RealCISO, eine Compliance-Intelligence-Plattform, die von mehr als 3.000 Organisationen genutzt wird, und A-LIGN, das Unternehmen für Cybersecurity-Compliance mit weltweit mehr als 36.000 Audits für über 6.400 Kunden, haben eine strategische Partnerschaft angekündigt, die einen der zeitaufwendigsten Übergänge im Compliance-Bereich beseitigt: den Sprung von „audit ready“ zum abgeschlossenen Audit.

Im Rahmen der Vereinbarung werden A-LIGN-Prüfer direkt in RealCISO arbeiten – sie prüfen und akzeptieren Nachweise, stellen Rückfragen und kommunizieren mit dem Team des Kunden in derselben Plattform, in der das Compliance-Programm bereits verwaltet wird.

Für Security- und Compliance-Teams ist das relevant, da der Auditprozess häufig genau dann einen Wechsel zwischen Systemen erzwingt, wenn Nachweise, Versionsverwaltung und Rückfragen der Prüfer eng aufeinander abgestimmt sein müssen. Heute bereiten die meisten Organisationen ein Audit in einer Plattform vor und exportieren anschließend alles in das Portal des Prüfers – Nachweise werden erneut hochgeladen, doppelte Anfragen beantwortet und Versionen über zwei Systeme hinweg abgeglichen. Laut der Ankündigung verlängert dieser Übergang jeden Prüfungsauftrag um Wochen und ist die mit Abstand größte Quelle von Reibung im Auditprozess.

Die Partnerschaft liefert vier Funktionen:

• Prüferanbindung direkt in der Plattform. A-LIGN-Auditteams erhalten einen abgegrenzten Zugriff innerhalb von RealCISO, um Nachweise zu prüfen, Anfragen zu stellen und Fragen direkt in der Anwendung zu klären – die Kunden verlassen nie die Plattform, in der sie täglich arbeiten.
• Funktionen auf Audit-Niveau. Zeitpunktbezogene Revisions-Snapshots versiegeln die Antworten aus Bewertungen für belastbare Prüfpfade, das Nachweismanagement verfolgt Ablaufdaten und Qualität, und Berichte verfügen über eine unveränderliche Versionshistorie. Ein einziger Nachweissatz lässt sich auf SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 und weitere Frameworks abbilden – keine doppelte Arbeit pro Audit.
• Nachweise aus Live-Systemen. Die neueste Version von RealCISO umfasst 15 Integrationen, die 155 automatisierte Nachweissammler und 386 Kontrolltests in einem 12-Stunden-Rhythmus ausführen – von AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta und Microsoft Intune über Jamf, Kandji, CrowdStrike, Qualys und Tenable bis ConnectWise. Die Prüfer sehen Nachweise, die direkt aus Produktionssystemen stammen – keine Screenshots, die Monate zuvor aufgenommen wurden.
• Ein System von Anfang bis Ende. Von der ersten Bewertung bis zum Abschlussbericht läuft der gesamte Auftrag in einer einzigen Plattform, wobei KI-gestütztes Nachweis-Mapping die mühsame Arbeit übernimmt, Uploads mit Kontrollen zu verknüpfen.

„Jede Compliance-Plattform behauptet, ‚audit ready‘ zu sein. Dann beginnt das Audit, und Ihr Team verbringt sechs Wochen damit, Nachweise in das Portal eines anderen erneut hochzuladen“, sagte Brian Haugli, Mitgründer von RealCISO. „Genau diesen Teil schaffen wir ab. Mit A-LIGN, das innerhalb von RealCISO arbeitet, sind Bewertung, Nachweise und Prüfer endlich in einem System. Unsere Kunden arbeiten einfach weiter. A-LIGN erhält Nachweise, die direkt aus Live-Systemen stammen – nicht einen Screenshot von vor drei Quartalen.“

Die Prüferanbindung innerhalb der Plattform wird im Rahmen der Partnerschaft schrittweise für gemeinsame Kunden von RealCISO und A-LIGN eingeführt.