DigitalXForce baut Risk-Operations-Plattform X-ROC aus: Benchmark deckt versteckte Lücken bei Sicherheitskontrollen auf

Was X-ROC leisten soll

DigitalXForce bezeichnet sich als Anbieter einer KI-nativen Plattform für Enterprise Trust, Risk, Security and Compliance Management (TRiSCM™). Laut Unternehmen unterscheidet sich X-ROC von klassischen Governance-, Risk- und Compliance-Plattformen (GRC), die Risiken nach seiner Darstellung vor allem dokumentieren und periodische Bewertungen verwalten.

X-ROC vereint Continuous Control Assurance (CCA), Continuous Control Monitoring (CCM), Cyber Risk Quantification (CRQ), KI-gestützte Risikoanalyse und die Steuerung von Gegenmaßnahmen in einem Modell. Das erklärte Ziel: Unternehmen sollen nicht mehr nur wissen, ob Kontrollen dokumentiert sind, sondern laufend nachvollziehen, ob sie wirksam arbeiten, welche Risiken am meisten zählen und welche Maßnahme als Nächstes ansteht.

Ein Risk Operations Center definiert das Unternehmen als Betriebsmodell, das Unternehmensrisiken kontinuierlich identifiziert, bewertet, priorisiert, überwacht und reduziert. Während ein klassisches Security Operations Center auf Bedrohungen und Vorfälle blicke, betrachte ein Risk Operations Center laut DigitalXForce die breitere Exposition, die Wirksamkeit von Kontrollen, die Auswirkungen auf das Geschäft und die Behebung von Mängeln.

Benchmark zeigt Lücken hinter hohen Werten

Der DigitalXForce Security Posture Benchmark 2026 wertete veröffentlichte Angaben zu Sicherheitskontrollen von 2.112 Unternehmen aus. Nach Angaben des Unternehmens zeigen die Ergebnisse eine deutliche Kluft zwischen hohen Compliance-Werten und der tatsächlichen Exposition. Zu den wichtigsten Ergebnissen zählen:

• 98,9 % mediane Umsetzung der Kontrollen: Das mediane Unternehmen meldete 98,9 % der anwendbaren Kontrollen als umgesetzt, dennoch blieben erhebliche Lücken.
• 54,9 % meldeten mindestens eine fehlende Kontrolle im Bereich Datenschutz und Verschlüsselung.
• 52,0 % meldeten mindestens eine nicht umgesetzte Kontrolle für Verschlüsselung und Schlüsselverwaltung, bezogen auf 2.098 antwortende Unternehmen.
• 42,3 % meldeten Lücken bei Konfigurations- und Asset-Management.
• 26,7 % meldeten nach dem Bewertungsmodell des Benchmarks eine vollständige Umsetzung aller Kontrollen.

Die Antworten wurden an DigitalXForces eigenem Modell mit 94 Kontrollen in 12 Bereichen gemessen, das auf NIST SP 800-53, das NIST Cybersecurity Framework 2.0 und die CIS Controls v8.1 abgebildet ist. Das Unternehmen argumentiert, ein hoher Score verrate nicht, welche verbleibenden Kontrollausfälle die größten geschäftlichen Folgen haben könnten. X-ROC habe man entwickelt, um genau dieses Problem anzugehen.

So funktioniert die Plattform und so wird sie betrieben

DigitalXForce nennt sechs Elemente von X-ROC. Die Plattform erfasst Veränderungen der Sicherheitslage, Kontrollausfälle, Risikoereignisse bei Drittanbietern und weitere Risikosignale und verknüpft sie mit Nachweisen. CCA prüft die Wirksamkeit von Kontrollen durch Nachweissammlung, automatisierte Tests und fortlaufende Überwachung, CCM verfolgt den Zustand der Kontrollen und Risikosignale.

Die KI-Engines des Unternehmens, AI JedAI und XForce GPT, analysieren Signale, korrelieren Befunde, unterstützen die Priorisierung und erzeugen geschäftsorientierte Risikobeschreibungen sowie Management-Berichte, jeweils mit Prüfung durch Analysten. Statt Befunde nur nach technischem Schweregrad zu ordnen, berücksichtigt X-ROC auch die quantifizierte finanzielle Exposition und die Folgen für das Geschäft.

Zur Behebung weist X-ROC Risikoverantwortliche zu, verfolgt den Fortschritt anhand von Fristen und unterstützt die Anbindung an Workflow-Plattformen wie ServiceNow und Jira. Befunde werden vor dem Abschluss durch erneute Kontrolltests validiert. Ein weiteres Element verknüpft operative Erkenntnisse mit Berichten zu Vertrauen, Sicherheit, Compliance und Resilienz für CISOs, CROs, Compliance-Verantwortliche und Aufsichtsgremien.

X-ROC unterstützt zwei Betriebsmodelle. Im Modell mit Betrieb durch das Unternehmen selbst führen Organisationen X-ROC in Eigenregie. Bei Managed Risk Operations betreibt DigitalXForce die Ebene der Risikooperationen als Managed Service, während die Kunden die Verantwortung für die Umsetzung von Maßnahmen behalten. Die Plattform unterstützt Cloud- und Hybrid-Bereitstellung, was laut Unternehmen bei regionalen Vorgaben zur Datenresidenz hilft.

Auszeichnungen und Funktionsumfang der Plattform

DigitalXForce gibt an, in zwei IDC-MarketScape-Reports als Leader positioniert worden zu sein: Worldwide Governance, Risk, and Compliance Software Vendor Assessment, 2025 (Doc #US53615325, Juni 2025) sowie Worldwide Third-Party Risk Management Software 2026 Vendor Assessment (Doc #US53007725, September 2026). Zudem erhielt das Unternehmen bei den Global InfoSec Awards 2026 des Cyber Defense Magazine Innovationsauszeichnungen für AI TRiSCM, Automated GRC mit Continuous Control Assurance und X-ROC.

Die Enterprise-TRiSCM™-Plattform integriert nach Unternehmensangaben 15 Module auf einer einheitlichen Datenebene und unterstützt mehr als 50 Compliance-Frameworks und 250 Technologie-Integrationen. Gründer und CEO Lalit Ahluwalia sagte: "X-ROC definiert Risikooperationen in Unternehmen neu."

Was das für Risikoteams in Unternehmen bedeutet

Die Ankündigung spiegelt einen Trend im GRC-Markt wider: weg von periodischen Bewertungen, hin zu kontinuierlicher Überwachung und quantifiziertem Geschäftsrisiko. Für Sicherheits- und Compliance-Teams lautet das Versprechen des Unternehmens: eine einzige operative Ebene, die Kontrollausfälle mit Nachweisen, finanziellen Auswirkungen und klar zugewiesener Behebung verknüpft. Die Benchmark-Zahlen stammen aus der eigenen Untersuchung von DigitalXForce, die Produktaussagen vom Unternehmen selbst. Interessenten sollten sie daher in ihrer eigenen Umgebung überprüfen.