ISMSWerkzeuge.
Das Managementsystem bleibt eine organisatorische Aufgabe. Das Werkzeug hält Risiken, Kontrollen, Massnahmen und Nachweise konsistent, damit das ISMS nicht in Dokumenten und Tabellen zerfällt.
Ein System für den laufenden Betrieb.
Ein ISMS-Werkzeug unterstützt den wiederkehrenden Zyklus aus Risikoanalyse, Behandlung, Kontrolle, Prüfung und Verbesserung. Es ersetzt weder die Risikomethode noch fachliche Verantwortung. Anders als eine integrierte GRC-Plattform konzentriert es sich auf Informationssicherheit und die dafür relevanten Standards.
Methodik vor Funktionsmenge.
Eine Markierung bestätigt nur, was der Hersteller für das bezeichnete Produkt ausdrücklich beschreibt. Editionen und Zusatzmodule können den Umfang verändern.
Stand: August 2026. „Nicht bestätigt“ bedeutet nicht „nicht vorhanden“, sondern „in den geprüften offiziellen Quellen für diesen Scope nicht eindeutig belegt“.
HiScout
HiScout ISM und Grundschutz
IT-Grundschutz, Schutzbedarf, Risikoanalyse und die für eine Zertifizierung benötigten Unterlagen werden in einer gemeinsamen Methodik geführt.
Naheliegender Kandidat, wenn BSI-Methodik und ein prüfbarer Informationsverbund das Auswahlbild bestimmen.
verinice
ISO 27001 und Grundschutz Bundles
Strukturanalyse, Schutzbedarf, Grundschutz-Check, Risikoanalyse und Berichte sind mit lizenzierten BSI-Inhalten verbunden.
Besonders interessant, wenn digitale Souveränität und Wahlfreiheit beim Betrieb neben ISO- und BSI-Methodik stehen.
CRISAM
CRISAM ISMS
ISMS-Inhalte, Risiko- und Massnahmenmodell, Compliance-Mappings, Workflows und Berichte sind Teil der CRISAM Plattform.
Ein Kandidat, wenn das ISMS später mit weiteren GRC-Disziplinen und einer gemeinsamen Risikomethodik verbunden werden soll.
GBTEC
BIC Information Security
Scope, Rollen, Risiken, Kontrollen, Wirksamkeitstests, Audit und Verbesserungen folgen einem dokumentierten Plan-Do-Check-Act-Ablauf.
Prüfenswert, wenn das ISMS eng mit Prozessen und weiteren Modulen der BIC Plattform verbunden werden soll.
ISMS.online
IO Platform
Vorgefertigte Inhalte, Risikoregister, Controls, Assets, Policies und Auditnachweise sind auf einen geführten ISO-27001-Weg ausgerichtet.
Interessant für Teams, die schnell eine strukturierte SaaS-Arbeitsumgebung benötigen und keine BSI-Tiefenmodellierung voraussetzen.
Cyberday
Cyberday ISMS
Framework-Anforderungen werden mit Aufgaben, Verantwortlichen, Richtlinien, Nachweisen, Risiken und automatisierten Berichten verbunden.
Ein Kandidat für EU-orientierte Teams, die das ISMS über Aufgaben und Nachweise im Arbeitsalltag führen wollen.
CISO Assistant
Community und Pro
Offene Plattform für Risiko, Kontrollen, Audit, Nachweise und Framework-Mappings; Community und Pro besitzen unterschiedliche Umfänge.
Prüfenswert für technisch eigenständige Teams. Betrieb, Updates, Inhalte und fachliche Qualitätssicherung bleiben Teil der eigenen Verantwortung.
Eramba
Community und Enterprise
Risiken, Compliance-Anforderungen, interne Kontrollen, Audits und Findings werden in einer frei verfügbaren Community-Version zusammengeführt.
Ein pragmatischer Einstieg für Teams mit eigenem Betrieb. Community und Enterprise müssen beim Funktionsvergleich strikt getrennt bleiben.
Mit eigenen Nachweisen testen.
Ein belastbarer Pilot verwendet einen realen Scope, bestehende Risiken und Kontrollen sowie mindestens einen offenen Auditbefund. Erst dann zeigt sich, ob Datenmodell, Rollen und Berichte zum ISMS passen.
- Eine Risikoanalyse mit eigener Bewertungsmethode abbilden
- Kontrollen mehreren Anforderungen ohne Duplikate zuordnen
- Verantwortung, Frist, Nachweis und Prüfung nachvollziehen
- Statement of Applicability und Auditbericht erzeugen
- Export, Historie, Rollenmodell und Exit-Fähigkeit prüfen
Security Tool Navigator · Gebiet 01
Im Governance-Zusammenhang entscheiden.
Diese Werkzeugklasse ist Teil von Security Governance. Der Gebietshub ordnet Führungslogik, Nachweisführung und unabhängige Prüfung ein und zeigt die Abgrenzung zu den benachbarten Werkzeugklassen.