Phonemos GRC

Dein Managementsystem. Dokumentiert, auditiert, immer aktuell.

Phonemos GRC ist die strukturierte Plattform für ISO-Managementsysteme, Compliance-Dokumentation, Risikomanagement und Governance-Workflows. Sie ersetzt isolierte QMS-Tools durch eine Lösung, die deine ganze Organisation tatsächlich nutzen kann.

Im Praxiseinsatz bewährt: linkyard, das Unternehmen hinter Phonemos, betreibt seine eigenen Managementsysteme nach ISO 9001, ISO 14001 und ISO 27001 auf Phonemos. Alle drei haben das externe Audit bestanden. Wir haben das zuerst für uns selbst gebaut.

Diese Funktionen machen den Unterschied

Dein gesamtes Managementsystem an einem Ort

Richtlinien, Prozessbeschreibungen, Risikoregister, KPIs, Ziele, Auditnachweise und Compliance-Aufzeichnungen: alles strukturiert, versioniert und durchsuchbar in Phonemos. Schluss mit einem Managementsystem, das über SharePoint-Ordner, Word-Dateien und E-Mail-Verläufe verstreut ist. Alles liegt an einem Ort, mit einem Zugriffsmodell und sauber miteinander verknüpft.

Strukturierte Themenbäume für Richtlinien, Prozesse und Verfahren

Risikoregister und Risikomatrizen mit Metadaten und Filtern

KPI-Tracking und Dokumentation der Ziele

Nachweise und Aufzeichnungen, verknüpft mit den zugehörigen Kontrollen

Freigabe- und Veröffentlichungs-Workflow für Dokumente

Gelenkte Dokumente sind eine zentrale ISO-Anforderung. Phonemos setzt sie nativ um: Dokumente durchlaufen einen konfigurierbaren Workflow aus Entwurf, Prüfung, Freigabe und Veröffentlichung. Jede Version bleibt erhalten. Auditor:innen sehen die vollständige Historie jedes Dokuments: wer es bearbeitet hat, wer es freigegeben hat und wann.

Workflow: Entwurf → Prüfung → Freigabe → Veröffentlichung

Vollständige Versionshistorie mit Autor:in und Zeitstempel

Jede frühere Version wiederherstellen

Konfigurierbare Workflow-Schritte und Freigabeverantwortliche

Strukturierte Metadaten für Compliance-Aufzeichnungen

Compliance braucht mehr als Dokumente, sie braucht strukturierte Aufzeichnungen. Mit Phonemos hinterlegst du an jeder Seite oder Datei eigene Metadaten: Kontroll-IDs, Verantwortliche, Prüftermine, Risikobewertungen oder Statuswerte. Zeig sie in dynamisch gefilterten Tabellen an und du hast jederzeit einen Live-Überblick über deinen Compliance-Stand, ganz ohne separate Datenbank.

Eigene Metadatenfelder an jeder Seite oder Datei

Dynamische Tabellen mit gefilterten Ansichten über alle Aufzeichnungen

Risikomatrizen für die visuelle Risikobeurteilung

Labels und Statusfelder für ein laufendes Compliance-Tracking

Visuelle Prozessdokumentation mit BPMN

Prozessdokumentation ohne Diagramme ist unvollständig. Phonemos bettet BPMN, Flussdiagramme, UML und weitere Diagrammtypen direkt in Seiten ein, und zwar mit diagrams.net, das viele Organisationen bereits kennen. Prozesse werden einmal dokumentiert, versioniert und mit den Verfahren und Kontrollen verknüpft, die sie beschreiben.

Eingebettete BPMN-Diagramme in Prozessseiten

UML, Flussdiagramme, ArchiMate und mehr, alles mit diagrams.net

Diagramme werden zusammen mit dem Seiteninhalt versioniert

Gib Auditor:innen genau den richtigen Zugriff

Externe Auditor:innen müssen deine Nachweise sehen, aber nichts anderes. Mit der zonenbasierten Zugriffskontrolle von Phonemos beschränkst du den Lesezugriff genau auf die Themen, Seiten und Dokumente, die für das Audit relevant sind. Auditor:innen erhalten eine übersichtliche, navigierbare Ansicht deines Managementsystems, ohne Volllizenz und ohne Zugriff auf andere Inhalte.

Eingeschränkter Lesezugriff für externe Auditor:innen, ohne Volllizenz

Zonen für eine fein abgestufte Trennung von Inhalten

Login per Einmal-Token für externe Beteiligte ohne SSO

Wiederkehrende Compliance-Aufgaben automatisieren

Compliance ist nie einfach erledigt. Jährliche Dokumentenprüfungen, Neubeurteilungen von Kontrollen und Auditvorbereitungen wiederholen sich regelmässig. Mit Workflows und Automatisierungen in Phonemos löst du Erinnerungen aus, weist Prüfaufgaben neu zu und markierst überfällige Punkte. So wird zwischen den Jahreszyklen nichts vergessen.

Workflows und Automatisierung für wiederkehrende Compliance-Aktivitäten

Zeitgesteuerte Aufgaben und Erinnerungen

Ankündigungskanäle für Compliance-Updates und Richtlinienänderungen

Unterstützte Normen und Frameworks

Phonemos GRC ist nicht für eine einzelne Norm gebaut. Dieselbe Plattform unterstützt jedes Framework, das dokumentierte Prozesse, gelenkte Aufzeichnungen, Risikoverfolgung und Governance-Workflows verlangt:

ISO 9001: Qualitätsmanagementsysteme

ISO 14001: Umweltmanagementsysteme

ISO 27001: Informationssicherheits-Managementsysteme

Weitere ISO-Managementsystemnormen (45001, 50001 usw.)

Branchenspezifische Regulierungen, die dokumentierte Kontrollen und Audit-Trails verlangen

Die vollständige und aktuelle Funktionsliste findest du unter «Phonemos Plans and Features» auf doc.phonemos.com.

Mehr als nur ein GRC-Tool.

Phonemos GRC ist Teil einer einzigen Plattform, die auch Dokumentation und Wissensmanagement, Projektmanagement sowie Enterprise Service Management abdeckt. Eine Lizenz, eine Datenebene, ein Zugriffsmodell.

Phonemos Docs

Phonemos Projekte

Phonemos ESM

Betreib dein Managementsystem so, wie es gedacht ist.