Zum Inhalt springen

QMS

QMS und ISMS aus einer Prozesslandkarte

Ein ISMS braucht zuerst dokumentierte Prozesse. KaitoSec nutzt Ihre QMS-Prozesslandschaft als Strukturbasis für ISMS, BCMS und DSGVO-VVT.

Asset-Inventar in KaitoSec: Zielobjekte mit Typ, Organisationseinheit, Verantwortlicher, Schutzbedarf und Zahl der Abhängigkeiten.
Schutzbedarf erhöht
  • TeleTrusT-Vertrauenszeichen IT Security made in Germany
  • Mitglied im BITMi, Bundesverband IT-Mittelstand e. V.
  • OMR Reviews5,0 von 5
  • HOSTING INDEUTSCHLAND
  • DSGVO-KONFORM
  • GRUNDSCHUTZ++ READY

Was sich für Ihr Team ändert

  1. Prozesslandschaft als Startpunkt für das ISMS

    Geschäftsprozesse, Verantwortliche, Dokumente, Anwendungen und Lieferanten werden einmal modelliert. ISMS-Strukturanalyse, BCMS-BIA und DSGVO-VVT setzen darauf auf, statt parallel neu erhoben zu werden. Ohne dokumentierte Prozesse bleibt jedes ISMS eine Behauptung.

    Schutzbewertung einer ERP-Datenbank: Vertraulichkeit hoch, Integrität sehr hoch, Verfügbarkeit hoch, daraus der Schutzbedarf erhöht, mit Begründung.
  2. Prozesse aus Aiio übernehmen statt neu erfassen

    Übernehmen Sie freigegebene QMS-Prozessdaten aus Aiio als Strukturbasis für ISO 27001 Annex A, BSI-Bausteine und ISO 22301 BIAs. Aiio modelliert Prozesse; KaitoSec verknüpft sie mit Risiken, Maßnahmen und Nachweisen.

    Import-Assistent: die Spalten einer CSV-Datei sind automatisch den Feldern des Inventars zugeordnet.
  3. Änderungsbedarf in allen betroffenen Systemen sehen

    Wird ein Prozess geändert, zeigt KaitoSec die verknüpften Maßnahmen, Risiken und Notfallpläne zur Prüfung. So bleibt sichtbar, wo QMS, ISMS und BCMS nachgezogen werden müssen.

    Verknüpfungen der Leitlinie: die ISO-27001-Anforderungen 5.1, 5.2 und A.5.1 und die zwei Maßnahmen, die sie umsetzt.
  4. Auditierbar für mehrere Normen gleichzeitig

    Eine dokumentierte Prozesslandschaft erfüllt ISO 9001 Kap. 4.4, ISO 27001 Kap. 4.4 und ISO 22301 Kap. 4.1 gemeinsam. Die Crosswalks sind in KaitoSec hinterlegt und werden von KaitoSec gepflegt, nicht von Ihrem Team.

    Maßnahme Patch- und Änderungsmanagement mit Status, Verantwortlicher, Frist und Wirksamkeit. Darunter die vier ISO-27001-Anforderungen, die sie erfüllt.
    Die erfüllten Anforderungen der Maßnahme: A.8.8, A.8.32, A.8.9 und A.8.19.
Schutzbewertung einer ERP-Datenbank: Vertraulichkeit hoch, Integrität sehr hoch, Verfügbarkeit hoch, daraus der Schutzbedarf erhöht, mit Begründung.

Prozesse, Anwendungen und Dokumente kommen aus den Systemen, die Sie schon nutzen.

100+ Integrationen

Alle Integrationen
  • SharePoint Online
  • Confluence
  • i-doit
  • Matrix42
  • Personio
  • Microsoft Entra ID
  • Microsoft Intune
  • Microsoft Defender
  • Docusnap 365
  • SharePoint Online
  • Confluence
  • i-doit
  • Matrix42
  • Personio
  • Microsoft Entra ID
  • Microsoft Intune
  • Microsoft Defender
  • Docusnap 365
  • AWS
  • Microsoft Azure
  • Google Cloud
  • PRTG
  • macmon NAC
  • Jira
  • Microsoft Teams
  • Excel & CSV
  • AWS
  • Microsoft Azure
  • Google Cloud
  • PRTG
  • macmon NAC
  • Jira
  • Microsoft Teams
  • Excel & CSV

Bringen Sie Ruhe in Ihren Arbeitsalltag.

Eine persönliche Demo in 30 Minuten: Wir gehen Ihre Prozesslandkarte durch und zeigen, wie ISMS und BCMS darauf aufsetzen.