ISMS-Tool für ISO 27001 nativ und auf Basis von BSI IT-Grundschutz

Die Norm ISO/IEC 27001 ist für die Planung, Umsetzung, Überwachung und kontinuierliche Verbesserung des Managementsystems für Informationssicherheit (ISMS) einer Organisation konzipiert. Weitere Normen der Reihe 27xxx, wie z.B. ISO 27019, sind nahtlos integrierbar (siehe IT-Sicherheitskatalog BNetzA). Das ISMS-Tool DocSetMinder® bildet mit dem Modul "ISMS - ISO 27001" die Anforderungen der Norm ISO/IEC 27001 vollständig und detailliert ab. Wenn Sie Ihr Managementsystem für Informationssicherheit gemäß den BSI-Standards 200-1 bis 200-3 etablieren möchten, wechseln Sie zum GSTool-Nachfolger DocSetMinder®.

Die Modulstruktur und Inhaltsvorlagen der ISMS-Software DocSetMinder® unterstützen Sie durch Hinweise und Plausibilitätsprüfungen bei der Umsetzung der normativen Anforderungen. Die automatische Erzeugung der Anwendbarkeitserklärung (SoA) wird unterstützt, ebenso wie eine auf ISO 27005 aufbauende Risikoanalyse (alternativ BSI 200-3) und das Tracking von Maßnahmen. Für die IT-Grundschutz-basierte Vorgehensweise sind Schutzbedarfsdefinition, Schutzbedarfsfeststellung und -vererbung sowie die Modellierung des IT-Verbundes dank ausgereifter Modulmechanik einfach und schnell umsetzbar.

Das ISMS-Tool DocSetMinder® nutzt die bereits im Grundmodul „Organisation“ und „IT-Dokumentation“ erfassten Informationen für die im Sicherheitsprozess vorgeschriebene Strukturanalyse der Organisation. Für die Umsetzung des IT-Sicherheitskataloges der BNetzA steht das Modul „Leit- und Steuerungssysteme (BDEW)“ zur Verfügung. Außerdem ist eine Integration mit Notfallmanagement-Software, Datenschutz-Software oder Qualitätsmanagement-Software problemlos möglich.

Mit dem ISMS-Tool DocSetMinder® erhalten Sie einen durchdachten und ausgereiften Dokumentationsbaustein, um den Anforderungen der Erstellung einer IT-Sicherheitskonzeption gerecht zu werden. Die wesentlichen Merkmale des Moduls „ISMS – ISO 27001“ sind unter anderem:

✔ Modulaufbau (High-Level-Structure) und Inhaltsvorlagen genau nach Vorgaben von ISO 27001
✔ Vorgehensweise nach ISO 27001 nativ oder BSI IT-Grundschutz-basiert
✔ Unterstützung für Branchenstandards B3S
✔ Integration mit weiteren ISO-Normen, wie z.B. ISO 22301, ISO 9001, ISO 14001, ISO 45001
✔ Konfigurierbare Importe der Assets aus Fremdsystemen in die ISMS-Software DocSetMinder®
✔ Automatisch generierbare Anwendbarkeitserklärung (SoA)
✔ Abbildung von mehreren IT-Verbünden und Mandantenfähigkeit
✔ Leistungsstarkes Berichtswesen für Standardberichte (A0-A6) und benutzerdefinierte Abfragen

Dank dem generischen Charakter von DocSetMinder® lassen sich Modulstruktur und Inhaltsvorlagen, ebenso wie die Schnittstelle für Datenimporte aus Fremdsystemen schnell und einfach an Ihre individuellen Anforderungen anpassen.

Beim Kauf der ISMS-Software DocSetMinder® unterstützen wir Sie mit einem Kick-of-Workshop zur Umsetzung Ihres Managementsystems für Informationssicherheit. Auf Wunsch begleiten wir Sie beratend bei der Etablierung Ihres IT-Sicherheitskonzepts bis zur Auditreife. Sie haben noch Fragen? Dann kontaktieren Sie uns gerne.