ISO 27001 Software für Ihr ISMS: vom Anwendungsbereich bis zum Audit.
SecTepe.Core bündelt Ihr ISMS nach ISO/IEC 27001:2022 in einer Plattform. Anwendungsbereich, Assets, Risiken, alle 93 Controls aus Anhang A, die Anwendbarkeitserklärung, Richtlinien und Nachweise liegen an einem Ort. So bereiten Sie die Zertifizierung strukturiert vor, statt Excel-Listen zu pflegen.
Was eine ISO 27001 Software leisten muss
Die ISO/IEC 27001:2022 verlangt ein dokumentiertes Informationssicherheits-Managementsystem (ISMS). Die Kapitel 4 bis 10 regeln Kontext und Anwendungsbereich, Führung, Planung mit Risikobeurteilung und Risikobehandlung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung. Dazu kommt die begründete Auswahl der Maßnahmen aus Anhang A.
Ein ISMS-Tool sollte diese Anforderungen miteinander verbinden. Sonst verteilen sie sich auf Tabellen, Laufwerke und E-Mails. In SecTepe.Core greifen Anwendbarkeitserklärung, Audit-Programm und Assessment auf denselben Katalog zu. Er enthält die Kapitel 4 bis 10 und die Controls aus Anhang A, auf Deutsch und Englisch.
ISMS-Software: die Kernfunktionen für ISO 27001
Sechs Bausteine, die eng zusammenhängen. Wie sie im Alltag zusammenspielen, zeigt die SeiteISMS-Management.
Anwendungsbereich und Kontext
Ein Assistent führt Sie durch den Anwendungsbereich des ISMS. Stakeholder und Grenzen dokumentieren Sie direkt dazu.
Asset-Management
Inventar Ihrer Informationswerte, bewertet nach Vertraulichkeit, Integrität und Verfügbarkeit.
Risikobewertung
Risikomatrix mit anpassbaren Skalen und ein Risikoregister mit Audit-Trail. Behandlungspläne verfolgen Sie bis zur Umsetzung.
Controls aus Anhang A
Bibliothek der 93 Controls der ISO/IEC 27001:2022 mit Reifegradbewertung. Nachweise sammeln und verwalten Sie je Control.
Richtlinien-Management
Vorlagen für gängige Sicherheitsrichtlinien, Versionskontrolle und Genehmigungsworkflows.
Bewertung und Verbesserung
Internes Audit-Management, Management-Review, Nichtkonformitäten und Korrekturmaßnahmen in einem Ablauf.
Anwendbarkeitserklärung (SoA) aus dem aktuellen Stand
Die Anwendbarkeitserklärung (Statement of Applicability, SoA) gehört zu den zentralen Dokumenten jeder ISO 27001 Zertifizierung. SecTepe.Core erstellt sie aus Ihrem aktuellen Compliance-Stand. Die Plattform führt einen Verlauf der Fassungen und exportiert die SoA als PDF, Excel oder Word.
Ändert sich eine Maßnahme, erzeugen Sie die SoA einfach neu. Sie müssen kein Dokument von Hand nachziehen.
Gap-Analyse und Vorbereitung der ISO 27001 Zertifizierung
Mit adaptiven Fragebögen bewerten Sie den Reifegrad Ihres ISMS. Die Gap-Analyse zeigt offene Anforderungen, und daraus entsteht eine Roadmap mit Maßnahmen. Mehr dazu finden Sie unterMulti-Framework-Assessments.
Nachweise sammeln Sie direkt an den Controls. Externe Auditoren oder Berater erhalten über das Auditoren-Portal eine reine Lese-Sicht auf Ihren Compliance-Stand.
Die Zertifizierung selbst erfordert ein unabhängiges Audit durch eine akkreditierte Zertifizierungsstelle. SecTepe.Core unterstützt die Konformität, garantiert aber keine Zertifizierung.
Ein ISMS-Tool für ISO 27001, NIS2 und weitere Frameworks
NIS2, DSGVO, BSI IT-Grundschutz, SOC 2 und weitere Standards verwalten Sie in derselben Plattform. Übergreifende Anforderungen erfüllen Sie einmal und nutzen sie für mehrere Frameworks. Die Cross-Framework-Analyse zeigt Ihre Compliance-Position über alle Frameworks hinweg.
Wer ISO 27001 umsetzt, schafft damit auch eine Grundlage für NIS2. Wie SecTepe.Core die NIS2-Pflichten abbildet, lesen Sie auf der SeiteNIS2 Software. Ändert sich ein Standard, hilft dasFramework-Change-Management.
EU-Betrieb, Single Sign-on und zweisprachige Oberfläche
SecTepe.Core wird ausschließlich in der EU betrieben. Die Plattform ist mandantenfähig und zweisprachig (Deutsch und Englisch). Sie unterstützt Single Sign-on über SAML 2.0 und OIDC sowie MFA mit WebAuthn/FIDO2. Details stehen auf der SeiteEnterprise-Auth.
Jede Organisation erhält den vollen Funktionsumfang. Der Preis richtet sich nur nach der Größe, wie die Übersicht Preise & Pakete zeigt.
Beratung zum ISMS
Sie möchten Ihr ISMS nicht allein aufbauen? Unsere ISO 27001 Beratung begleitet Sie von der Gap-Analyse bis zum Zertifizierungsaudit.
ISO 27001 BeratungKosten vorab vergleichen
Der kostenlose TCO-Rechner stellt SecTepe.Core und zwei andere Modelle über drei Jahre nebeneinander. Er zeigt Gesamtkosten und internen Aufwand.
Zum TCO-RechnerHäufige Fragen zur ISO 27001 Software
- Was ist eine ISO 27001 Software?
- Eine ISO 27001 Software heißt auch ISMS-Software oder ISMS-Tool. Sie bildet das Informationssicherheits-Managementsystem nach ISO/IEC 27001 digital ab: Anwendungsbereich, Assets, Risiken, Maßnahmen aus Anhang A, Richtlinien, Nachweise und Audits. Statt verstreuter Excel-Listen und Dokumente arbeiten alle Beteiligten auf einer gemeinsamen Grundlage.
- Unterstützt SecTepe.Core die ISO/IEC 27001:2022?
- Ja. Der Katalog umfasst die Kapitel 4 bis 10 und alle 93 Controls aus Anhang A der ISO/IEC 27001:2022, jeweils auf Deutsch und Englisch. Anwendbarkeitserklärung, Audit-Programm und Assessment nutzen dieselben Referenzen.
- Bekomme ich mit der Software die ISO 27001 Zertifizierung?
- Die Zertifizierung erteilt eine akkreditierte Zertifizierungsstelle nach einem unabhängigen Audit. SecTepe.Core hilft Ihnen bei der Vorbereitung: mit Gap-Analyse, Roadmap, Anwendbarkeitserklärung, Nachweisen und internem Audit. Eine Zertifizierung garantiert die Software nicht.
- Was kostet die ISO 27001 Software von SecTepe.Core?
- Jede Organisation erhält alle Funktionen. Der Preis richtet sich nur nach der Größe Ihrer Organisation. Es gibt keine Preise pro Nutzer und keine Aufschläge pro Norm. Die Pakete finden Sie unter Preise & Pakete. Sie können SecTepe.Core 30 Tage kostenlos testen.
- Kann ich ISO 27001 und NIS2 im selben ISMS-Tool umsetzen?
- Ja. SecTepe.Core verwaltet mehrere Frameworks gleichzeitig. Übergreifende Anforderungen erfüllen Sie einmal und nutzen sie für ISO 27001, NIS2 und weitere Standards.
- Wo werden die Daten meines ISMS gespeichert?
- SecTepe.Core wird ausschließlich in der EU betrieben. Die Mandanten sind voneinander getrennt. Die Anmeldung ist per Single Sign-on über SAML 2.0 oder OIDC möglich.
Hinweis: SecTepe.Core ist darauf ausgelegt, die ISO 27001-Konformität zu unterstützen. Eine Zertifizierung garantiert die Software nicht. Dafür ist ein unabhängiges Audit durch eine akkreditierte Zertifizierungsstelle nötig.
Ihr ISMS nach ISO 27001 in einer Plattform.
Lassen Sie sich SecTepe.Core in einer Demo zeigen: mit Anhang-A-Controls, Risikobewertung und Anwendbarkeitserklärung anhand Ihres Anwendungsbereichs.
So arbeiten wir mit Ihnen zusammen
Wir sehen jedes Projekt als langfristige Partnerschaft, nicht als einmalige Lieferung. Unser Vorgehen hat vier klare Phasen. So wissen Sie immer, was als Nächstes passiert, wer wofür zuständig ist und welche Ergebnisse Sie erwarten.
1. Kostenloses Erstgespräch
Wir lernen Ihre Ausgangslage, Ihre Ziele und Ihre Rahmenbedingungen kennen. In 30 bis 45 Minuten prüfen wir, ob unsere Leistung zu Ihnen passt. Wir zeigen mögliche Wege auf und beantworten Ihre Fragen.
2. Strukturiertes Assessment
Wir erfassen den Ist-Zustand: technisch, organisatorisch und regulatorisch. Sie erhalten eine priorisierte Bewertung mit Stärken, Lücken und Handlungsfeldern. Sie ist die Grundlage für ein belastbares Angebot.
3. Umsetzung mit festem Ansprechpartner
Ein erfahrener Projektleiter führt Sie durch die Umsetzung. Es gibt klare Meilensteine, eine transparente Zeit- und Kostenplanung und einen wöchentlichen Status. Alle Ergebnisse werden dokumentiert und gehören Ihnen.
4. Kontinuierlicher Betrieb & Review
Nach dem Projekt begleiten wir Sie im Betrieb. Dazu gehören Managed Services, regelmäßige Reviews und die Verfolgung offener Maßnahmen. Wir melden uns auch von uns aus bei neuen Bedrohungen, neuen Vorgaben oder Technologiewechseln.