Informationssicherheits-Managementsystem (ISMS)
Informationssicherheit strukturiert aufbauen und nachweisen
Informationssicherheit strukturiert aufbauen und belastbar nachweisen.
Ein Informationssicherheits-Managementsystem, kurz ISMS, legt fest, wie ein Unternehmen Informationssicherheit steuert: mit Zuständigkeiten, Regeln, Maßnahmen und Nachweisen. Erfassen Sie Systeme, Risiken, Maßnahmen, Verantwortliche und Nachweise in einer gemeinsamen Struktur. Je nach Anwendungsfall orientiert sich die Arbeit beispielsweise an ISO/IEC 27001, BSI-Standards oder den für Ihr Unternehmen relevanten NIS2-Anforderungen.
Was dieser Bereich für Sie übernimmt
Maßnahmen nach anerkannten Standards
Maßnahmen anhand des gewählten Anwendungsfalls strukturieren, etwa nach ISO/IEC 27001, einschlägigen BSI-Standards oder konkreten NIS2-Anforderungen.
Assets und Risiken verbunden
Welche Systeme haben Sie, welche Risiken hängen daran und welche Maßnahmen schützen sie. Alles miteinander verknüpft.
Maßnahmen und Nachweise gemeinsam auffindbar
Maßnahmen, Verantwortlichkeiten und zugeordnete Nachweise bleiben miteinander verbunden. Fehlende oder veraltete Belege sind sichtbar.
Vorfallmanagement vorbereiten
Falls gesetzliche Meldepflichten greifen, unterstützt WaPo bei Fristen, Zuständigkeiten und den erforderlichen Angaben. Die abschließende rechtliche Einordnung bleibt als fachliche Entscheidung erkennbar.
Sie sind wegen NIS2 hier? Auf unserer NIS2-Seite sehen Sie, welche Merkmale für eine Betroffenheit geprüft werden und welche nächsten Schritte in Betracht kommen.
Zu jeder Maßnahme nennt das System die Fundstelle, auf die sie sich stützt. Wo eine Angabe fehlt, um etwas sicher zu beurteilen, weist es darauf hin, statt zu raten.
Wenn Software nicht reicht
Wo eine fachliche Beurteilung oder eine benannte Rolle nötig ist, etwa als Informationssicherheitsbeauftragter, sind wir persönlich da.
Sehen Sie das Zielbild für Ihre Informationssicherheit.
In einer 30-minütigen Demo zeigen wir den aktuellen Funktionsstand und das Zusammenspiel mit der Compliance Suite.