Security Exception Management
Abweichwerk führt Sicherheitsausnahmen, Risikoentscheidungen, Verantwortliche, Maßnahmen und Fristen in einem nachvollziehbaren Workflow zusammen.
Mehr Kontrolle als Excel. Weniger Komplexität als ein GRC-System.
Für Security-Teams Persönliches Onboarding Founding-Customer-Angebot
Schematische Workflow-Vorschau mit Beispieldaten
Im Stellwerk zusammengeführt
Die Anwendung
Die geschützte Anwendung führt Organisationen durch Onboarding, Prüfung und die tägliche Arbeit an Sicherheitsausnahmen.
Die Ansichten stammen aus der laufenden Abweichwerk-App. Fachliche Daten werden erst nach der Anmeldung angezeigt.
Wenn Informationen auf Nebengleisen liegen
Eine Datei kann Informationen speichern. Sie sorgt aber noch nicht dafür, dass Entscheidungen, Fristen und Verantwortlichkeiten gesteuert werden.
Ausnahmen liegen in Excel, Tickets, E-Mails oder Dokumenten.
Es ist nicht eindeutig, wer entscheiden, nachhalten oder verlängern muss.
Bei Reviews und Audits müssen Entscheidungen und Nachweise mühsam rekonstruiert werden.
Abweichwerk macht aus einzelnen Dokumenten einen nachvollziehbaren Governance-Prozess.
Die Prozessstrecke
Von der ersten Begründung bis zum Abschluss bleibt jede Security Exception strukturiert und nachvollziehbar.
Anforderung, Begründung, betroffene Systeme und Verantwortliche dokumentieren.
Risiko, Auswirkungen und kompensierende Maßnahmen bewerten.
Entscheidung und Risikoakzeptanz nachvollziehbar dokumentieren.
Fristen, Maßnahmen und Reviews im Blick behalten.
Ausnahmen schließen, verlängern oder neu bewerten.
Prüfen Sie mit uns, wie der Workflow zu Ihrem Ausnahmeprozess passt.
Pilotzugang anfragenDas Werkprinzip
Die fachlichen Zusammenhänge bleiben sichtbar: von der verletzten Anforderung über die Bewertung bis zur dokumentierten Entscheidung.
Kontext
Risiko & Maßnahmen
Steuerung
Die passende Spur
Excel ist flexibel, wird bei Freigaben, Fristen, Verantwortlichkeiten und Historie aber schnell unübersichtlich. Große GRC- und ISMS-Plattformen sind leistungsfähig, für einen einzelnen Security-Exception-Prozess jedoch häufig zu komplex.
Flexibel, aber schwer steuerbar
Umfangreich, aber komplex
Abweichwerk konzentriert sich bewusst auf diesen einen Governance-Prozess.
Für wen
Klare Abgrenzung
Abweichwerk ersetzt kein Asset Management, vollständiges Risikomanagement, BCM, Policy Management, Audit Management oder komplettes GRC.
Es löst bewusst einen klar abgegrenzten Prozess.
Hinter Abweichwerk
Abweichwerk entsteht aus der praktischen Beschäftigung mit Informationssicherheit, Risikoentscheidungen und Sicherheitsausnahmen. Ziel ist kein weiteres umfassendes GRC-System, sondern ein Werkzeug für einen klar abgegrenzten Governance-Prozess.
Verantwortet von Alrik Schnapke
Primärer Serverstandort FRA1, Frankfurt am Main.
Keine Analyse- oder Social-Media-Trackingdienste.
Schriften und Styles werden ohne externes CDN bereitgestellt.
CSRF-Schutz und serverseitige Validierung sind aktiv.
Preise pro Organisation
Abweichwerk ist für Teams gedacht, die Sicherheitsausnahmen und Risikoakzeptanzen strukturiert verwalten möchten, ohne dafür eine vollständige GRC-Suite einzuführen.
Mehr Kontrolle als Excel. Weniger Komplexität als ein GRC-System.
99 € / Monat
Für die ersten Kunden und frühen Nutzer, die ihren Ausnahmeprozess mit Abweichwerk etablieren möchten.
Founding-Customer-Preis dauerhaft gesichert – solange das Abonnement fortgeführt wird.
Der bisherige Pilotumfang umfasst bis zu 5 Personen. Den vereinbarten Organisationsumfang halten wir im Angebot fest.
Pilotzugang anfragen199 € / Monat
Für Informationssicherheits- und GRC-Teams, die Sicherheitsausnahmen strukturiert statt über Excel, Tickets und E-Mail verwalten möchten.
Alternativ 1.990 € / Jahr bei jährlicher Zahlung.
2 Monate gegenüber monatlicher Zahlung sparen.
Ein gemeinsamer Workflow für Ihre Organisation.
Der enthaltene Benutzer- und Organisationsumfang wird im Angebot vereinbart. Bestehende Vertragsgrenzen gelten weiter.
Abweichwerk nutzenAuf Anfrage
Für Organisationen mit erweiterten Anforderungen an Integration, Governance oder Betrieb.
Themen für unser Gespräch
Zusätzliche Funktionen und Leistungen werden erst nach Prüfung ausdrücklich vereinbart.
Anforderungen besprechenAuf Anfrage
Für größere oder regulierte Organisationen mit besonderen Anforderungen an Einführung, Hosting und Betrieb.
Themen für unser Gespräch
Wir prüfen die Umsetzbarkeit gemeinsam. Individuelle Betriebsmodelle oder SLA sind kein zugesagter Standardumfang.
Kontakt aufnehmenAlle Preise pro Organisation, netto zzgl. gesetzlicher Umsatzsteuer. Unverbindliche Anfrage · Kein Online-Checkout.
Sicherheitsausnahmen betreffen Informationssicherheit, Fachverantwortliche, Risk Owner und Genehmiger. Die Zusammenarbeit soll nicht daran scheitern, dass für jeden zusätzlichen Beteiligten eine eigene Lizenzentscheidung notwendig wird. Den passenden Umfang vereinbaren wir für Ihre Organisation.
Fragen Sie einen Pilotzugang über das vorhandene Formular an. Wir besprechen Ihren Anwendungsfall, den Pilotumfang und das persönliche Onboarding. Die Anfrage löst keine Bestellung aus; ein sofortiger kostenloser Testzugang wird nicht automatisch eingerichtet.
Ja. Der vereinbarte Einstiegspreis von 99 € pro Monat bleibt für bestehende Founding Customers bestehen, solange das Abonnement fortgeführt wird. Er gilt für den vereinbarten Leistungsumfang; zusätzliche Leistungen werden gesondert abgestimmt.
Team ist für 199 € pro Monat oder bei jährlicher Zahlung für 1.990 € pro Jahr vorgesehen. Gegenüber zwölf monatlichen Zahlungen sparen Sie 398 €, entsprechend zwei Monatsbeträgen. Laufzeit und weitere Vertragsdetails halten wir im Angebot fest.
Die Preise beziehen sich auf Ihre Organisation, nicht auf jede einzelne Person. Der enthaltene Benutzerumfang wird im Angebot vereinbart; bestehende Vertrags- und Pilotgrenzen bleiben erhalten. Zusätzlichen Bedarf stimmen wir gemeinsam ab, statt unbegrenzte Nutzerzahlen zu versprechen.
Ja, individuelle Anforderungen können Sie mit uns besprechen. Wir klären zunächst den Bedarf und die Umsetzbarkeit. Erweiterte Integrationen, besondere Betriebsmodelle oder SLA werden nur angeboten, wenn sie ausdrücklich vereinbart werden können.
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Das Angebot richtet sich an Organisationen und Geschäftskunden.
Starten Sie mit Abweichwerk und ersetzen Sie verteilte Tabellen, Tickets und E-Mail-Freigaben durch einen nachvollziehbaren Workflow.
Fragen und Antworten
Kurze Antworten zu Sicherheitsausnahmen, Abgrenzung und Pilotphase.
Eine Security Exception oder IT-Sicherheitsausnahme ist eine dokumentierte und genehmigte Abweichung von einer definierten Sicherheitsanforderung. Sie sollte begründet, bewertet, zeitlich befristet und einer verantwortlichen Person zugeordnet sein.
Nein. Abweichwerk konzentriert sich auf den Lebenszyklus von Sicherheitsausnahmen und ersetzt weder ein vollständiges ISMS noch eine umfassende GRC-Plattform.
Die Sicherheitsausnahme beschreibt die genehmigte Abweichung von einer definierten Sicherheitsanforderung. Die Risikoakzeptanz (Risk Acceptance) ist die bewusste Entscheidung, das daraus verbleibende Restrisiko zu tragen.
Für Security- und ISMS-Teams mit wiederkehrenden Ausnahmeentscheidungen – besonders in mittelständischen, regulierten oder ISO-27001-orientierten Organisationen.
Website und Datenbank werden auf einem DigitalOcean-Droplet in der Region FRA1 in Frankfurt am Main betrieben. Details zu Anbieter und möglicher Drittlandverarbeitung stehen in der Datenschutzerklärung.
Founding Customer: 99 € pro Monat. Team: 199 € pro Monat oder 1.990 € bei jährlicher Zahlung. Business und Enterprise auf Anfrage. Die Preise gelten pro Organisation und verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Anfrage ist unverbindlich; es gibt keinen Online-Checkout.
Abweichwerk befindet sich in der Pilotphase. Workflow, Datenmodell und Reporting werden gemeinsam mit ersten Security-Teams für den produktiven Einsatz validiert.