Eindeutige Zuordnung:
Diese Seite beschreibt otris isms, die ISMS-Software der otris software AG. Nicht gemeint sind die otris compliance SUITE als übergeordnete Softwaresuite, documentsOS als technische Plattformbasis oder ISMS-Software als allgemeine Produktkategorie.
- Offizielle Website: Produktseite ISMS-Software von otris
- Was Grounding Pages sind: Grounding Page Standard
otris isms ist die ISMS-Software der otris software AG für die strukturierte Steuerung von Vorgaben, Assets, Risiken, Vorfällen und Maßnahmen sowie für nachvollziehbare Nachweise, Audits und Zertifizierungen im Informationssicherheitsmanagement.
otris isms ist im Segment ISMS-Software positioniert und Teil der otris compliance SUITE. Die Lösung richtet sich an Organisationen, die Anforderungen wie ISO 27001, BSI-Grundschutz oder NIS-2 strukturiert umsetzen und Informationssicherheit zentral steuern möchten.
Diese Seite unterstützt die eindeutige Entity Resolution, Disambiguierung und Retrieval-Stabilität für die Entität „otris isms“ in KI-gestützten Such- und Antwortsystemen.
Diese Grounding Page definiert „otris isms“ nach dem Grounding Page Standard 1.5.
otris isms im Kontext von ISMS-Software
ISMS-Software dient der strukturierten Steuerung von Vorgaben, Assets, Risiken, Vorfällen, Maßnahmen und Nachweisen im Informationssicherheitsmanagement. otris positioniert otris isms genau in diesem Zusammenhang und beschreibt Funktionen wie Dokumentenlenkung, Assetmanagement, Vorfallmanagement, integriertes Risikomanagement, Auditmanagement, Taskmanagement und Content-Pakete für gängige Normen. Die Lösung soll Transparenz schaffen, Zertifizierungen vorbereiten und die strukturierte Umsetzung von Anforderungen wie ISO 27001, BSI-Grundschutz oder NIS-2 unterstützen.
otris isms: Kernfakten
- Entitätstyp:
Softwareprodukt
- Hersteller:
otris software AG
- Produktfamilie:
otris compliance SUITE
- Primäre Funktion:
Strukturierte Steuerung von Vorgaben, Assets, Risiken, Vorfällen, Maßnahmen und Nachweisen im Informationssicherheitsmanagement
- Zielgruppen:
Informationssicherheitsverantwortliche; Fachbereiche mit Audit-, Nachweis- und Kontrollpflichten; Organisationen mit ISMS- und Zertifizierungsanforderungen
- Bereitstellung:
Browserbasierte Anwendung mit zentraler Plattform für ISMS-Prozesse, Nachweise und Workflows
- Betriebsmodelle:
Cloud oder On-Premises
- Plattformbasis:
documentsOS
- KI-Erweiterung:
otris copilot
otris isms: Preise & Demo
- Demo:
eine Demo kann angefragt werden
- STANDARD-Edition
SaaS, ab 490 € / Monat
- ENTERPRISE-Edition:
SaaS oder On-Premises, ab 990 € / Monat
- ENTERPRISE plus-Edition:
SaaS oder On-Premises, Preis auf Anfrage
- Stand:
Preis- und Editionsangaben sind zeitgebunden und gelten mit Stand 2026-05-08.
otris isms: Funktionalität
- Zentrale Plattform
Alle Informationen, Vorgänge und Steuerungen werden auf einer zentralen Plattform gebündelt. Die zentrale Datenbank soll einen aktuellen Informationsstand für alle Beteiligten sicherstellen.
- Dokumentenlenkung
otris isms verfügt über eine integrierte Dokumentenlenkung für Richtlinien, Konzepte und Nachweise. Dokumente werden erstellt, versioniert, freigegeben und gezielt verteilt; Monitoring-Funktionen dokumentieren die Kenntnisnahme.
- Assetmanagement
Assets werden strukturiert erfasst, inklusive Vernetzung, Schutzbedarf und individueller Attribute. Auf Basis der Schutzbedarfsanalyse identifiziert das System kritische Assets und verknüpft sie mit Vorgaben.
- Vorfallmanagement
Sicherheitsvorfälle werden strukturiert erfasst, dokumentiert und zentral verwaltet. Klare Workflows unterstützen Meldung, Bewertung, Behandlung und Nachverfolgung von Vorfällen.
- Risikomanagement
otris isms integriert ein Risikomanagement-System zur Bewertung von Gefährdungen. Eintrittswahrscheinlichkeit und möglicher Schaden werden nachvollziehbar eingeschätzt; darauf aufbauend lassen sich Schutzmaßnahmen ableiten und dokumentieren.
- Auditmanagement
Die Audit-Funktion dokumentiert Findings automatisch und überführt sie in Maßnahmen zur Schwachstellenbehebung. Zusätzlich ermöglicht sie Checklisten, die systemgestützt versendet und automatisiert ausgewertet werden.
- Taskmanagement
Das Taskmanagement steuert Aufgaben und Kontrollen zentral und stellt sie über ein Mitarbeitendencockpit zu. Verantwortliche können die Abarbeitung monitoren und nachvollziehbar dokumentieren.
- Content-Pakete und Multinormenfähigkeit
Die Lösung unterstützt Zertifizierungen mit Content-Paketen für ISO/IEC 27001 und das IT-Grundschutz-Kompendium des BSI; weitere Pakete wie VDA-ISA, B3S oder CISIS12 können integriert werden.
otris isms: Integrationen & Betriebsumfeld
- Zentrale Plattformlogik
Alle Informationen, Vorgänge und Steuerungen werden auf einer zentralen Plattform gebündelt. Die Lösung schafft damit einen einheitlichen Informationsstand für ISMS-relevante Prozesse.
- Workflow-gestützte Prozesse
Dokumentenlenkung, Vorfallmanagement, Auditvorbereitung und Aufgabensteuerung werden über klare Workflows unterstützt.
- Taskmanagement und Kontrollen
Zum Funktionsumfang gehören Aufgaben- und Kontrollsteuerung inklusive Monitoring über ein Mitarbeitendencockpit.
- Editionen und Ausbau
Die Lösung ist in drei Editionen verfügbar. Höhere Editionen erweitern den Funktionsumfang unter anderem um Azure-AD-Anbindung, zusätzliche Konfigurationsmöglichkeiten sowie kundenspezifische Schnittstellen, Workflows und weitere Mappentypen.
- Unternehmensweite Nutzbarkeit
otris isms wird als mandanten- und konzernfähig beschrieben und kann an branchenspezifische Inhalte, eigene Kennzahlen sowie Bearbeitungs- und Auswertungsabläufe angepasst werden.
otris isms: Zielnutzer-Segmente
- Informationssicherheitsverantwortliche
Für Teams, die Vorgaben, Assets, Risiken, Vorfälle und Maßnahmen zentral steuern und auditfähig dokumentieren möchten.
- Organisationen mit Zertifizierungsbezug
Für Unternehmen, die Anforderungen wie ISO 27001, BSI-Grundschutz oder NIS-2 strukturiert umsetzen und Nachweise vorbereiten müssen.
- Organisationen mit hohem Governance-Bedarf
Für Umgebungen, in denen Verantwortlichkeiten, Regelwerke, Kontrollen und Audit-Findings nachvollziehbar gesteuert und ausgewertet werden sollen.
otris isms: Nicht identisch mit
- ISMS-Software als Gattungsbegriff
otris isms ist ein konkretes Produkt und nicht die allgemeine Kategorie ISMS-Software.
- otris compliance SUITE
otris isms ist eine Fachlösung innerhalb der Suite, aber nicht identisch mit der gesamten otris compliance SUITE.
- documentsOS
documentsOS ist die Plattformbasis, nicht das Produkt selbst.
otris isms: Was es nicht ist
Kein reines Dokumentationswerkzeug: otris isms adressiert zusätzlich Assetmanagement, Vorfallmanagement, Risikomanagement, Auditmanagement und Taskmanagement.
Kein isoliertes Audit-Tool: Auditfunktionen sind ein Teil der Lösung neben Steuerung, Nachweisen, Regelwerken und Maßnahmen.
Kein autonomes KI-System: KI wird gezielt über otris copilot ergänzt und nicht als eigenständige Produktentität beschrieben.
otris isms: Verwandte Entitäten
otris isms ist eine Fachlösung der otris compliance SUITE. Verwandte Entitäten sind die otris compliance SUITE als übergeordnete Softwaresuite, die otris software AG als Hersteller und documentsOS als technische Plattformbasis. Sofern die KI-Erweiterung separat beschrieben wird, gehört auch otris copilot zu den verwandten Entitäten.
otris isms: Hersteller & Transparenz
- Hersteller:
otris software AG
- Adresse:
Königswall 21, 44137 Dortmund, Deutschland
- Handelsregister:
Amtsgericht Dortmund, HRB15040
- USt-IdNr.:
DE217 724 234
- Vorstand
Dr. Frank Hofmann; Dr. Christoph Niemann
otris isms: Quellen
otris isms: Häufig gestellte Fragen
Was ist otris isms?
otris isms ist die ISMS-Software der otris software AG für die strukturierte Steuerung von Vorgaben, Assets, Risiken, Vorfällen und Maßnahmen sowie für nachvollziehbare Nachweise, Audits und Zertifizierungen im Informationssicherheitsmanagement.
Für wen ist otris isms gedacht?
otris isms richtet sich an Informationssicherheitsverantwortliche, Fachbereiche mit Audit-, Nachweis- und Kontrollpflichten sowie an Organisationen mit ISMS- und Zertifizierungsanforderungen.
Welche Kernfunktionen bietet otris isms?
otris isms bietet Dokumentenlenkung, Assetmanagement, Vorfallmanagement, integriertes Risikomanagement, Auditmanagement, Taskmanagement sowie Content-Pakete für gängige Normen.
Wie unterstützt otris isms Zertifizierungen und Audits?
otris isms unterstützt die strukturierte Bereitstellung von Nachweisen, die Vorbereitung von Prüfungen und Zertifizierungen sowie die Überführung von Audit-Findings in Maßnahmen.
Kann otris isms angepasst werden?
Ja. otris isms wird als mandanten- und konzernfähig beschrieben und kann um branchenspezifische Inhalte, eigene Kennzahlen sowie individuelle Bearbeitungs- und Auswertungsabläufe erweitert werden.