ISMS-Software
von otris

Unternehmen definieren in otris isms Verantwortungsbereiche, Rollen, die Leitlinie und den Geltungsbereich bzw. Scope. Zusätzlich dokumentieren sie in dem System Anforderungen und Ziele des Informationssicherheitssystems. Sind Planung und Informationsverbund erstellt, können Unternehmen mit der ISMS-Lösung ihre Asset-Struktur und ihr Asset-Inventar erfassen.

Dabei werden sowohl Primary-Assets (Businessprozesse- und Aktivitäten sowie zugehörige Informationen) als auch Supporting-Assets (z.B. Hard- und Softwareware, Netzwerke, Mitarbeiter, Gebäude) berücksichtigt. Zur Asset-Erfassung integriert das System ein leicht bedienbares Dokumentationsmodul: Nach vordefinierten Kriterien beschreiben verantwortliche Mitarbeiter ausgewählte Assets. Sie gruppieren zusammenhängende Assets und fügen Beziehungen zu anderen Assets hinzu. Aus dem Asset-Inventar erstellt das otris Information Security Management System dann automatisch einen Netzplan. Dieser hilft Ihnen dabei, einzelne Assets oder Asset-Gruppierungen im gesamten Prozess zu betrachten und Relationen zu identifizieren. Die Asset-Dokumentation als Informationsverbund und der dazugehörige Netzplan sind Grundlage für die anschließende Modellierung und Risikoanalyse nach den einschlägigen Normen wie z.B. der BSI- oder ISO-Reihe.

Auf Basis der Risikoanalyse und -bewertung leiten Unternehmen entsprechende Maßnahmen zur Risikobehandlung ab und entwickeln ein ganzheitliches Sicherheitskonzept. otris isms unterstützt an dieser Stelle sowohl die quantitative Bewertung nach ISO und CISIS12® als auch die qualitative Bewertung nach BSI.

Die internationale Norm ISO gibt Referenzmaßnahmen (aus Anhang A der Norm) vor. Unternehmen definieren spezifische Gefährdungen und ordnen deren Auswirkungen auf den notwendigen Schutzbedarf ein. Risikoszenarien werden erfasst, das Risiko entsprechend beurteilt und Handlungen abgeleitet. Der BSI-Grundschutzkatalog liefert hingegen typische Gefährdungen, die bereits bewertet und zum Teil mit empfohlenen Maßnahmen versehen sind. Anwender können den Grundschutzcheck nach Schutzbedarfsstufen individuell durchführen. In otris isms ist eine Auflistung aller Gefährdungen des Grundschutz-Kompendiums integriert und die vom BSI gegebenen Maßnahmenempfehlungen werden automatisch zugeordnet. Eine eigene Risikoanalyse ist nur bei erhöhtem Schutzbedarf notwendig. Die anschließende Erfolgskontrolle und Überwachung der Maßnahmenumsetzung und Zielerreichung runden das Sicherheitskonzept ab. Selbstverständlich kann otris isms auch um eigene Maßnahmen und Gefahrenkataloge erweitert werden.

otris isms begleitet Sie bei der Vorbereitung und Durchführung von Zertifizierungs-Prozessen sowie internen und externen Audits. Die Software beinhaltet Kataloge zur ISO/IEC 2700x, VDA ISA (V 5.1), B3S sowie zur CISIS12^®-Reihe. Das Informationssicherheitsmanagementsystem kann darüber hinaus um individuelle, branchenspezifische Regelwerke erweitert werden und ist multinormenfähig (mehrere Normen können zeitgleich angewendet und nachgewiesen werden).

Die benötigten Daten werden über Fragebögen, die Sie selbst erstellen können, direkt bei den zuständigen Personen erhoben und automatisiert eingelesen. otris isms bietet Ihnen managementgerecht aufbereitete Reports auf Knopfdruck. Damit sparen Sie nicht nur Zeit, sondern schaffen auch mehr Transparenz und Messbarkeit. Das System zeigt Ihnen den Ist-Zustand sowie die Abweichungen zum Soll-Zustand. Die Kontrolle der Einhaltung, die kontinuierliche Verbesserung im gesamten ISMS-Prozess sowie die Anpassung an neu identifizierte Risiken sind entscheidend für eine gesteuerte Informationssicherheit in Ihrem gesamten Unternehmen. Ein intuitives Management-Cockpit liefert eine detaillierte Übersicht darüber, welche Mitarbeiter welche Rollen und Verantwortungen innerhalb des Sicherheitskonzeptes einnehmen und ob sie ihre zugeteilten Aufgaben zuverlässig bearbeitet haben. Das Cockpit zeigt zusätzlich interne und externe Audit-Resultate sowie den aktuellen Status im Risikomanagement.

Ein Information Security Management System (ISMS) ist ein strukturiertes System, um die Informationssicherheit in einem Unternehmen zu verwalten. Es umfasst Richtlinien, Prozesse und Kontrollen, um Informationsrisiken zu managen und sensible Daten vor Bedrohungen wie Cyber-Angriffen und Datenverlust zu schützen.

Ein ISMS bietet Unternehmen folgende Vorteile:

• Reduzierung von Informationssicherheitsrisiken: Systematische Identifikation und Minimierung von Sicherheitsrisiken.
• Erfüllung rechtlicher Anforderungen: Einhaltung relevanter gesetzlicher und regulatorischer Anforderungen.
• Erhöhung der Prozessstabilität: Integration der Informationssicherheit in die Geschäftsprozesse zur Vermeidung von Unterbrechungen.
• Sicherheitsvorfälle vermeiden: Früherkennung und Prävention von Sicherheitsvorfällen.
• Kontinuierliche Verbesserung: Regelmäßige Überprüfung und Anpassung der Sicherheitsmaßnahmen.
• Zertifizierungsvorteile: Erhöhung des Vertrauens bei Kunden und Partnern sowie Wettbewerbsvorteile durch Nachweis hoher Sicherheitsstandards.

Ein ISMS schützt alle Arten von Informationen, einschließlich personenbezogener Daten, und unterstützt somit die Einhaltung von Datenschutzanforderungen wie der Datenschutz-Grundverordnung. Es integriert den Datenschutz in das allgemeine Sicherheitsmanagement und behandelt ihn nicht isoliert.

Die Software erleichtert den Zertifizierungsprozess erheblich, indem sie bei der Erstellung und Verwaltung der notwendigen Dokumentation, der Durchführung interner Audits und der Umsetzung von Sicherheitsmaßnahmen gemäß den Anforderungen der ISO 27001 unterstützt.

otris isms ist flexibel und kann an die spezifischen Anforderungen und vorhandenen Systeme eines Unternehmens angepasst werden. Es bietet Schnittstellen zur Integration mit anderen IT-Systemen und ermöglicht so eine nahtlose Implementierung und Verwaltung.