Planned

Building Now

Completed

Secfix Roadmap

As a user managing risks in the Secfix platform, I want the selection of CIA (Confidentiality, Integrity, Availability) classifications to be a mandatory step when creating or editing a risk in the Risk Register. This ensures that each risk is properly evaluated in terms of its potential impact on information security principles, which is a core requirement of most compliance frameworks such as ISO 27001.At present, risks can be saved without CIA categories assigned, which may result in incomplete risk assessments and weak prioritization during audits or internal reviews. Enforcing this field would help standardize risk documentation and support more effective treatment decisions.It would also be helpful to highlight any existing risks that are missing CIA classifications, allowing users to easily review and update them accordingly.

Als Benutzer, der Risiken in der Secfix-Plattform verwaltet, möchte ich, dass die Auswahl der CIA-Klassifizierungen (Vertraulichkeit, Integrität, Verfügbarkeit) ein obligatorischer Schritt beim Erstellen oder Bearbeiten eines Risikos im Risikoregister ist. Dadurch wird sichergestellt, dass jedes Risiko hinsichtlich seiner potenziellen Auswirkungen auf die Grundsätze der Informationssicherheit ordnungsgemäß bewertet wird, was eine Kernanforderung der meisten Compliance-Rahmenwerke wie ISO 27001 ist.Derzeit können Risiken ohne zugewiesene CIA-Kategorien gespeichert werden, was zu unvollständigen Risikobewertungen und einer schwachen Priorisierung bei Audits oder internen Überprüfungen führen kann. Die Durchsetzung dieses Feldes würde zur Standardisierung der Risikodokumentation beitragen und effektivere Behandlungsentscheidungen unterstützen.Es wäre auch hilfreich, alle bestehenden Risiken hervorzuheben, denen keine CIA-Klassifizierung zugeordnet ist, damit Benutzer diese leicht überprüfen und entsprechend aktualisieren können.

Die Auswahl von CIA-Klassifizierungen im Risikoregister muss obligatorisch sein.

Risk register

Make selection of CIA classifications in Risk Register mandatory

Gorka Aracil

It would be great to have the whole platform in German

Es wäre toll, wenn die gesamte Plattform auf Deutsch verfügbar wäre.

Unterstützung für die deutsche Sprache

Default

German language support

Fabiola Munguia

Currently only the ISO policies are available on the policy page even if GDPR is bought and it would be nice to directly add them there instead of having to create custom policies.

Derzeit sind auf der Richtlinienseite nur die ISO-Richtlinien verfügbar, selbst wenn die DSGVO erworben wurde. Es wäre schön, wenn man sie direkt dort hinzufügen könnte, anstatt benutzerdefinierte Richtlinien erstellen zu müssen.

Fügen Sie GDPR-Richtlinien zur Richtlinienseite hinzu, wenn das GDPR-Framework hinzugefügt wird.

Policies

Add GDPR Policies to the policy page if the GDPR framework is added

Sophia Fries

Incorporate Statement of Applicability from security reports into the platform

Integrieren Sie die Anwendbarkeitserklärung aus den Sicherheitsberichten in die Plattform.

Erklärung zur Anwendbarkeit auf die Plattform hinzufügen

Add statement of applicability to the platform

Ghada Shebl

Enable the same user (email) to be part of multiple Secfix workspaces. This is needed for enterprises with multiple subsidiaries, where each subsidiary has its own Secfix workspace but uses the same Identity Provider.

Ermöglichen Sie es demselben Benutzer (E-Mail-Adresse), Teil mehrerer Secfix-Arbeitsbereiche zu sein. Dies ist für Unternehmen mit mehreren Tochtergesellschaften erforderlich, bei denen jede Tochtergesellschaft über einen eigenen Secfix-Arbeitsbereich verfügt, aber denselben Identitätsanbieter verwendet.

Benutzern erlauben, in mehreren Secfix-Arbeitsbereichen zu existieren

In Progress

Allow users to exist in multiple Secfix workspaces

Jakub Wanat

We want to control which employees are in scope in Secfix when connecting our Identity Provider, instead of having to connect our entire parent organization. As an enterprise with multiple subsidiaries and domains under one IDP, we manage different employee groups using directory groups and attributes. When connecting our IDP to Secfix, we need the ability to select a specific group that defines which users belong to a given Secfix workspace. This would allow us to manage subsidiaries and business units separately and avoid pulling in out-of-scope employees.

Wir möchten kontrollieren, welche Mitarbeiter bei der Verbindung unseres Identitätsanbieters in Secfix erfasst werden, anstatt unsere gesamte Muttergesellschaft verbinden zu müssen. Als Unternehmen mit mehreren Tochtergesellschaften und Domänen unter einem IDP verwalten wir verschiedene Mitarbeitergruppen mithilfe von Verzeichnisgruppen und Attributen. Wenn wir unseren IDP mit Secfix verbinden, müssen wir die Möglichkeit haben, eine bestimmte Gruppe auszuwählen, die definiert, welche Benutzer zu einem bestimmten Secfix-Arbeitsbereich gehören. So könnten wir Tochtergesellschaften und Geschäftsbereiche separat verwalten und vermeiden, dass Mitarbeiter außerhalb des Geltungsbereichs einbezogen werden.

Steuern Sie mithilfe von Google Workspace-Gruppen, welche Mitarbeiter in den Anwendungsbereich fallen.

Control which employees are in scope using Google Workspace groups

Katie Cameron

It'd be great if we could use the policies, automated checks and other data already in the Secfix platform to automatically populate answers for RFQs and security questionnaires.

Es wäre toll, wenn wir die Richtlinien, automatisierten Prüfungen und anderen Daten, die bereits in der Secfix-Plattform vorhanden sind, nutzen könnten, um Antworten für Angebotsanfragen und Sicherheitsfragebögen automatisch auszufüllen.

Antworten auf Ausschreibungen und Sicherheitsfragebögen automatisch generieren

Others

Automatically generate answers for RFQs and security questionnaires

Sascha Salis

A Trust Center collaborator needs access only to the Trust Center dashboard to review, approve, or reject access requests. Typically, a trust center collaborator doesn’t have any other responsibilities in Secfix beyond handling Trust Center requests.

Ein Mitarbeiter des Trust Centers benötigt lediglich Zugriff auf das Dashboard des Trust Centers, um Zugriffsanfragen zu prüfen, zu genehmigen oder abzulehnen. In der Regel hat ein Mitarbeiter des Trust Centers keine weiteren Aufgaben in Secfix, außer der Bearbeitung von Anfragen des Trust Centers.

Vertrauenswürdige Mitarbeiterrolle

Complete

Trust collaborator role

We create accounts in MS already before the employee starts.Here is an example, where I set the start date in the Secfix platform to 1.2.2026.But in every automated check, this employee comes up.So, the automatic checks should respect the start date, in my opinion.

Wir erstellen Konten in MS bereits vor Arbeitsbeginn des Mitarbeiters.Hier ist ein Beispiel, bei dem ich das Startdatum in der Secfix-Plattform auf den 1.2.2026 festgelegt habe.Aber bei jeder automatisierten Überprüfung taucht dieser Mitarbeiter auf.Meiner Meinung nach sollten die automatischen Überprüfungen das Startdatum berücksichtigen.

Automatisierte Überprüfungen sollten das Eintrittsdatum des Mitarbeiters berücksichtigen.

Automated tasks

Automated checks should respect the start date of the employee

Martin Trachsel

Currently it is not possible to see which policies need to be accepted by which employee, If an employee is missing some policies, it only states Incomplete, but ISMS members are unable to see which ones are missing. This feature should also be available for custom policies. Steps: <ol><li>Open employees</li><li>Click on the employee name that has Ongoing Onboarding status</li><li>Click on Policies acceptance - Only accepted policies are listed. </li></ol>Please see the screenshot of the example and how it could be implemented.<img data-featurebase-content-key="698218a1d465277fb4a95749/post/69944784dc954fd3fa7495c9/019c6b37-5de3-7d72-a610-0a240899f4e5/b64u-MDE5YzZiMzctNWRjZi03NmM3LThjMmYtYzgyZWEwZWIxZTY3.png"><img data-featurebase-content-key="698218a1d465277fb4a95749/post/69944784dc954fd3fa7495c9/019c6b37-601e-7602-af08-85d41f9da39c/b64u-MDE5YzZiMzctNjAxOS03OWJkLWI4NDctNDUzYTViYjg5MmEy.png">

Derzeit ist es nicht möglich zu sehen, welche Richtlinien von welchem Mitarbeiter akzeptiert werden müssen. Wenn einem Mitarbeiter einige Richtlinien fehlen, wird lediglich „Unvollständig“ angezeigt, aber ISMS-Mitglieder können nicht sehen, welche Richtlinien fehlen. Diese Funktion sollte auch für benutzerdefinierte Richtlinien verfügbar sein. Schritte: <ol><li>Mitarbeiter öffnen</li><li>Klicken Sie auf den Namen des Mitarbeiters, der den Status „Laufende Einarbeitung“ hat</li><li>Klicken Sie auf „Richtlinienakzeptanz“ – Es werden nur akzeptierte Richtlinien aufgelistet. </li></ol>Bitte sehen Sie sich den Screenshot des Beispiels an und wie es umgesetzt werden könnte.<img data-featurebase-content-key="698218a1d465277fb4a95749/post/69944784dc954fd3fa7495c9/019c6b37-5de3-7d72-a610-0a240899f4e5/b64u-MDE5YzZiMzctNWRjZi03NmM3LThjMmYtYzgyZWEwZWIxZTY3.png"><img data-featurebase-content-key="698218a1d465277fb4a95749/post/69944784dc954fd3fa7495c9/019c6b37-601e-7602-af08-85d41f9da39c/b64u-MDE5YzZiMzctNjAxOS03OWJkLWI4NDctNDUzYTViYjg5MmEy.png">

Möglichkeit hinzufügen, um zu sehen, welche Richtlinien für jeden Mitarbeiter akzeptiert werden müssen

Add possibility to see which policies need to be accepted for each employee

Tanja Nikolic

Right now, the description for the custom policy is not displayed (despite the fact I can add it). I would like this description to be shown under the policy in "My tasks" where the employee could see what the policy is about.

Derzeit wird die Beschreibung für die benutzerdefinierte Richtlinie nicht angezeigt (obwohl ich sie hinzufügen kann). Ich möchte, dass diese Beschreibung unter der Richtlinie in „Meine Aufgaben” angezeigt wird, wo der Mitarbeiter sehen kann, worum es bei der Richtlinie geht.

Benutzerdefinierte Richtlinienbeschreibung wird nicht angezeigt

Custom policy description not being displayed

Markus Focke

Currently, each policy must be manually selected or deselected when assigning them to employee groups. With 20+ policies, this is time-consuming and not user-friendly. Certain groups like for e.g. the ISMS governance council needs to read all policies, which is not optimal.Proposal: Add "Select all" and "Deselect all" buttons to quickly assign or remove all policies with one click. This would save time, reduce errors, and significantly improve the user experience.

Derzeit muss jede Richtlinie manuell ausgewählt oder abgewählt werden, wenn sie Mitarbeitergruppen zugewiesen werden. Bei mehr als 20 Richtlinien ist dies zeitaufwändig und nicht benutzerfreundlich. Bestimmte Gruppen, wie z. B. der ISMS-Governance-Rat, müssen alle Richtlinien lesen, was nicht optimal ist.Vorschlag: Hinzufügen der Schaltflächen „Alle auswählen“ und „Alle abwählen“, um alle Richtlinien mit einem Klick schnell zuzuweisen oder zu entfernen. Dies würde Zeit sparen, Fehler reduzieren und die Benutzerfreundlichkeit erheblich verbessern.

Aktivieren Sie „Alle auswählen/Alle abwählen“, wenn Sie Richtlinien für Mitarbeitergruppen zuweisen.

Group settings

Enable "Select all / Deselect all" when assigning policies to employee groups

Abraham Aranguren

We had a minor non conformity during the audit, because the users who uploaded the policies were at the same time the approvers. It would be great to have this option disabled from platform perspective.

Bei der Prüfung wurde eine geringfügige Nichtkonformität festgestellt, da die Benutzer, die die Richtlinien hochgeladen haben, gleichzeitig auch die Genehmiger waren. Es wäre toll, wenn diese Option aus Sicht der Plattform deaktiviert werden könnte.

Deaktivieren Sie Genehmigungsrichtlinien für Benutzer, die diese hochladen.

Disable approving policies for users uploading them

Stefan Lendl

RequestWhen viewing reports like the ISO 27001 compliance report, I need the ability to filter by status (e.g., passed, failed, incomplete) directly within that view. It would help quickly identify which controls are failing or incomplete without manually scrolling through the entire list.Benefits<ul><li>Save significant time during audits or reviews by quickly identifying issues.</li><li>Improve audit readiness and reporting quality.</li></ul>

AnfrageBeim Anzeigen von Berichten wie dem ISO 27001-Konformitätsbericht benötige ich die Möglichkeit, direkt in dieser Ansicht nach Status (z. B. bestanden, nicht bestanden, unvollständig) zu filtern. So könnte ich schnell erkennen, welche Kontrollen fehlgeschlagen oder unvollständig sind, ohne manuell durch die gesamte Liste scrollen zu müssen.Vorteile<ul><li>Sparen Sie bei Audits oder Überprüfungen viel Zeit, indem Sie Probleme schnell identifizieren.</li><li>Verbesserung der Audit-Bereitschaft und der Berichtsqualität.</li></ul>

Filterung in Compliance-Berichtsansichten aktivieren

Admin Dashboard (/home)

Enable Filtering in Compliance Report Views

Florian G.

Teilbare eindeutige Links zu bestimmten Anbietern innerhalb des Lieferantenmanagements

Vendor management

Shareable unique links to a specific Vendors within Vendor Management

Max Vogt

Customer wants to share specific risks items with colleagues for review or updates but can't because it (<a href="https://app.secfix.com/risk/risk-register/risks" rel="noopener noreferrer" target="_blank">https://app.secfix.com/risk/risk-register/risks</a>) leads to the full view.

Der Kunde möchte bestimmte Risikopunkte mit Kollegen zur Überprüfung oder Aktualisierung teilen, kann dies jedoch nicht, da dies (<a href="https://app.secfix.com/risk/risk-register/risks" rel="noopener noreferrer" target="_blank">https://app.secfix.com/risk/risk-register/risks</a>) zur vollständigen Ansicht führt.

Teilbarer Link zu einem bestimmten Risiko

Shareable link to a specific risk

Marc Morone

our Company use Passbolt as our passwordmanager, is it possible to Check for the Browser extention or the Client installation of Passbolt, Passbolt is open sorce this could make it easyer to implement

Unser Unternehmen verwendet Passbolt als Passwortmanager. Ist es möglich, nach der Browser-Erweiterung oder der Client-Installation von Passbolt zu suchen? Passbolt ist Open Source, was die Implementierung vereinfachen könnte.