ISO 27001 Software für Ihr ISMS: vom Anwendungsbereich bis zum Audit.
SecTepe.Core bündelt Ihr ISMS nach ISO/IEC 27001:2022 auf einer Plattform. Dort liegen Ihr Anwendungsbereich, Ihre Werte und Ihre Risiken. Dazu kommen alle 93 Controls aus Anhang A, die Anwendbarkeitserklärung, Richtlinien und Nachweise. So bereiten Sie die Zertifizierung geordnet vor. Excel-Listen brauchen Sie dafür nicht mehr.
Was eine ISO 27001 Software leisten muss
Die ISO/IEC 27001:2022 verlangt ein schriftlich festgehaltenes Managementsystem für Informationssicherheit (ISMS). Die Kapitel 4 bis 10 sagen, was dazugehört. Das sind Kontext und Anwendungsbereich, Führung und Planung. Zur Planung zählt, Risiken zu bewerten und zu behandeln. Es folgen Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung. Dazu wählen Sie Maßnahmen aus Anhang A aus und begründen Ihre Wahl.
Ein ISMS-Tool sollte diese Teile verbinden. Sonst landen sie verstreut in Tabellen, auf Laufwerken und in E-Mails. In SecTepe.Core nutzen Anwendbarkeitserklärung, Audit-Programm und Bewertung denselben Katalog. Er enthält die Kapitel 4 bis 10 und die Controls aus Anhang A. Beides gibt es auf Deutsch und Englisch.
ISMS-Software: die Kernfunktionen für ISO 27001
Sechs Bausteine, die eng zusammenhängen. Wie sie im Alltag ineinandergreifen, zeigt die SeiteISMS-Management.
Anwendungsbereich und Kontext
Ein Assistent führt Sie Schritt für Schritt durch den Anwendungsbereich des ISMS. Beteiligte und Grenzen halten Sie direkt dort fest.
Werte (Assets) verwalten
Eine Liste Ihrer Informationswerte. Jeden Wert bewerten Sie nach Vertraulichkeit, Integrität und Verfügbarkeit.
Risikobewertung
Eine Risikomatrix mit Skalen, die Sie anpassen können. Dazu ein Risikoregister, das jede Änderung festhält. Pläne zur Behandlung verfolgen Sie bis zur Umsetzung.
Controls aus Anhang A
Alle 93 Controls der ISO/IEC 27001:2022, jeweils mit Bewertung des Reifegrads. Nachweise sammeln und verwalten Sie direkt am Control.
Richtlinien-Management
Vorlagen für gängige Sicherheitsrichtlinien. Jede Fassung bleibt erhalten, und Freigaben laufen nach festem Ablauf.
Bewertung und Verbesserung
Internes Audit, Bewertung durch die Leitung, Abweichungen und Korrekturen in einem Ablauf.
Anwendbarkeitserklärung (SoA) aus dem aktuellen Stand
Die Anwendbarkeitserklärung (Statement of Applicability, SoA) gehört zu den wichtigsten Dokumenten jeder ISO 27001 Zertifizierung. SecTepe.Core erstellt sie aus Ihrem aktuellen Stand. Jede Fassung bleibt erhalten. Sie geben die SoA als PDF, Excel oder Word aus.
Ändert sich eine Maßnahme, erzeugen Sie die SoA einfach neu. Sie müssen kein Dokument von Hand nachziehen.
Gap-Analyse und Vorbereitung der ISO 27001 Zertifizierung
Mit Fragebögen, die sich Ihren Antworten anpassen, bewerten Sie den Reifegrad Ihres ISMS. Die Gap-Analyse zeigt, was noch offen ist. Daraus entsteht ein Fahrplan mit Maßnahmen. Mehr dazu finden Sie unterMulti-Framework-Assessments.
Nachweise sammeln Sie direkt an den Controls. Externe Prüfer oder Berater sehen Ihren Stand über ein eigenes Portal. Sie können dort lesen, aber nichts ändern.
Für die Zertifizierung selbst braucht es ein unabhängiges Audit durch eine akkreditierte Stelle. SecTepe.Core hilft Ihnen, die Norm zu erfüllen. Eine Zertifizierung garantiert es nicht.
Ein ISMS-Tool für ISO 27001, NIS2 und weitere Frameworks
NIS2, DSGVO, BSI IT-Grundschutz, SOC 2 und weitere Standards verwalten Sie auf derselben Plattform. Wo sich Anforderungen gleichen, erfüllen Sie sie nur einmal. Das zählt dann für mehrere Frameworks. Eine Auswertung über alle Frameworks zeigt, wo Sie stehen.
Wer ISO 27001 umsetzt, legt damit auch eine Basis für NIS2. Wie SecTepe.Core die Pflichten aus NIS2 abbildet, lesen Sie auf der SeiteNIS2 Software. Ändert sich ein Standard, hilft dasFramework-Change-Management.
EU-Betrieb, Single Sign-on und zweisprachige Oberfläche
SecTepe.Core läuft ausschließlich in der EU. Die Daten jedes Kunden sind streng getrennt. Die Oberfläche gibt es auf Deutsch und Englisch. Sie melden sich zentral per Single Sign-on an, über SAML 2.0 oder OIDC. Ein zweiter Faktor (MFA) ist per WebAuthn/FIDO2 möglich, etwa mit einem Sicherheitsschlüssel. Details stehen auf der SeiteEnterprise-Auth.
Jede Organisation erhält alle Funktionen. Der Preis hängt nur von der Größe ab. Das zeigt die Übersicht Preise & Pakete zeigt.
Beratung zum ISMS
Sie möchten Ihr ISMS nicht allein aufbauen? Unsere ISO 27001 Beratung begleitet Sie. Wir helfen von der Gap-Analyse bis zum Audit für die Zertifizierung.
ISO 27001 BeratungKosten vorab vergleichen
Der kostenlose TCO-Rechner vergleicht die Kosten über drei Jahre. Er stellt SecTepe.Core und zwei andere Modelle nebeneinander. Sie sehen die Gesamtkosten und den Aufwand im eigenen Haus.
Zum TCO-RechnerHäufige Fragen zur ISO 27001 Software
- Was ist eine ISO 27001 Software?
- Eine ISO 27001 Software heißt auch ISO 27001 Tool, ISMS-Software oder ISMS-Tool. Sie bildet Ihr ISMS nach ISO/IEC 27001 digital ab. Dazu gehören Anwendungsbereich, Werte (Assets), Risiken, Maßnahmen aus Anhang A, Richtlinien, Nachweise und Audits. Alle Beteiligten arbeiten so auf einer gemeinsamen Grundlage, nicht mit verstreuten Excel-Listen und Dokumenten.
- Unterstützt SecTepe.Core die ISO/IEC 27001:2022?
- Ja. Der Katalog enthält die Kapitel 4 bis 10 und alle 93 Controls aus Anhang A der ISO/IEC 27001:2022. Alles gibt es auf Deutsch und Englisch. Anwendbarkeitserklärung, Audit-Programm und Bewertung greifen auf dieselben Einträge zu.
- Bekomme ich mit der Software die ISO 27001 Zertifizierung?
- Die Zertifizierung erteilt eine akkreditierte Stelle nach einem unabhängigen Audit. SecTepe.Core hilft Ihnen bei der Vorbereitung. Sie erhalten Gap-Analyse, Fahrplan, Anwendbarkeitserklärung, Nachweise und internes Audit. Eine Zertifizierung garantiert die Software nicht.
- Was kostet die ISO 27001 Software von SecTepe.Core?
- Jede Organisation erhält alle Funktionen. Der Preis richtet sich nur nach der Größe Ihrer Organisation. Es gibt keine Preise pro Nutzer und keine Aufschläge pro Norm. Die Pakete finden Sie unter Preise & Pakete. Sie können SecTepe.Core 30 Tage kostenlos testen.
- Kann ich ISO 27001 und NIS2 im selben ISMS-Tool umsetzen?
- Ja. SecTepe.Core verwaltet mehrere Frameworks zugleich. Anforderungen, die sich gleichen, erfüllen Sie nur einmal. Sie zählen dann für ISO 27001, NIS2 und weitere Standards.
- Wo werden die Daten meines ISMS gespeichert?
- SecTepe.Core läuft ausschließlich in der EU. Die Daten der einzelnen Kunden (Mandanten) sind voneinander getrennt. Sie können sich zentral per Single Sign-on anmelden, über SAML 2.0 oder OIDC.
Hinweis: SecTepe.Core soll Ihnen helfen, die ISO 27001 zu erfüllen. Eine Zertifizierung garantiert die Software nicht. Dafür braucht es ein unabhängiges Audit durch eine akkreditierte Stelle.
Ihr ISMS nach ISO 27001 in einer Plattform.
In einer Demo zeigen wir Ihnen SecTepe.Core mit Ihrem Anwendungsbereich. Sie sehen die Controls aus Anhang A, die Risikobewertung und die Anwendbarkeitserklärung.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.