
Ja. Standardfunktionalität.
ja

Technische Angaben:

webbasiert:
ja
SaaS, Cloud:
ja
On-Premises (lokale Installation):
ja
KI-unterstützt:
ja
multiuser-fähig (netzwerkfähig):
ja
mandantenfähig:
ja
Wartung:
gegen Entgelt
Customizing-Option:
gegen Entgelt möglich
Erstinstallation (Jahr):
2001
Anzahl der Installationen:
>400
Sitz des Herstellers:
Deutschland
Schulung:
gegen Entgelt
Hotline:
gegen Entgelt
Installationssupport:
gegen Entgelt
Dokumentation:
Handbuch, Online Hilfe, Demoversion, Technische Dokumentation
Dialogsprache(n):
Englisch, Deutsch, Französisch
Systemvoraussetzungen:
kompatible Betriebssysteme (läuft mit):
Win 11
Win 10
Win Server
Mainframe basierend
Unix basierend
Linux basierend
Mac OS
Mobile Betriebssysteme (unterstützt):
iOS
Android
Alte kompatible Betriebssysteme:
Win 8
Win 7
Win XP
Datenträger:
DVD
CD-ROM
Download
Flash-Speicher

Weitere Programme des Herstellers:

Schleupen.CS Energiewirtschaft / Wasserwirtschaft
Energieversorger
Softwarelösung für Informationssicherheit und Datenschutz – Schleupen GRC
ISMS (Information Security Management)
Schleupen GRC – Compliance Management
Risikomanagement
Schleupen GRC - Risikomanagement
Controlling

Die Software wurde von SoftGuide u.a. für folgende Projekte in Betracht gezogen:

Vorsorgeeinrichtung sucht Internes Kontrollsystem

Projekt Nr.: 26/3607
Ausschreibung bis: 30. Dez 2026

Wir sind als Kasse eine Organisation für die betriebliche Altersversorgung und suchen eine ... mehr

Werkzeugmaschinenhersteller sucht ESG-Software

Projekt Nr.: 24/3394
Ausschreibung bis: Beendet

Wir stellen Werkzeugmaschinen und Produktionsanlagen her und suchen eine ESG-Software für die ... mehr

Hochschule sucht Revisionsmanagementsoftware

Projekt Nr.: 24/3276
Ausschreibung bis: Beendet

Wir sind eine norddeutsche Hochschule und suchen eine Software, die unsere Arbeit der internen ... mehr

weitere Ausschreibungen

Softwarelösung für Governance, Risk & Compliance sowie ISMS wird in folgenden Rubriken gelistet

Zeige alle 387 Software Rubriken