Planned
12Committed and queued
Option, „Evidences“ in einem neuen Tab aus den Listenansichten zu öffnen
Es gibt keine Möglichkeit, aus der Liste der Beweise (oder ähnlichen Listen) einen Link in einem neuen Tab zu öffnen. Wenn man auf einen Eintrag klickt und dann zurückgeht, wird die Scrollposition wieder an den Anfang zurückgesetzt, wodurch man in einer langen Liste von Beweisen den Überblick verliert.
Sicherheitsdokumente von Lieferanten automatisieren
Was die größeren Anbieter (Google, AWS, Microsoft, Jira usw.) betrifft, sollten Sie die Sicherheitsdokumente (ISO-Zertifikate, Datenschutzvereinbarungen usw.) automatisieren. Diese manuell zu suchen und das richtige Dokument auszuwählen, kann sehr mühsam sein.
Funktionswunsch: Aufnahme der Lieferantenadressdaten in den Lieferantenexport
Lösungsvorschlag Fügen Sie dem Lieferanten-Export die Adressdaten des Lieferanten (oder zumindest den Standort bzw. das Land des Lieferanten) hinzu. Problem Wir nutzen den Lieferantenexport häufig im Rahmen von Sicherheitsfragebögen, Kunden-Onboarding-Prozessen und bei der Vorbereitung auf Audits. Der aktuelle Export liefert zwar eine Liste der Lieferanten, enthält jedoch keine Angaben zur Adresse oder zum Standort der Lieferanten. Viele Fragebögen zur Kunden-Due-Diligence und zu Sicherheitsüberprüfungen erfordern nicht nur den Namen des Lieferanten, sondern auch Angaben zum Standort des Lieferanten. Daher müssen wir derzeit jeden Lieferanteneintrag manuell öffnen und die Adressdaten in die exportierte Lieferantenliste kopieren.
Erweitern Sie „Anbieter“ um Partner und andere Dritte.
Problem Der aktuelle Abschnitt „Anbieter“ ist in seinem Umfang begrenzt und legt nahe, dass nur Softwareanbieter aufgeführt werden sollten. In der Praxis arbeiten Unternehmen jedoch mit verschiedenen Arten von Drittanbietern zusammen, darunter: Infrastrukturanbieter, Partner, die an der gemeinsamen Entwicklung beteiligt sind, Kunden, die an gemeinsamen Projekten beteiligt sind. Diese Unternehmen sind derzeit im Abschnitt „Anbieter“ nicht eindeutig vertreten, obwohl sie aus Risiko- und Compliance-Sicht relevant sind. Vorgeschlagene Lösung Umbenennung des Abschnitts „Anbieter“ in „Anbieter und Partner“ oder Erweiterung des Abschnitts, um verschiedene Arten von Drittanbietern (z. B. Anbieter, Partner, Kunden, Infrastrukturanbieter) ausdrücklich zu unterstützen. Vorteile Genauere Darstellung der Beziehungen zu Dritten Bessere Abdeckung von Nicht-Software- und Kooperationspartnern Verbesserte Übersichtlichkeit und Benutzerfreundlichkeit für Kunden
Aufgaben in Linear erstellen
Obwohl ich Linear als Teil der Ticket-Integrationen verbunden habe, scheint Jira die einzige verfügbare Option zu sein, um Aufgaben aus SecFix automatisch zu erstellen und zu verknüpfen.
Ablaufdatum der Onboarding-Aufgaben
Derzeit haben Administratoren keine Möglichkeit zu erkennen, wann eine Onboarding-Aufgabe bald abläuft. Es wäre hilfreich, Ablaufdaten anzuzeigen, damit Administratoren die Mitarbeiter proaktiv daran erinnern können, ihre Aufgaben vor Ablauf der Frist zu erledigen.
Struktur und Gruppierung der Lieferanten
Im Namen von Jan W. möchte ich anmerken: Derzeit haben unsere Kunden keinen guten Überblick über die Lieferanten. Die Lieferanten sind derzeit nach Eigentümern, Risikostufe oder Status sortiert. Sobald die Anzahl der Lieferanten steigt, gibt es keine Möglichkeit mehr, sie nach Kategorien zu sortieren. Der Kunde schlägt vor, die Risikoszenarien wie folgt zu strukturieren: Abteilungen anzulegen; Zuweisung von Labels; Gruppierung. Anwendungsfall: Ein KMU mit mehreren Abteilungen und mehreren Lieferanten benötigt einen guten Überblick über die Lieferanten. Das Hinzufügen von Gruppierungen oder Kennzeichnungen nach Abteilungen hilft unseren Kunden dabei, Lieferanten der richtigen Kategorie zuzuordnen – beispielsweise Bankwesen, interne Kommunikation usw. Dies hilft den Kunden, die Arbeit auf der Plattform zu strukturieren und die Zuständigkeiten für die Lieferanten effizienter zu verwalten.
Automatisierte Risikobewertungen von Lieferanten
Es wäre großartig, wenn das Modul „Lieferantenmanagement“ um automatisierte Lieferantenrisikobewertungen erweitert würde. Diese Funktion sollte eine systematische Bewertung der Sicherheits- und Compliance-Risiken von Lieferanten ohne manuellen Eingriff ermöglichen. Wichtigste Funktionen: Möglichkeit, automatisierte Formulare zur Risikobewertung an Lieferanten zu versenden. Standardisierte Risikobewertung auf Basis der Antworten. Integration in Lieferantenprofile zur Nachverfolgung und Berichterstellung. Diese Erweiterung würde die Effizienz steigern, den manuellen Arbeitsaufwand reduzieren und einen einheitlicheren Prozess zur Bewertung von Lieferantenrisiken gewährleisten.
Benutzerdefinierte Felder zu Lieferanten hinzufügen
Es wäre toll, wenn man den Lieferanten benutzerdefinierte Felder hinzufügen könnte. So könnten wir wichtige Details nachverfolgen, wie zum Beispiel: Wurde der Vertrag unterzeichnet? Löschen sie Daten innerhalb von sechs Monaten? Wo befinden sich ihre Daten? Wo werden die Daten verarbeitet?
Unterstützung für die deutsche Sprache
Es wäre toll, wenn die gesamte Plattform auf Deutsch verfügbar wäre.
Building Now
6Actively being built
Vendor List: Flag for Stored Assessment Docs (+Expiration Date)
For convenience it would be a very nice feature to have a column in the Vendor Overview List, which contains a flag showing, if a certificate and/or a questionnaire was provided. This avoids clicking through all the vendor records. A+ it would be to see also the expiration date (could be a manually added value).
Make Treatment Task input fields expandable text areas
It would be nice if the input fields of the Treatment Tasks were text areas instead of single-line inputs. Then you can also read the entire task while editing.
Massenaktion zur Überprüfung des Umfangs der HRIS-Verbindungen – HR-Daten zusammenführen
Bei den Mitarbeitern, für die keine Übereinstimmung gefunden wurde, erfordert das Hinzufügen von Mitarbeitern aus der HRIS-Synchronisierung jeweils drei Klicks, wobei man zwischendurch warten muss, bis die Daten geladen sind. Ich arbeite gerade einen Rückstand ab, und das summiert sich schnell. In der Benutzeroberfläche kann ich ohnehin nichts ändern, da die Felder gesperrt sind – daher habe ich das Gefühl, unnötige Arbeit zu verrichten, die einfach in einem Schritt für alle erledigt werden könnte. Was ich mir wünsche: Kontrollkästchen in jeder Zeile sowie eine Option zum „Alle auswählen“ (auf der rechten Seite wäre das gut). Alles ankreuzen, das Unnötige abwählen und dann eine Aktion ausführen: Mitarbeiter hinzufügen Als „außerhalb des Geltungsbereichs“ markieren
Synchronisieren Sie die Fälligkeitstermine von Behandlungsaufgaben mit den Fälligkeitsterminen im verknüpften Ticket.
Im besten Fall würde das Ticket in Jira aktualisiert werden, wodurch das Fälligkeitsdatum im Risikoregister synchronisiert werden sollte, wenn das Ticket verknüpft ist.
Jira in Maßnahmen zur Risikobehandlung integrieren
Wir würden Jira gerne in die Bearbeitungsaufgaben des Risikoregisters integrieren. So könnten wir Aufgaben in Secfix anlegen und diese anschließend in unserer Aufgabenverwaltungsumgebung bearbeiten.
In-App-Tracker für Audit-Ergebnisse
Die Nachverfolgung von Audit-Ergebnissen in einer Excel-Tabelle fühlt sich unzusammenhängend an – ich würde dies gerne direkt in Secfix tun können.
Completed
155Recently shipped
Inventory: Sub-categories for Custom Assets and/or tag sorting
Right now, all Custom Assets appear in the Inventory → Custom Assets in a single flat list. As the number of assets grows, it gets harder to keep an overview and find related items quickly. It would be great, to be able to have one of the following for Custom Assets: Sub-categories: Being able to create our own categories (e.g. AI Assets, Physical documents, Products) and assign each asset to one. Improved Sorting/Filtering: A new field where we are able to tag each asset with a type or category, and the option to sort or filter the list by it. This would make it much easier to: Have a structured overview over assets by type Review and maintain the inventory during audits Make sure they have the right classification and owner
Allow custom classifications on the Inventory
We’d like to be able to adjust the data classification options available on inventory assets. Our classification scheme has four levels, including a Restricted category for our most sensitive assets, but the platform only offers a fixed set of classifications, and Restricted isn’t one of them. What we’d like: Either: Add Restricted as a standard classification option, or Let workspace admins edit or add classification levels to match their own information classification policy.
Rename "remediate" button for automated checks to prevent confusion
I would like to share a small usability suggestion regarding the Secfix interface. For findings such as the Microsoft 365 checks, the action button is currently labeled "Remediate". Initially, both a colleague and I were hesitant to click it because it sounded like it would immediately apply changes to our environment. In practice, the button opens guidance and remediation instructions rather than performing the remediation itself. For that reason, a label such as "Instructions", "View Instructions", or "Review Remediation Steps" may better reflect the actual behaviour and help avoid confusion.
Schulungen zur Sensibilisierung für Sicherheitsfragen: Untertitel in weiteren Sprachen
Hallo, um alle Mitarbeiter zu schulen, müsste die Schulung zum Sicherheitsbewusstsein auch auf Portugiesisch verfügbar sein. Dies erfolgt in der Regel über YouTube Studio → Video → Untertitel → Sprachen. Maschinell übersetzte Untertitel sind für uns völlig in Ordnung. Sollte dies bei SecFix nicht funktionieren, könnten wir stattdessen ordnungsgemäß übersetzte Untertitel in Portugiesisch bereitstellen, was eine präzisere, nicht maschinell erstellte Alternative darstellen würde. Bitte teilen Sie uns mit, wie Sie vorgehen möchten, damit wir die SecFix-Schulung effektiv in anderen Sprachen einsetzen können. Als schnellere Übergangslösung werden wir ein vollständiges zweisprachiges Dokument mit allen Fragen und Antworten sowohl auf Englisch als auch auf Portugiesisch bereitstellen, damit unsere Nutzer sich zunächst die Videos ansehen und dann selbst die Optionen auswählen können. Mit freundlichen Grüßen, Petru Faurescu
Sortieren auf der Seite „Mitarbeiter“
Die Seite „Mitarbeiter“ verfügt zwar über Filterfunktionen, bietet jedoch keine Sortieroption wie beispielsweise die Seite „Computer“. Ist das beabsichtigt oder ist diese Funktion versehentlich verloren gegangen? Insbesondere eine Sortierung nach Datum wäre hilfreich.
Devolutions Passwort Manager in Secfix Computer aufnehmen
Der Secfix Agent prüft die PC’s. Devolutions Workspace wurde umbenannt in Devolutions Password Manager. Diesen bitte zusätzlich aufnehmen
Devolutions Workspace als Passwort-Manager erkennen
https://devolutions.net/workspace/
Exportfunktion für Daten aus Access Review
Kontext / Problem: Derzeit können wir die Daten zur Zugriffsprüfung (Liste der Benutzer und Berechtigungen) nicht aus der Plattform exportieren. Dies führt insbesondere bei größeren Kunden wie uns zu Schwierigkeiten. Auswirkungen für den Kunden: Das manuelle Kopieren der Daten in die Vorlage für die Zugriffsprüfung ist zeitaufwändig und fehleranfällig. Vorgeschlagene Lösung: Einführung einer Exportfunktion (z. B. CSV/Excel) für Zugriffsprüfungsdaten direkt aus dem Bereich „Zugriff“.
Option zum Sortieren der Lieferantenliste nach „Gespeicherte Daten“
Dies könnte hilfreich sein, um alle Programme, die personenbezogene Daten verarbeiten, schnell zu finden.
Besitzerinformationen bei Mauszeiger-Überfahrt anzeigen
Es wäre hilfreich, wenn auf der Seite „Lieferanten und Lagerbestand“ die Eigentümerinformationen bereits angezeigt würden, sobald man mit der Maus über die Blase fährt, so wie es bereits für das Risikoregister umgesetzt ist. Derzeit muss man auf die Blase klicken, und dann wird der Name teilweise vom Bearbeitungsdialog verdeckt.