Wissen, was geschützt werden muss.
Assets und Schutzbedarf erfassen, Risiken nach Eintrittswahrscheinlichkeit und Ausmaß bewerten und daraus Prioritäten ableiten. Das Risikomanagement liefert die Grundlage für Ihre Entscheidungen.
INFORMATIONSSICHERHEIT IM MITTELSTAND
Ihr ISMS für
ISO 27001
und TISAX.
Vom Aufbau bis zur Auditvorbereitung.
Und jeden Tag danach.
Risiken bewerten, Maßnahmen umsetzen und Nachweise organisieren: ISMS-TICKET verbindet Ihr Informationssicherheitsmanagement mit dem Ticketsystem. Persönlich begleitet von Netz5.
ISMS-TICKETBeispielansicht
ALLES IM BLICK
DNIhr Sicherheitsalltag.
4Nicht bearbeitet
11In Arbeit
86Abgeschlossen
Meine AufgabenFälligkeit
Zugriffsrechte-Review Q3Überfällig
Backup-Restore-Test dokumentieren3 Tage
Risiko-Review Cloud-Anbieter14 Tage
01 / VERBINDEN STATT VERWALTENVon der Aufgabe bis zum Audit.
ENTWICKELT AUS DER BERATUNGSPRAXIS
Für Unternehmen, die ihr ISMS wirklich umsetzen.
Mit Netz5 an Ihrer SeiteEIN WERKZEUG. EIN ZUSAMMENHANG.
Alles, was Ihr ISMS bewegt.
An einem Ort.
ISMS-TICKET verbindet Ticketsystem, Risikomanagement, Statement of Applicability, Asset-Management und Business Continuity in einer zentralen Lösung.
Entwickelt von Informationssicherheitsberatern für kleine und mittlere Unternehmen: eine eigenständige Software, die Ihre Compliance-Arbeit mit dem operativen Alltag zusammenführt.
ISO/IEC 27001 · SYSTEMATISCH AUFBAUEN
Ein ISMS, das im Alltag
funktioniert.
ISO 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem. Im Mittelpunkt stehen der Umgang mit Risiken und die fortlaufende Verbesserung – nicht allein die Vorbereitung auf einen Audittermin.
ISMS-TICKET unterstützt die operative Arbeit an Ihrem ISMS. Netz5 begleitet Sie bei der fachlichen Ausgestaltung: vom Geltungsbereich und den Verantwortlichkeiten bis zur Vorbereitung auf die unabhängige Zertifizierung.
Anwendbarkeit nachvollziehbar machen.
Das Statement of Applicability (SoA) hält fest, welche Sicherheitsmaßnahmen erforderlich sind, warum sie ein- oder ausgeschlossen werden und wie weit die Umsetzung ist. Die vorhandene SoA-Struktur mit 93 Anhang-A-Controls unterstützt Ihre Bearbeitung.
Aus Entscheidungen werden Aufgaben.
Mit Tickets, Zuständigkeiten und Bearbeitungsständen organisieren Sie die Umsetzung. Die getrennte Wirksamkeitsprüfung unterstützt Sie dabei zu beurteilen, ob eine Maßnahme ihr Ziel tatsächlich erreicht.
Für Reviews und Audits vorbereitet.
Risikobewertungen, Maßnahmenstände und Bearbeitungsverläufe unterstützen Ihre Vorbereitung auf interne Audits und Managementbewertungen. Feststellungen können als Aufgaben weiterverfolgt werden. Die fachliche Bewertung bleibt bei Ihren Verantwortlichen.
So wird ein Nachweis greifbar.
Beispiel Zugriffsrechte: Die Richtlinie legt den regelmäßigen Review fest. Eine Aufgabe organisiert die Prüfung. Die dokumentierte Bearbeitung hält Ergebnisse und nötige Korrekturen fest. So verbinden Sie Vorgabe, Durchführung und Nachweis.
Die Software unterstützt Ihr ISMS und die Auditvorbereitung. Sie ersetzt weder die tatsächliche Umsetzung im Unternehmen noch die Prüfung durch eine unabhängige Zertifizierungsstelle.
TISAX® · FÜR DIE AUTOMOBIL-LIEFERKETTE
Vom Kundenwunsch
zum vorbereiteten Assessment.
TISAX ist ein Verfahren zur Prüfung und zum Austausch von Ergebnissen zur Informationssicherheit. Die Bewertung orientiert sich am ISA-Fragenkatalog; Prüfziele und Geltungsbereich bestimmen Ihren konkreten Rahmen.
ISMS-TICKET hilft Ihnen, die Arbeit zwischen Selbsteinschätzung, Maßnahmenumsetzung und Nachweisführung zu organisieren. Netz5 verbindet diese Arbeit mit der fachlichen Vorbereitung Ihres TISAX-Projekts.
Mit dem richtigen Umfang starten.
Welche Anforderungen stellen Ihre Kunden? Welche Standorte und Tätigkeiten gehören zum Prüfbereich? Je nach Prüfziel sind neben Informationssicherheit auch Prototypenschutz oder Datenschutz relevant. Diese Einordnung erfolgt vor der Detailarbeit.
Den Ausgangspunkt ehrlich bewerten.
Mit dem maßgeblichen ISA-Fragenkatalog prüfen Sie Ihre bestehenden Abläufe und erkennen Lücken. Die daraus abgeleiteten Aufgaben lassen sich mit ISMS-TICKET priorisieren und in der Bearbeitung verfolgen.
Gelebte Abläufe zeigen können.
Risikobewertungen, bearbeitete Aufgaben und Maßnahmenstände helfen, Ihre Vorbereitung zu strukturieren. Entscheidend bleibt, dass Dokumentation und tatsächliche Praxis zusammenpassen – etwa bei Berechtigungen, Dienstleistern und Notfallvorsorge.
Auch nach der Prüfung dranbleiben.
Offene Punkte und Korrekturen über Aufgaben nachverfolgen und deren Umsetzung bewerten. So bleibt das ISMS Teil des Tagesgeschäfts und die Vorbereitung beginnt nicht bei jeder neuen Prüfung von vorn.
Software und Beratung haben eine klare Rolle.
ISMS-TICKET organisiert die Arbeit; Netz5 begleitet die Vorbereitung. Das Assessment erfolgt durch einen zugelassenen TISAX-Prüfdienstleister. Ergebnisse und TISAX-Labels werden im TISAX-Verfahren bereitgestellt und geteilt – nicht durch unsere Software vergeben.
Ein ISO-27001-Zertifikat ersetzt kein TISAX-Assessment. Ein gemeinsames ISMS kann jedoch die Arbeit für beide Ziele unterstützen. Die Anforderungen sind für Ihren jeweiligen Prüfrahmen gesondert zu betrachten.
DIE FUNKTIONEN
Von der Anforderung
zur erledigten Maßnahme.
Zusammenhängende Arbeitsschritte statt verteilter Listen. Mit den Funktionen, die Sie im ISMS-Alltag brauchen.
Der Alltag ist das Fundament.
Störungen, Service-Anfragen und Changes laufen im selben System wie Ihre Compliance-Arbeit.
- SLA-Überwachung
- Vier-Augen-Genehmigung
- Lückenloses Audit-Log
Anforderungen werden greifbar.
Das Statement of Applicability ist mit allen 93 Controls aus Anhang A der ISO 27001 vorbelegt.
- Automatische Risikoscore-Berechnung
- Strukturierte Maßnahmenverfolgung
- Getrennte Wirksamkeitsprüfung
Werte schützen. Betrieb sichern.
Vom Schutzbedarf Ihrer Assets bis zur Planung für den Ernstfall – Zusammenhänge bleiben sichtbar.
- Werteverzeichnis mit CIA-Schutzbedarf
- Geschäftsprozesse und Kritikalität
- RTO- und RPO-Planung
Kommunikation direkt angebunden.
Mailversand und Mailempfang über Microsoft Graph – passend zu modernen Microsoft-365-Umgebungen.
- Direkte Microsoft-Graph-Anbindung
- Keine Basic-Auth-Umwege
Passend zu Ihrer Organisation.
Als Einzelinstallation im Unternehmen oder mandantenfähig für Beratungshäuser mit mehreren Kunden.
- Für ISO 27001 und TISAX einsetzbar
- Unterstützt NIS2-Risikomanagement
- Auf eigener Infrastruktur oder gehostet
Sie behalten die Kontrolle.
Ein offener PHP/MySQL-Stack ermöglicht den Betrieb auf Ihrer Infrastruktur und vermeidet die Bindung an eine geschlossene Plattform.
- Ubuntu, Windows/XAMPP oder Docker
- Ihre Infrastruktur. Ihre Daten.
EINBLICKE IN DIE ARBEIT
Ein gemeinsamer Blick
auf Ihre Sicherheit.
Vom offenen Risiko zum nachvollziehbaren Umsetzungsstand. Entdecken Sie drei typische Arbeitsansichten.
DASHBOARD
Wissen, was als Nächstes ansteht.
Offene Aufgaben, Bearbeitungsstände und überfällige SLAs helfen, die tägliche Arbeit zu priorisieren.
Illustrative Darstellung mit Beispieldaten4Nicht bearbeitet
11In Arbeit
86Abgeschlossen
2SLA überfällig
Meine Aufgaben
Zugriffsrechte-Review Q3Überfällig
Backup-Restore-Test dokumentieren3 Tage
Risiko-Review Cloud-Anbieter14 Tage
RISIKOMANAGEMENT
Risiken sichtbar machen.
Eintrittswahrscheinlichkeit × Ausmaß: Die 5×5-Matrix macht Bewertungen vergleichbar und unterstützt die Priorisierung.
Beispielwerte; Bewertungsgrenzen werden im ISMS festgelegt.Eintrittswahrscheinlichkeit ↑
Ausmaß →
Fileserver-AusfallScore 20
Phishing bei DienstleisternScore 9
Verlust eines MobilgerätsScore 4
STATEMENT OF APPLICABILITY
Den Umsetzungsstand im Blick.
93 Controls aus Anhang A sind vorbelegt. Anwendbarkeit und Bearbeitungsstand lassen sich strukturiert dokumentieren.
Illustrative Darstellung mit Beispieldaten78 / 93Controls umgesetzt
78 umgesetzt8 in Arbeit5 offen2 n/a
A.8.7 · Schutz gegen SchadsoftwareUmgesetzt
A.8.24 · KryptografieIn Arbeit
A.8.28 · Sichere CodierungOffen
Die Ansichten veranschaulichen die beschriebenen Funktionen. Sie enthalten keine echten Kundendaten.
ERGÄNZENDER EINSATZBEREICH
Ihr ISMS kann auch
NIS2 unterstützen.
Der Schwerpunkt von ISMS-TICKET liegt auf ISO 27001 und TISAX. Die Arbeit an Risiken, Maßnahmen und Nachweisen kann zugleich bei NIS2-Risikomanagementmaßnahmen helfen.
Ergänzende NIS2-Anforderungen besprechen
Verlangt NIS2 eine ISO-27001-Zertifizierung?
Eine ISO-27001-Zertifizierung ist durch NIS2 nicht generell vorgeschrieben. Ein ISMS nach ISO 27001 kann die Umsetzung unterstützen. Ob und welche Pflichten gelten, hängt von der konkreten Einrichtung ab.
Macht die Software mein Unternehmen automatisch NIS2-konform?
Die Software unterstützt Organisation und Dokumentation. Zur Umsetzung gehören auch tatsächlich wirksame technische und organisatorische Maßnahmen sowie – je nach Betroffenheit – Registrierung, Meldungen und Aufgaben der Geschäftsleitung. Ein ISMS oder ein ISO-27001-Zertifikat allein deckt nicht automatisch alle NIS2-Pflichten ab.
Weitere Informationen: Risikomanagement nach § 30 BSIG · NIS2-Fragen und Antworten des BSI
IHR EINSTIEG
Software mit einem
Menschen an Ihrer Seite.
Netz5 verbindet die Einrichtung des Systems mit der inhaltlichen Begleitung Ihres ISMS.
Einrichten
Installation auf Ihrer Infrastruktur oder in einer betreuten Umgebung. SoA und Risikokatalog werden erstmals befüllt.
Begleiten
Von der Gap-Analyse bis zur Auditvorbereitung: Beratung, die das Tool und die Anforderungen zusammenbringt.
Befähigen
Einweisung ins Tool und Awareness-Seminare für Ihr Team – damit die Arbeit mit dem ISMS selbstverständlich wird.
Dranbleiben
Wartung, Updates und Unterstützung im Betrieb. Auf Wunsch mit vereinbarten Reaktionszeiten.
AUS DER PRAXIS. FÜR DIE PRAXIS.
Entwickelt von den Menschen,
die Ihr ISMS begleiten.
ISMS-TICKET stammt von Netz5. Dieselben Berater, die das System entwickeln und einrichten, begleiten auch Ihr ISO-27001- oder TISAX-Projekt.
Mehr über Netz5PERSÖNLICH KENNENLERNEN
Passt ISMS-TICKET
zu Ihrem Unternehmen?
Sie planen den Aufbau Ihres ISMS, eine ISO-27001-Zertifizierung oder ein TISAX-Assessment? In einer persönlichen Demo schauen wir auf Ihre Anforderungen und die nächsten Schritte.
Demo per E-Mail anfragenIHR ANSPRECHPARTNER
Detlef Noeldechen
Dipl. Wirt.-Informatiker
IT-Sicherheitsbeauftragter CISO/ISB (DGI, BITKOM)
TISAX Professional (TÜV SÜD)
Untere Boller Halde 16
78727 Oberndorf am Neckar