Häufig gestellte Fragen
FAQs zur Nutzung von ISMS.online
Wir haben hier einige häufig gestellte Fragen zur Nutzung unserer Plattform zusammengestellt. Wenn Sie Fragen haben, die hier nicht beantwortet werden, nehmen Sie bitte Kontakt mit uns auf.
Erste Schritte
Wir bieten Ihnen eine Testversion an, damit Sie ISMS.online hautnah erleben können. Um sicherzustellen, dass die Plattform wirklich wertvoll ist, beginnen wir gerne mit einem kurzen Gespräch und einer geführten Demo der Plattform. So verstehen wir Ihre Ziele, Rahmenbedingungen (wie ISO 27001, DORA, ISO 27701 oder SOC 2) und Ihre spezifischen Herausforderungen. Anschließend konfigurieren wir Ihre Testumgebung so, dass sie Ihren realen Anforderungen entspricht, damit Sie die Plattform optimal und aussagekräftig evaluieren können.
Buchen Sie Ihre personalisierte Demo, um mit fachkundiger Anleitung und einem auf Sie zugeschnittenen Testerlebnis zu beginnen.
ISMS.online bietet flexible Benutzertypen für unterschiedliche Rollen und Beteiligungsgrade in Ihrem Unternehmen.
Regelmäßige Benutzer
Dies sind Ihre wichtigsten Plattformmitarbeiter, die aktiv an Ihrem ISMS arbeiten. Dazu gehören Richtlinienautoren, Genehmiger, Mitglieder Ihres ISMS-Vorstands und Verantwortliche für Risiken, Vorfälle oder andere Compliance-Elemente. Ihr Abonnement umfasst eine festgelegte Anzahl regulärer Benutzer. Sie können bei Bedarf weitere hinzufügen.
Gelegenheitsnutzer
Diese Benutzer melden sich seltener an und nutzen Inhalte in der Regel eher, als dass sie diese erstellen. Dazu gehört beispielsweise das Lesen und Akzeptieren von Richtlinien, das Überprüfen von Updates oder die Mitarbeit an bestimmten Einzelprojekten wie Onboarding oder internen Audits. Gelegenheitsbenutzer sind gegen eine geringe Gebühr verfügbar und bieten eine kostengünstige Möglichkeit, ein breiteres Publikum anzusprechen, ohne Überlizenzen zu benötigen.
Mit ISMS.online können Unternehmen mühelos mehrere Benutzer gleichzeitig erstellen. Benutzerdetails können in Ihre Organisation importiert werden und es ist sogar möglich zu definieren, wann neu erstellte Benutzer ihre ISMS.online-Willkommens-E-Mail erhalten sollen.
Derzeit bewerben wir auf der Website nur unsere SaaS-Version der Software. Ausnahmsweise können wir eine On-Premise-Option anbieten, diese ist jedoch aus offensichtlichen Gründen viel teurer als unser SaaS-Angebot und würde auch einige Vorabberatungsarbeiten erfordern.
ISMS.online enthält alles, was Sie zum Erreichen und Verwalten der Compliance mit Standards wie ISO 27001, NIS 2, DORA und mehr benötigen. Darüber hinaus bieten wir optionale Add-ons an, mit denen Sie noch weiter gehen, schneller vorankommen und die laufende Compliance vereinfachen können.
Richtlinienpakete
Vereinfachen Sie die Richtlinienverteilung und Compliance-Verfolgung mit Policy Packs. Geben Sie maßgeschneiderte Richtlinien an Mitarbeiter, Lieferanten oder Prüfer weiter, verfolgen Sie, wer sie gelesen hat, senden Sie Erinnerungen und weisen Sie die Compliance mit auditfähigen Echtzeit-Berichten nach – alles über ein zentrales Dashboard.
Virtueller Coach
Benötigen Sie einen geführten Weg zur Zertifizierung? Virtual Coach ist unser kostenloser Support-Service, der Ihnen Schritt-für-Schritt-Anleitungen, praktische Tipps und unsere bewährte Assured Results Method (ARM) bietet, damit Sie Ihr ISMS schnell und sicher implementieren können.
Lieferkettenmanagement
Übernehmen Sie mit unserem Add-on für das Lieferantenmanagement die Kontrolle über Drittanbieterrisiken. Dieses Modul unterstützt Sie bei der sicheren Zusammenarbeit mit Lieferanten und Partnern und verschafft Ihnen einen klareren Überblick über die Informationssicherheit entlang der gesamten Lieferkette.
Integrationen
Verbinden Sie ISMS.online mit den Tools, die Ihre Teams bereits nutzen, wie Microsoft Teams, Jira, Servicenow und SharePoint. Ob Sie Echtzeit-Warnungen wünschen oder Nachweise direkt aus SharePoint verknüpfen möchten – unsere Integrationen helfen Ihnen, Arbeitsabläufe zu optimieren und den Verwaltungsaufwand zu reduzieren.
So verwalten wir Ihre Daten
Sicherheit steht bei allem, was wir tun, im Mittelpunkt. ISMS.online wurde entwickelt, um Ihre Daten mit robusten Sicherheitsvorkehrungen, einer globalen Infrastruktur und unabhängig geprüften Zertifizierungen zu schützen.
Wir nutzen unsere eigene Plattform, um die Zertifizierungen nach ISO 27001, ISO 27701 und Cyber Essentials aufrechtzuerhalten. Wie unsere Kunden haben auch wir die ISO 27001-Zertifizierung mithilfe unserer Assured Results-Methode erreicht.
Ihre Daten werden in einem von vier erstklassigen Rechenzentren in Großbritannien, Europa, den USA und Australien gehostet, die alle hohe Standards hinsichtlich Verfügbarkeit, Belastbarkeit und Informationssicherheit erfüllen.
Ihre Daten werden in einem unserer vier sicheren Rechenzentren in Großbritannien, Europa, den USA oder Australien gehostet. Alle unsere Rechenzentrumspartner erfüllen strenge Sicherheitsstandards und verfügen über international anerkannte Zertifizierungen, darunter ISO 27001. Unabhängig davon, wo Ihre Daten gehostet werden, profitieren Sie vom gleichen hohen Maß an Schutz, Ausfallsicherheit und Compliance.
Es werden stündliche und tägliche Snapshots der Daten erstellt und wir bewahren die Daten mindestens 28 Tage lang auf. Gesicherte Daten werden durch ein Verschlüsselungsschema geschützt, das den von uns in A.10.1.1 unserer ISO 27001-Kontrollen festgelegten Anforderungen entspricht oder diese übertrifft.
Die kurze Antwort lautet: Ja. Wir bieten derzeit eine Reihe von Exporten und Berichten an und Ihre Informationen können während Ihrer ISMS.online-Reise oder für den Fall, dass Sie sich abmelden, heruntergeladen werden.
Wir bewahren Ihre Daten einen Monat nach der Kündigung auf. Dadurch haben Sie genügend Zeit, beliebige Informationen aus Ihrer Umgebung zu exportieren oder zu kopieren.
Plattform nutzen
Ja. ISMS.online unterstützt Single Sign-On (SSO) über SAML 2.0 und ermöglicht so eine einfache Integration mit Identitätsanbietern wie Google, Microsoft Azure AD, Okta und anderen.
Wir unterstützen außerdem SCIM (System for Cross-domain Identity Management), um die Benutzerbereitstellung und -aufhebung zu automatisieren. Das bedeutet schnelleres Onboarding, einfacheres Offboarding und weniger manuelle Fehler – und das bei gleichzeitiger Aufrechterhaltung aktueller und sicherer Zugriffsrechte.
Mit der Kombination aus SSO und SCIM können Sie:
Zentralisieren Sie das Identitätsmanagement in Ihrem gesamten Unternehmen
Reduzieren Sie das Risiko menschlicher Fehler und Zugriffsprobleme
Optimieren Sie die Compliance und demonstrieren Sie Prüfern eine sichere Zugriffskontrolle
Die Bearbeitung von Richtlinien erfolgt in der Regel innerhalb von ISMS.online im bereitgestellten Arbeitsbereich (mit vollständigem Revisions-/Audit-Trail). Wir empfehlen, diesen Arbeitsbereich nach Möglichkeit zu nutzen, da Sie Links zu anderen relevanten Bereichen der Plattform erstellen können, um Sichtbarkeit und schnellen Zugriff zu gewährleisten. In einigen Fällen können Sie Dokumente auf ISMS.online hochladen. Die Versionskontrollfunktionen ermöglichen das Auschecken von Dokumenten, um anderen Benutzern die Bearbeitung anzuzeigen und sie anschließend als neue Version hochzuladen. Unabhängig von der gewählten Methode zur Verwaltung Ihrer Richtlinien sind der vollständige Revisionsverlauf und die Versionskontrolle gewährleistet.
Ja. Sie können sie kopieren und direkt in die Notizbereiche Ihres ISO 27001- (oder DSGVO-)Frameworks einfügen oder ein Dokument hochladen. In jedem Fall verfügen Sie über einen vollständigen Prüfpfad mit Datum, Uhrzeit und Überarbeitungen.
Ja, Benutzer können Vermögenswerte, Risiken und Lieferkettenkonten problemlos in ISMS.online importieren. ISMS.online-Benutzer können einfach die bereitgestellten Importvorlagen ausfüllen und wir erledigen den Rest.
Unsere Plattform unterstützt alle gängigen Dateiformate, darunter Word, Excel, PDF, Video, Audio, PPT, PNG und viele mehr. Sie können auch Hyperlinks zu vorhandenen Dokumentationen in Ihrem Google Drive oder freigegebenen Ordnern erstellen.
Unsere Online-Plattform ist für einfache Teamarbeit und Managementübersicht konzipiert, daher erledigen Sie den Großteil Ihrer ISMS-Arbeit auf der Plattform. Cluster und Dashboards vereinfachen Management-Reviews und Ausschusssitzungen, indem sie Ihr ISMS an einem Ort zusammenführen. Durch die Verwendung von Clustern und Dashboards sparen Sie Zeit bei der Leistungsberichterstattung und der Fortschrittsverfolgung, da sie einen klaren Überblick über ausstehende Maßnahmen, Fortschritte und Informationen zu Ihrem ISMS bieten. So können Sie und Ihre Kollegen wichtige Entscheidungen treffen und kontinuierliche Verbesserungen vorantreiben. ISMS.online erkennt die Notwendigkeit externer Berichterstattung an und bietet daher eine Reihe von Berichts- und Exportoptionen, die je nach Art des angeforderten Berichts in den Formaten MS Word, Excel und PDF verfügbar sind. Sie können auch einen Screenshot über die Druckfunktion Ihres Browsers erstellen. Beispiele für in ISMS.online verfügbare Exporte und Berichte:
Mit ISMS.online können Sie Ihrem Prüfer ganz einfach Fernzugriff auf Ihr ISMS gewähren. Sie können Benutzer für Einzelpersonen innerhalb der Prüforganisation anlegen und die Bereiche Ihres ISMS definieren, die für Ihren Prüfer zugänglich sind.
Menschen + Prozesse + Plattform
Sind Sie bereit, Compliance-Sicherheit zu gewährleisten?
Software allein kann nicht alle Ihre Informationssicherheitsprobleme lösen. Es bedarf einer Kombination aus Erfahrung, Prozessen und der richtigen Software, um alles richtig zu machen. IO umfasst die Mitarbeiter, Prozesse und Plattformen, die Sie benötigen, um die Einhaltung der Compliance-Vorschriften zu gewährleisten.
