Systemlandschaft, Assets und Risiken strukturiert erfassen — die Grundlage für ein zertifizierungsfähiges ISMS.
Die Systemlandschaft erfasst alle IT-Systeme, Anwendungen, Datenbanken und deren Verbindungen grafisch und strukturiert. Sie ist die unverzichtbare Grundlage für ISMS, Risikoanalysen und das IKT-Asset-Management nach NIS2 und DORA.
Systeme werden nach Kritikalität und Schutzbedarf klassifiziert. Die grafische Darstellung zeigt Abhängigkeiten und Schnittstellen auf einen Blick — ideal für Auditoren und die Sicherheitsbewertung durch das Management.
Das Asset-Register ist das vollständige Inventar aller Informationswerte Ihres Unternehmens: Hardware, Software, Daten, Dienstleistungen und Personal. Es ist gemäß ISO 27001 Annex A eine Pflichtanforderung jedes ISMS.
Jedes Asset wird mit Eigentümer, Schutzbedarf, Lagerort und Abhängigkeiten erfasst. Das Register bildet die Basis für Risikoanalysen und wird automatisch mit der Systemlandschaft verknüpft.
| Asset | Typ | Schutzbedarf | Eigentümer |
|---|---|---|---|
| Kundendatenbank | Software | Sehr hoch | IT-Leiter |
| Backup-Server | Hardware | Hoch | Sys-Admin |
| VPN-Zertifikate | Daten | Hoch | CISO |
| Quellcode-Repo | Software | Mittel | CTO |
Risikoanalysen nach ISO 27005 sind das Herzstück jedes ISMS. Compliance Online führt strukturiert durch Bedrohungsidentifikation, Schwachstellenbewertung und Risikobehandlung — mit visueller Risikomatrix.
Für jedes identifizierte Risiko werden Behandlungsoptionen und zugehörige Annex-A-Maßnahmen vorgeschlagen. Alle Risiken werden versioniert und können jederzeit für das Management als Bericht exportiert werden.
Die automatische Webseiten-Analyse überprüft Ihre Webpräsenz auf datenschutz- und sicherheitsrelevante Schwachstellen: fehlende Einwilligungen für externe Dienste, unsichere Konfigurationen, veraltete JavaScript-Bibliotheken und mehr.
Der Scan liefert einen strukturierten Bericht mit Handlungsempfehlungen, priorisierten nach Kritikalität. Wichtig für die DSGVO-Konformität Ihrer Webauftritte und die Webseiten-Sicherheit nach NIS2.