Ein ISMS (Informationssicherheits-Managementsystem) ist ein systematischer Ansatz zur Verwaltung sensibler Unternehmensinformationen, um deren Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten. Es umfasst Richtlinien, Verfahren und technische Maßnahmen, um Informationssicherheitsrisiken zu identifizieren, zu analysieren und zu behandeln.

Ein ISMS Tool unterstützt Unternehmen bei der systematischen Umsetzung eines Informationssicherheits-Managementsystems. Es digitalisiert Prozesse, dokumentiert Maßnahmen und erleichtert Zertifizierungen.

Ja. Es ist maximal individuell anpassbar – für Automobil, Energie, Produktion, Gesundheitswesen und viele weitere Branchen.

Nein. Der ditis InfoSec-Manager basiert auf SharePoint Online und integriert sich in Ihre bestehende Umgebung.

Der ditis InfoSec-Manager ist umfassend und ersetzt viele Einzeltools. Es ist zentral, effizient und intuitiv und lässt sich ohne viel Aufwand um die branchensspezifischen Module für ENX TISAX® und KRITIS erweitern. Zudem können weitere Managementsysteme (z. B. für Datenschutz oder digitale Produktsicherheit) einfach ergänzt werden – für eine Platform, die alle relevanten Governance-Bereiche abdeckt.

Das Tool ist auf ISO 27001 und NIS2 ausgerichtet, lässt sich aber flexibel um die Normen für ENX TISAX® und KRITIS erweitern.

Die Einführung kann in wenigen Wochen erfolgen – abhängig von der vorhandenen Struktur und dem gewünschten Integrationsgrad.

Von der IT-Leitung über Informationssicherheitsbeauftragte bis zu operativen Einheiten – alle Rollen können über das Tool verwaltet und mit Rechten ausgestattet werden.

Die ditis Dokumenten-Templates bilden einen Querschnitt durch die Normanforderungen der ISO/IEC 27001 ab und stellen damit eine umfangreiche Basis für die Zertifizierungsvorbereitung dar. Hier ist ein kleiner Auszug aus unserer umfangreichen Bibliothek:

• ISMS Leitlinie, Prozess Dienstleister und Cloud-Service-Provider
• ISMS Prozess Sicherheitsvorfälle, ISMS Richtlinie Projektmanagement
• ISMS Erfassungsbogen Vorfall, ISMS Kennzahlenbeschreibung
• Agenda Management Review, Bericht Management Review
• ISMS Schulung Informationssicherheit Mitarbeiter, ISMS Schulungskonzept
• ISMS IT-Notfallmanagement Handbuch, Übungskonzept, Übungsprotokoll,  Kommunikationsplan, ISMS Krisenhandbuch
• ISMS Management Handbuch, ISMS Organisation
• ISMS Richtlinie Informationssicherheitsaspekte im Personalwesen
• ISMS Bericht Internes Audit, Auditplan, Auditprogramm, Prozess Auditmanagement
• ISMS Prozess Risikomanagement, Richtlinie Schutzziele Merkblatt, Richtlinie Schutzziele und Schutzklassen, Scope Dokument
• ISMS Richtlinie Administratoren, ISMS Richtlinie Sichere Softwareentwicklung
• ISMS Richtlinie Mitarbeiter, ISMS Richtlinie für Externe und Ausschreibungen

Der ditis InfoSec Manager bietet alle wichtigen und hilfreichen Funktionen zur Steuerung der Informationssicherheit im Unternehmen. Dabei baut er auf die folgenden Steuerungsschritte: 

1. Assets und Schutzbedarf erfassen: Prozesse, Informationen, IT-Systeme und Anwendungen werden strukturiert dokumentiert und klassifiziert, Verantwortlichkeiten zugeordnet.
2. Risiken identifizieren und bewerten: Bedrohungen werden systematisch analysiert, Risiken identifiziert und Restrisiken nachvollziehbar berechnet.
3. Maßnahmen steuern und überprüfen: Maßnahmen, Audits und Management Reviews werden geplant, dokumentiert und kontinuierlich weiterentwickelt.
   

Der ditis InfoSec Manager läuft auf Microsoft SharePoint Basis und ist damit für Unternehmen konzipiert, welche mit Microsoft 365 arbeiten. Eine zusätzliche Infrastruktur ist darüber hinaus nicht erforderlich.

Das hat folgende Vorteile:

• Authentifizierung, Rollen- und Berechtigungskonzepte können übernommen und konsistent angewendet werden.
• Daten verbleiben innerhalb der bestehenden Infrastruktur und unterliegen denvorhandenen Sicherheitsmechanismen.
• Die Architektur ermöglicht die Integration in bestehende Risiko-, Compliance- und Managementprozesse.

‍