Governance, Risk und Compliance (GRC) - einfach und effizient!

Wir sind Mitglied in:

Das werden wir häufig von unseren Kunden gefragt:

• Welche Normen und Standards sind abbildbar?

  Folgende Normen und Standards stehen als Module im DocSetMinder ONE zur Verfügung:

  • Datenschutz gemäß EU-DS-GVO, VdS 10010
  • Internes Kontrollsystem gemäß IDW PS 261, PS 951, ISAE 3402
  • Compliance Management System gemäß IDW PS 980
  • Risikomanagement gemäß ISO 31000
  • BSI IT-Grundschutz inkl. Lieferung des IT Grundschutz-Kompendiums auf Lizenz des BSI
  • ISMS gemäß ISO/IEC 27001, ISO/IEC 27005, inkl. Lieferung von Annex A, sowie der Gefährdungs- und Schwachstellen-Kataloge gem.
  • ISO/IEC 27005 
  • BCMS gemäß ISO/IEC 22301
  • Notfallmanagement/BCMS gemäß BSI-Standard 100-4/200-4, inkl. Lieferung des IT Grundschutz-Kompendiums auf Lizenz des BSI
  • VDA ISA gemäß Verband der Automobilindustrie e.V.
  • VDI/VDE 2182 
  • ITSM gemäß ISO 20000
  • RZ-Betrieb gemäß DIN/EN 50600
  • Qualitätsmanagementsystem gemäß ISO 9001

  Individuelle Module nach Ihren Anforderungen sind jederzeit abbildbar.

• Was ist die Hauptfunktion von DocSetMinder® ONE und wie unterstützt es Ihre Unternehmensführung bei der Einhaltung von Compliance-Anforderungen?

  DocSetMinder® ONE ist eine Compliance-Management-Software, die Ihr Unternehmen dabei unterstützt, Ihre Richtlinien, Prozesse und Kontrollen zu dokumentieren, zu verwalten und nachzuverfolgen. Es dient als zentraler Speicher für alle compliancerelevanten Dokumente und ermöglicht eine effiziente Umsetzung von Compliance-Anforderungen.

• Welche Vorteile bietet die Verwendung von DocSetMinder® ONE im Vergleich zu herkömmlichen Methoden der Compliance-Dokumentation?

  Die Verwendung von DocSetMinder® ONE bringt Ihnen mehrere Vorteile – darunter eine verbesserte Transparenz, Effizienz und Revisionssicherheit bei der Verwaltung von Compliance-Dokumenten. Die Compliance-Management-Software erleichtert die Zusammenarbeit zwischen verschiedenen Abteilungen und Standorten und gewährleistet, dass alle Beteiligten Zugriff auf die aktuellsten Versionen der Dokumente haben.

• Wie unterstützt DocSetMinder® ONE Ihr Unternehmen bei der Umsetzung des BSI Grundschutzes?

  DocSetMinder® ONE bietet spezielle Module und Vorlagen, die auf die Anforderungen des BSI Grundschutzes zugeschnitten sind. Es ermöglicht Ihrem Unternehmen, die erforderlichen Sicherheitsmaßnahmen und Kontrollen gemäß den BSI-Standards zu dokumentieren, umzusetzen und nachzuverfolgen.

• Welche Rolle spielt DocSetMinder® ONE bei der Vorbereitung auf eine ISO 27001-Zertifizierung?

  Unsere Compliance-Management-Software kann Ihr Unternehmen dabei unterstützen, die erforderlichen Prozesse und Kontrollen für eine ISO 27001-Zertifizierung zu implementieren und zu dokumentieren. Es bietet vorgefertigte Vorlagen und Modulen, die auf die Anforderungen der ISO 27001 abgestimmt sind, und erleichtert so die Erstellung und Verwaltung des erforderlichen Dokumentationssystems.

• Wie kann DocSetMinder® ONE in ein bestehendes Governance, Risk and Compliance (GRC) System integriert werden?

  DocSetMinder® ONE kann nahtlos in bestehende GRC-Systeme integriert werden, um eine ganzheitliche Sicht auf Compliance-Risiken, -Kontrollen und -Prozesse zu ermöglichen. Es kann mit anderen GRC-Werkzeugen, wie Risikomanagement- oder Audit-Software, verbunden werden, um einen integrierten Ansatz für das Compliance-Management zu schaffen.

• Welche Berichts- und Auditfunktionen bietet DocSetMinder® ONE?

  Unsere Compliance-Management-Software verfügt über umfangreiche Berichts- und Auditfunktionen, mit denen Sie den Status ihrer Compliance-Aktivitäten überwachen und Berichte für interne und externe Audits erstellen können. Es ermöglicht die Nachverfolgung von Änderungen an Dokumenten und die Erstellung von Revisionsberichten.

• Wie gewährleistet DocSetMinder® ONE die Sicherheit und Vertraulichkeit sensibler Compliance-Daten?

  DocSetMinder® ONE bietet verschiedene Sicherheitsfunktionen, um die Vertraulichkeit und Integrität sensibler Compliance-Daten zu schützen. Dazu gehören rollenbasierte Zugriffskontrollen, Verschlüsselung, Audit-Trails und die Möglichkeit, Dokumente zu sperren oder zu archivieren.

• Bietet DocSetMinder® ONE Möglichkeiten zur Automatisierung von Compliance-Prozessen?

  Ja, DocSetMinder® ONE unterstützt die Automatisierung von Compliance-Prozessen durch die Integration von Workflows, Aufgabenzuweisungen, Eskalationspfaden und Benachrichtigungen. Dies kann die Effizienz und Konsistenz bei der Umsetzung von Compliance-Anforderungen erheblich verbessern.

• Welche Angebote für Schulung und Support stehen für DocSetMinder® ONE zur Verfügung?

  Allgeier CyRis bietet umfassende Schulungen und Beratungsdienstleistungen für DocSetMinder® ONE an, um Ihrem Unternehmen bei der Implementierung und Nutzung der Compliance-Management-Software zu unterstützen. Außerdem steht ein dedizierter Support-Service zur Verfügung, um Fragen und Probleme schnell zu lösen.

• Was gehört zu einem Compliance-Management-System?

  Ein Compliance-Management-System (CMS) umfasst eine Vielzahl von Elementen, die sich auf die Implementierung und den Betrieb eines umfassenden Regelwerks konzentrieren, das Ihr Unternehmen dabei unterstützt, die drei zentralen Funktionen der Prävention, Aufdeckung und Reaktion auf Fehlverhalten zu erfüllen. Zu diesen Elemente können zählen:

  • Compliance-Kultur,
  • Compliance-Ziele,
  • Compliance-Risiken,
  • Compliance-Programm,
  • Compliance-Organisation,
  • Compliance-Kommunikation und Schulung,
  • oder auch die Compliance-Überwachung

• Ist ein Compliance-Management-System Pflicht?

  Die Einrichtung eines Compliance-Management-Systems ist bisher Pflicht für alle Unternehmen der Finanz- und Versicherungsbranche. Börsennotierten Unternehmen wird im Deutschen Corporate Governance Kodex (DCGK) bisher nur rechtlich unverbindlich empfohlen, ein entsprechendes System einzurichten. Denn ein Compliance-Management-System ist ein wichtiger Teil des Unternehmensmanagements, um sicherzustellen, dass Unternehmen die erforderlichen Maßnahmen ergreifen, um Fehlverhalten und Verstöße zu verhindern und zu beheben.

• Ist BSI Grundschutz verpflichtend?

  Der BSI Grundschutz ist ein deutscher Standard für die IT-Sicherheit, der Unternehmen dabei unterstützt, ihre IT-Systeme zu schützen. Er ist nicht verpflichtend, aber er wird oft als Referenzrahmen für die Implementierung von IT-Sicherheitsmaßnahmen verwendet.

• Welche Vorteile bringt die ISO 27001 Zertifizierung?

  Die Vorteile einer ISO 27001 Zertifizierung sind erheblich:

  • Verbesserte Informationssicherheit: Die Norm bietet einen Rahmen für das Management von Informationssicherheitsrisiken und stellt sicher, dass Ihre Organisation über effektive Kontrollen zum Schutz sensibler Informationen verfügt.
  • Verbesserter Ruf: Die ISO 27001 Zertifizierung zeigt das Engagement Ihrer Organisation für Informationssicherheit und kann Ihren Ruf bei Kunden, Partnern und Interessengruppen verbessern.
  • Compliance: Die Norm hilft Ihrer Organisation, relevante Gesetze und Vorschriften im Bereich der Informationssicherheit einzuhalten.
  • Kosteneinsparungen: Die Implementierung eines effektiven ISMS kann dazu beitragen, die Kosten im Zusammenhang mit Informationssicherheitsverletzungen und anderen Sicherheitsvorfällen zu reduzieren.

• Warum sollten Sie eine professionelle ISO 27001 Beratung in Anspruch nehmen, wenn Sie eine ISO 27001 Zertifizierung anstreben?

  Es gibt mehrere Gründe, warum eine ISO 27001 Beratung für Sie sinnvoll sein kann:

  • Verkürzung der Gesamtprojektlaufzeit: Als erfahrene Berater können wir den Prozess beschleunigen, da wir Anforderungen und Best Practices bis ins Detail kennen.
  • Vermeidung von Zusatzkosten durch Re-Audits
  • Tieferes Verständnis der ISO 27001 Konzepte
  • Fehlervermeidung bei Dokumentation und Umsetzung

  Die genannten Punkte helfen dabei, höhere Folgekosten durch Ineffizienzen, Fehler und Verzögerungen zu vermeiden. Dies reduziert die Zeit bis zur erfolgreichen Zertifizierung.

• Welche Arten von Dokumentation sind gemäß den BSI-Standards für die Implementierung eines Informationssicherheitsmanagementsystems (ISMS) erforderlich?

  Bei den BSI-Dokumentationsanforderungen sind verschiedene Aspekte zu berücksichtigen: So definiert der BSI-Standard 200-1 die allgemeinen Anforderungen an ein ISMS. Der Standard 200-2 zur IT-Grundschutzmethodik enthält wiederum Anleitungen zum Aufbau eines soliden ISMS, einschließlich der Dokumentationsanforderungen, zu denen zählen können:

  • Leitlinien und Richtlinien zur Informationssicherheit
  • Risikobewertungen und Risikobehandlungspläne
  • Verfahrensanweisungen für Sicherheitsprozesse
  • Beschreibungen der implementierten Sicherheitsmaßnahmen (IT-Grundschutz-Bausteine)
  • Aufzeichnungen über Ausbildung, Schulungen, Audits, Vorfälle usw.
  • Pläne für Notfallvorsorge und Kontinuität
  • Ergebnisse von Managementbewertungen

  Der BSI-Standard 200-3 definiert wiederum die Risikoanalyse und beschreibt den gesamten Prozess der Identifikation, Analyse, Bewertung und Behandlung von Risiken in der Informationssicherheit. Die Dokumentation muss den gesamten Lebenszyklus des ISMS abdecken, von der Planung über die Implementierung bis hin zur kontinuierlichen Überwachung und Verbesserung. Eine umfassende und gut strukturierte Dokumentation ist entscheidend für die Wirksamkeit und Auditierbarkeit des ISMS.

• Welche besonderen Herausforderungen ergeben sich bei der Implementierung und Zertifizierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 für Unternehmen der kritischen Infrastruktur?

  Als Betreiber kritischer Infrastrukturen, wie Energie-, Wasser-, Verkehrs- oder Telekommunikationsunternehmen, unterliegen Sie besonderen Sicherheitsanforderungen. Ein Ausfall oder eine Störung ihrer IT-Systeme hätte potenziell gravierende Folgen für die öffentliche Sicherheit und Versorgung.

  • Kritis-Unternehmen sind häufiger Ziel gezielter Cyber-Angriffe durch Kriminelle oder staatliche Akteure – das macht die Risikoanalyse und Behandlung dieser Bedrohungen umso wichtiger
  • Es gelten oft zusätzliche branchenspezifische Sicherheitsvorschriften und gesetzliche Auflagen, die in das ISMS integriert werden müssen
  • Die IT-Systeme müssen sehr hohe Verfügbarkeits- und Ausfallsicherheitsanforderungen erfüllen, um Versorgungsengpässe zu vermeiden
  • Als Kritis-Unternehmen benötigen Sie robuste Notfallpläne und Kontinuitätsstrategien, um die Aufrechterhaltung kritischer Prozesse jederzeit zu gewährleisten
  • Aufgrund der hohen Risiken sind die Prüfungs- und Auditanforderungen bei Kritis-Unternehmen in der Regel deutlich strenger

  Daher erfordert die Umsetzung von ISO 27001 für kritische Infrastrukturen eine sorgfältige Vorbereitung, umfassende Ressourcen und die Beratung von Experten mit spezifischer Branchenexpertise.

• Was ist eine TISAX® Zertifizierung gemäß dem VDA ISA Standard und wie unterscheidet sich das TISAX Audit von anderen Zertifizierungsverfahren?

  TISAX® ist ein branchenspezifischer Standard, der speziell für die Automobilindustrie entwickelt wurde und auf dem VDA Information Security Assessment (VDA ISA) basiert, während andere Zertifizierungen, wie ISO 27001, branchenübergreifend sind. TISAX® umfasst ein Hauptmodul (Informationssicherheit) und drei Sondermodule (Anbindung Dritter, Datenschutz, Prototypenschutz), die je nach Ihrem Bedarf angewendet werden. Der TISAX® Standard unterscheidet dabei zwischen verschiedenen Assessment Leveln (1 bis 3), die je nach Schutzbedarf der Informationen unterschiedliche Prüfmethoden und -umfänge erfordern. Eine weitere Besonderheit ist: Bei TISAX® können Prüfungen remote oder vor Ort durchgeführt werden, abhängig vom Assessment Level und den spezifischen Anforderungen. Andere Zertifizierungen sehen oft standardisierte Vor-Ort-Audits vor. Außerdem ermöglicht ein TISAX Audit den Austausch von Prüfergebnissen über die TISAX®-Plattform, was die Transparenz und Vertrauenswürdigkeit zwischen Geschäftspartnern erhöht.

  Die mit dem TISAX®-Programm verknüpften Marken und Warenzeichen sowie das damit verbundene geistige Eigentum gehören der ENX Associaton.