CheironX · Plattform

Security Management

Die Register, die Sie im Betrieb ohnehin brauchen — auf einem gemeinsamen Bestand.

Security Management bündelt Systeme, Lieferanten, Rechtspflichten, Notfallplanung, Risiken und Berechtigungen in Modulen, die Sie einzeln einführen und im Alltag pflegen — und misst mit einem Messplan, ob Ihre Maßnahmen wirken. Weil sich alles auf dasselbe Asset-Register bezieht, gibt es jede Angabe nur einmal. Und wenn Sie später ein ISMS aufbauen, stufen Sie auf, statt von vorn anzufangen.

Demo anfragenDen Aufbau ansehen ↓

Wo diese Angaben heute liegen

In den meisten Häusern gibt es sie schon — nur an vielen Stellen, in vielen Formaten und ohne Bezug zueinander. Die Frage ist nicht, ob man sie pflegt, sondern wo.

Weg 1

Eine Tabelle je Abteilung

  • Die Systemliste bei der IT, die Lieferanten im Einkauf, der Notfallplan im Ordner
  • Dasselbe System heißt in drei Listen dreimal anders
  • Fristen stehen im Kalender einer Person — und gehen mit ihr
Weg 2

Die GRC-Suite

  • Für Konzerne gebaut — mit dem Einführungsaufwand eines Konzerns
  • Die Einführung ist ein eigenes Projekt, bevor der erste Eintrag steht
  • Lizenziert wird das Ganze, genutzt ein Bruchteil
Weg 3

Security Management

  • Ein Asset-Register, auf das sich alle Module beziehen
  • Modul für Modul einführbar — mit dem anfangen, was drängt
  • Ohne Neuerfassung zum ISMS ausbaubar

Der Aufbau

Ein Fundament, vier Themen, ein Messplan darüber

Ein Lieferant betreibt ein System. Ein Risiko betrifft ein Asset. Die BIA bewertet einen Prozess, ein Recht gilt an einem System. Alles bezieht sich auf dasselbe Register — deshalb steht jede Angabe nur an einer Stelle. Und weil die Daten beieinanderliegen, lässt sich quer über alle Themen messen, ob es wirkt.

Ausbaustufe · optionalISMS-Anwendung nach ISO 27001

Geltungsbereich, Statement of Applicability, geführte Fragebögen, erzeugte Richtlinien und Verfahren, interne Audits — auf den Registern darunter.

Was dazukommt ↓
Security Management — alles darunter, auch ohne ISMS nutzbar
Quer über alle PaketeKennzahlen

Ein Messplan mit Zielwerten und Ampel — und Werten, die aus CAPA, Risiken, Lieferanten und Berechtigungen errechnet werden.

Zum Messplan ↓

Lieferkette & Recht

  • Lieferantenregister
  • Rechtsregister
betreibt und liefert Systeme

Resilienz

  • Business Impact Analyse
  • Notfallplanung (BCM)
bewertet Prozesse und die Systeme dahinter

Risiko & Verbesserung

  • Risikomanagement
  • Korrekturmaßnahmen (CAPA)
bewertet je Asset

Berechtigungsmanagement

  • Rollen und Rechte
  • Erhebung und Rezertifizierung
gilt an Systemen, in Abteilungen
Fundament · immer enthaltenDer gemeinsame Bestand
Asset-RegisterSysteme, Standorte, Abteilungen, Prozesse — mit Abhängigkeiten und Verantwortlichen.
FristenkalenderWas aus allen Modulen fällig wird, an einer Stelle.
ÄnderungslogWer wann was geändert hat, über alle Module.

Die Themenpakete sind unabhängig voneinander nutzbar. Was sie verbindet, sind das Fundament darunter und der Messplan darüber: Ein Paket, das Sie später dazunehmen, findet die Systeme und Einheiten schon vor — und seine Kennzahlen einen Platz im Messplan.

Die Module im Einzelnen

Jedes Paket hat eigene Adressaten und ein eigenes Ergebnis. Die Regelwerke daneben nennen, für welche Nachweise es Material liefert — erfüllt wird eine Anforderung immer durch Ihre Organisation, nicht durch ein Werkzeug.

immer enthalten

Fundament

Für IT-Leitung und alle, die ein Modul darauf nutzen.

Liefert Material fürISO 27001 A.5.9 Inventar der Werte · Nachvollziehbarkeit von Änderungen · Lizenzmanagement

Asset-Register

Systeme, Anwendungen, Standorte, Abteilungen und Prozesse mit Abhängigkeiten, Gruppen und Verantwortlichen. Wer seine Systemliste schon in einer Tabelle führt, spielt sie ein, statt sie abzutippen — und bekommt die Datei für den nächsten Abgleich gleich mitgeliefert.

Fristenkalender

Vertragsenden, Überprüfungszyklen, auslaufende Befristungen, fällige Maßnahmen: Was in einem Modul ein Datum bekommt, erscheint hier. Die Startseite zeigt, was überfällig ist und was in den nächsten 30 Tagen ansteht. Nichts hängt mehr am Kalender einer einzelnen Person.

Änderungslog

Jede Änderung in jedem Modul, mit Zeitpunkt und Bearbeiter. Wer im Audit gefragt wird, seit wann ein Eintrag so lautet, schaut nach, statt sich zu erinnern.

Lieferkette & Recht

Für Einkauf, Compliance und Datenschutz.

Liefert Material fürNIS2 Sicherheit der Lieferkette · DSGVO Auftragsverarbeitung · ISO 27001 A.5.19–A.5.22, A.5.31

Lieferantenregister

Dienstleister und Hersteller mit Kritikalität, Verträgen und Ansprechpartnern — und mit dem Bezug zu den Systemen, die sie liefern oder betreiben. So wird sichtbar, welcher Ausfall eines Lieferanten welchen Prozess trifft.

Rechtsregister

Gesetze, Verordnungen und vertragliche Pflichten, die für Sie gelten — je Eintrag mit Zuständigkeit und dem Datum, an dem er zuletzt geprüft wurde.

Resilienz

Für Notfallmanagement, IT-Betrieb und Geschäftsführung.

Liefert Material fürBSI-Standard 200-4 · ISO 22301 · ISO 27001 A.5.29–A.5.30

Business Impact Analyse

Welche Prozesse wie lange ausfallen dürfen — mit Verfügbarkeitsklassen, die Sie selbst festlegen. Über das Asset-Register wird daraus, welche Systeme diese Anforderung erben.

Notfallplanung

Aus der BIA abgeleitete Wiederanlaufvorgaben und Notfallpläne. So wird aus der Frage, welcher Prozess kritisch ist, eine konkrete Vorgabe an jedes System dahinter.

Risiko & Verbesserung

Für Geschäftsführung, Risiko- und Qualitätsmanagement.

Liefert Material fürISO 27001 Kap. 6.1 und 10 · ISO 9001 Kap. 10 · NIS2 Risikomanagement

Risikomanagement

Bewertung je Asset, mit einem mitgelieferten Katalog von 79 Bedrohungen, den Sie ergänzen können. Dazu Risikomatrix und Behandlungsplan — je Risiko eine Entscheidung mit Begründung.

Korrekturmaßnahmen (CAPA)

Was schiefging, warum, was dagegen getan wird und ob es gewirkt hat — mit Verantwortlichem und Frist. Das Register, nach dem ein Auditor fragt, ob er aus der Informationssicherheit oder aus dem Qualitätsmanagement kommt.

neu

Berechtigungsmanagement

Für IT-Administration, Revision und Datenschutz.

Liefert Material fürISO 27001 A.5.15, A.5.18, A.8.2 · Rezertifizierung von Zugriffsrechten

Wer darf was — und warum?

Das Modul trennt, was jemandem über seine Rolle zusteht, von dem, was ihm tatsächlich erteilt ist — je Recht mit Datum, Erteiler und Begründung. Ein Recht ohne Deckung durch eine Rolle ist der erste Befund eines Audits; hier steht er oben auf der Liste.

Soll hinaus, Ist herein

Aus dem Soll entsteht ein Arbeitsauftrag für die Administration, eingerichtet wird im Zielsystem selbst. Die nächste Erhebung aus dem Verzeichnisexport zeigt, was dort wirklich gilt — datiert und quittiert ist sie zugleich die geforderte Überprüfung der Zugriffsrechte.

Zum Berechtigungsmanagement
quer über alle Pakete

Kennzahlen

Für Geschäftsführung, Informationssicherheit und alle, die berichten müssen.

Liefert Material fürISO 27001 Kap. 9.1 Überwachung und Messung · NIS2 Bewertung der Wirksamkeit von Risikomanagementmaßnahmen

Ein Messplan, der nicht bei null anfängt

Beim ersten Öffnen steht ein Katalog üblicher Kennzahlen darin, den Sie kürzen und um eigene ergänzen. Je Kennzahl legen Sie Methode, Frequenz, Rollen, Zielwert und Schwellwerte fest; die Reihe der Messwerte mit Stichtag belegt, dass tatsächlich gemessen wurde.

Gerechnet, nicht behauptet

Die Ampel ergibt sich aus Ist-Wert und Schwellwerten und lässt sich nicht von Hand setzen. Was aus CAPA, Risiken, Lieferanten und Berechtigungen errechnet werden kann, schlägt das Modul mit Herleitung vor — zum Nachweis wird es erst, wenn jemand es übernimmt.

Und wenn es ein ISMS werden soll

Security Management führt Register und misst, ob sie wirken. Ein ISMS braucht zusätzlich Entscheidungen, Dokumente und einen Prüfkreislauf. Genau das ergänzt die ISMS-Anwendung — auf denselben Daten.

In Security Management

Erfassen, verknüpfen, nachhalten

  • Register pflegen und untereinander verknüpfen
  • Risiken bewerten, Notfälle planen, Rechte nachweisen
  • Wirksamkeit messen: Messplan, Messwerte, Ampel
  • Fristen und Maßnahmen an einer Stelle verfolgen
  • Jedes Register als Excel oder CSV exportieren
Mit der ISMS-Anwendung zusätzlich

Entscheiden, ausformulieren, prüfen

  • Geltungsbereich und Statement of Applicability über alle 93 Controls
  • Geführte Fragebögen statt leerer Vorlagen
  • 19 erzeugte Richtlinien und Verfahren, konsistent aus Ihren Antworten
  • Qualitätsprüfung gegen die Norm und Dokumenten-Lebenszyklus bis zur Freigabe
  • Interne Audits, Abweichungen und Management-Review
  • Die Kennzahlen mit ISMS-Bezug — Vorgaben aus den Fragebögen, Messung des internen Audits — werden in den Messplan nachgeladen

Was Sie in den Modulen erfasst haben, ist im ISMS schon da: Die Risikobewertung bezieht sich auf dieselben Assets, die Zugriffsrichtlinie auf dasselbe Berechtigungsregister. Selbst der Messplan wächst mit: Beim Aufstufen kommen die ISMS-Kennzahlen dazu, bestehende Zeilen bleiben, wie sie sind. Der Ausbau ist ein Aufstufen, kein Umzug.

Die ISMS-Anwendung ansehen

Ihre Daten bleiben Ihre Daten

Die Quelle der Wahrheit liegt oft woanders — im Verzeichnisdienst, im Personalsystem, in der Tabelle des Einkaufs. Die Plattform übernimmt, was schon da ist, und gibt alles wieder heraus.

WasWie
Alle RegisterExport als Excel (XLSX) oder CSV — CSV inhaltlich verlustfrei
StammdatenImport aus Excel und CSV: Assets, Lieferanten, Beschäftigte, Systemrollen aus einem Verzeichnisexport
Messplan und MesswerteExcel-Arbeitsmappe mit zwei Blättern, zum Filtern, Weitergeben und Ablegen
ArbeitsaufträgeCSV oder JSON — mit Personenbezug, daher mit Blick auf den Datenschutz herausgeben
Der gesamte MandantVollständiger Abzug auf Verlangen, maschinenlesbar und verschlüsselt, vertraglich zugesagt im AV-Vertrag

Drei Lieferformen

Selbstständig

Security Management

Fundament und Kennzahlen plus die Pakete, die Sie brauchen. Geeignet, wenn die Listen schon existieren und nur der gemeinsame Ort fehlt.

Mit Einrichtung

Security Management mit Erstübernahme

Wir übernehmen Ihre vorhandenen Tabellen und Verzeichnisexporte, bereinigen Dubletten und gehen den ersten Stand mit Ihnen durch.

Ausbau

Von Security Management zum ISMS

Wenn eine Zertifizierung ansteht: das Projekt zum ISMS aufstufen und auf dem vorhandenen Bestand weiterarbeiten — auf Wunsch begleitet bis zur Zertifizierungsreife.

Fangen Sie mit der Liste an, die Sie schon haben.

Bringen Sie Ihre Systemliste in die Demo mit — wir zeigen Ihnen, was die Plattform daraus macht und welches Modul als nächstes lohnt.

Demo anfragenZur ISMS-Anwendung

Security Management — Register und Kennzahlen für den Betrieb, ausbaubar zum ISMS