In CRISAM® verwalten Sie Anforderungen, Objekte, Risiken, Controls, Maßnahmen und Nachweise in einem gemeinsamen Datenbestand. Den Compliance-Nachweis erstellen Sie daraus auf Knopfdruck.
| Business IT Service | Vertraulichkeit | Integrität | Verfügbarkeit | Schadenspotential |
|---|---|---|---|---|
| BIS: SAP | 4 sehr hoch | 4 sehr hoch | 4 sehr hoch | 8,79 Mio. € |
| BIS: Microsoft 365 | 4 sehr hoch | 4 sehr hoch | 3 hoch | 7,66 Mio. € |
| BIS: Belegarchivierung | 4 sehr hoch | 4 sehr hoch | 3 hoch | 4,15 Mio. € |
Vom Klinikum über den Netzbetreiber bis zum IT-Dienstleister: Mit CRISAM® belegen Unternehmen den Stand ihrer Informationssicherheit, ohne ihn jedes Mal neu zusammenzutragen.
Die Richtlinien liegen im Intranet, die Controls in einer Tabelle, die Nachweise im Postfach. Das funktioniert, bis jemand nach dem aktuellen Stand fragt.
Der Aufwand für Nachweise ist hoch, der aktuelle Stand bleibt trotzdem unklar.
Der Datenstand ist jederzeit aktuell, auch zwischen zwei Audits.
So bildet das Modul den Prozess ab, vom ersten Risikoobjekt bis zum fertigen Nachweis. Ihre Fachbereiche sind in der Regel nur am zweiten Schritt beteiligt. Den methodischen Rahmen bilden ISO 31000, ISO 27005 und BSI-Standard 200-3.
Ein neues Risikoobjekt erfassen Sie über den Assistenten. Zu jedem Feld steht direkt daneben, was einzutragen ist. Bausteinkategorie und Baustein übernehmen Sie aus der Content Library, Abhängigkeiten verknüpfen Sie per Drag-and-Drop.
Eine aussagekräftige Bezeichnung für das Risikoobjekt. Bitte beachten Sie die im Unternehmen festgelegten Namenskonventionen.
Verantwortlicher und GenehmigerDer Verantwortliche ist ein Wissensträger für das Risikoobjekt. Der Genehmiger gibt Inhalte frei.
Baustein und BausteinkategorieBeide ergeben sich aus der Auswahl im vorhergehenden Schritt des Assistenten.
BeschreibungZusätzliche relevante Informationen, um das Risikoobjekt besser zu beschreiben.
Ihre Fachbereiche beantworten Fragen zu den Controls und nutzen bei Unklarheiten den Antwortleitfaden. Die Eintrittswahrscheinlichkeit leitet CRISAM® aus dem Erfüllungsgrad ab. Der Statuskreis zeigt den Fortschritt der Bewertung.
Die Compliance-Analyse zeigt für jedes Regelwerk Ihren aktuellen Erfüllungsgrad. Zusätzlich sehen Sie, welches Schadenspotential auf welchem Geschäftsprozess liegt. So geht es in der Diskussion um Prioritäten, nicht um Vollständigkeit.
| ISO/IEC 27001:2022 | 91 % | |
| DSGVO | 88 % | |
| BSI IT-Grundschutz | 78 % | |
| VDA TISAX | 72 % | |
| SOC 2 | 69 % | |
| EN 50600 | 64 % |
| Finanzbuchhaltung | 8,8 Mio. € | |
| Produktentwicklung | 6,4 Mio. € | |
| Bauteilmontage | 4,1 Mio. € |
Aufgaben, Kontrollen, Objekte und Maßnahmen sehen Sie auf einer gemeinsamen Startseite. Wirkung und Kosten jeder Maßnahme rechnet das Modul direkt mit, einmalige und laufende Kosten getrennt.
| Maßnahme | Verantwortung | Einmalig | Laufend p. a. | Risiko netto |
|---|---|---|---|---|
| Zentrale Protokollauswertung anbinden | IT-Betrieb | 310.000 € | 72.000 € | −2,2 Mio. € |
| Wiederherstellungstests einführen | IT-Betrieb | 60.000 € | 24.000 € | −0,9 Mio. € |
| Sicherheitsanhang für Lieferanten | Einkauf | 45.000 € | 18.000 € | −0,7 Mio. € |
| Notfallübung Rechenzentrum | Sicherheitsorganisation | 85.000 € | 40.000 € | −0,5 Mio. € |
| Gesamtrisiko brutto 12,4 Mio. € | netto 7,4 Mio. € | 935.000 € | 226.000 € | −5,0 Mio. € |
Sie legen das Layout einmal fest, danach erstellen Sie den Bericht auf Knopfdruck. Standardberichte für ISO 27001, BSI, VDA TISAX und die DSGVO sind hinterlegt und anpassbar. Zahlen muss niemand mehr abtippen.
| Nr. | Anforderung | Baustein | Anwendbar | Erfüllt | Nachweis |
|---|---|---|---|---|---|
| A.5.18 | Zugangsrechte | ORP.4 | ja | 92 % | Rezertifizierung |
| A.8.13 | Datensicherung | CON.3 | ja | 61 % | Sicherungsprotokoll |
| A.8.15 | Protokollierung | OPS.1.1.5 | ja | 74 % | Auswertungsbericht |
| A.5.20 | Sicherheit in Lieferantenverträgen | OPS.2.3 | ja | 48 % | Vertragsanhang |
| A.7.4 | Überwachung der physischen Sicherheit | INF.1 | ja | 86 % | Zutrittsprotokoll |
Was sich für Sicherheitsverantwortliche im Arbeitsalltag konkret ändert.
Zu jedem Control gibt es einen Antwortleitfaden. Er erklärt, was gefragt ist und woran Sie eine Erfüllung erkennen. Eine kurze Einweisung reicht, eine mehrtägige Schulung ist nicht nötig.
Über die Compliance-Mappings in den Content Libraries gilt dieselbe Bewertung für ISO 27001, BSI IT-Grundschutz, VDA TISAX und weitere Regelwerke. Für ein zusätzliches Regelwerk ergänzen Sie eine Zuordnung, keinen zweiten Katalog.
Das Schadenspotential ergibt sich aus den von Ihnen hinterlegten Szenarien, die Eintrittswahrscheinlichkeit aus dem Erfüllungsgrad der Controls. Diskussionen über geschätzte Prozentwerte entfallen.
Bewertung, Freigabe, Maßnahme und Nachweis sind direkt am Objekt dokumentiert. Den Stand zum Stichtag rufen Sie im System ab, statt Belege aus Mails, Ordnern und Tabellen zusammenzutragen.
Die Kosten-Nutzen-Analyse stellt einmalige und laufende Kosten der monetär bewerteten Risikoreduktion gegenüber. Die Geschäftsführung entscheidet auf Basis einer Investitionsrechnung statt einer Wunschliste.
Entlang des CMMI Reifegradmodells entwickeln Sie Ihr ISMS weiter, von der ersten Bestandsaufnahme über den zertifizierten Betrieb bis zum selbst optimierenden System. Ein Systemwechsel ist dafür nicht nötig.
Fragenkataloge, Bewertungslogik und Berichte sind hinterlegt und konfigurierbar, ohne Zusatzmodule oder Eigenentwicklung. Den vollen Umfang der Plattform zeigt CRISAM® im Überblick, die hinterlegten Fragenkataloge finden Sie unter CRISAM® Content.
Über 700 Bausteine und 7.000 Controls, zyklisch aktualisiert, mit Antwortleitfäden.
Eine Bewertung gilt für mehrere Regelwerke, Kataloge müssen Sie nicht doppelt pflegen.
Zerlegt Ursachen strukturiert nach DIN 25424, bis zur einzelnen Schwachstelle.
Mit ISMS+ und ab Release 26.4 mit Ursache-Wirkungs-Analysen (Bow-Tie) modellieren Sie die Eintrittswahrscheinlichkeit gesondert, statt sie nur aus dem Erfüllungsgrad der Controls abzuleiten.
Abhängigkeiten zwischen Assets wie Anwendung, Server, Netz und Stromversorgung werden einfach sichtbar und nachvollziehbar.
Gleichartige Objekte modellieren Sie einmal und vererben sie, statt sie jedes Mal neu zu erfassen.
Erinnern die Beteiligten automatisch an offene Bewertungen und Aufgaben.
Bewertungen werden geprüft und freigegeben, nachvollziehbar bis zur Person.
Jede Rolle sieht genau ihren Bereich, auch über mehrere Gesellschaften hinweg.
Zeigt, welche Lücken das Gesamtrisiko am stärksten beeinflussen.
Stellt Aufwand und Risikoreduktion gegenüber, einmalige und laufende Kosten getrennt.
Berechnet und aggregiert über eine Monte-Carlo-Simulation Tausende mögliche Szenarien zu einer monetären Bandbreite möglicher Ergebnisse.
Standardberichte für ISO 27001, NIS, VDA TISAX und DSGVO, ohne Programmierung anpassbar.
CRISAM® deckt über 55 Normen und Standards ab. Die Verfahren sind hinterlegt, Sie wählen aus, was zu Ihrem Reifegrad und Ihrer Branche passt. Wie CRISAM® rechnet, steht in der CRISAM® Methode.
Verfahren aus der ISO 31010, hinterlegt und auswählbar.
Fragenkataloge und Kontrollziele sind vorkonfiguriert.
Die Anforderungen von Prüfern und Aufsicht sind hinterlegt.
Jede Rolle erhält die passende Sicht auf dieselben Daten. Wie eine Zahl zustande kam, ist für alle nachvollziehbar.
Sie sehen Erfüllungsgrad, offene Lücken und laufende Maßnahmen an einer Stelle. Die Berichterstattung an die Geschäftsführung wird zur Routine statt zum Projekt.
Sie sehen, wo der Schutzbedarf nicht erfüllt ist und welche Maßnahme im Verhältnis zum Aufwand am meisten bewirkt. Grundlage ist die IST-Stands-Erhebung, die Ihre Fachbereiche über die Fragenkataloge durchführen, keine Schätzung.
Objekt, Control und Nachweis sind miteinander verknüpft. Den Stand zum Stichtag können Sie dem Prüfungsausschuss jederzeit darlegen.
Wie Unternehmen ihre Informationssicherheit mit CRISAM® steuern.
Ein Informationssicherheits-Managementsystem, englisch Information Security Management System oder kurz ISMS, ist das Regelwerk aus Verantwortlichkeiten, Prozessen und Controls, mit dem ein Unternehmen die Sicherheit seiner Informationen steuert. Es legt Schutzziele fest, bewertet Risiken für Vertraulichkeit, Integrität und Verfügbarkeit und dokumentiert die getroffenen Maßnahmen. Den Rahmen bilden ISO/IEC 27001 und der IT-Grundschutz des BSI.
Ein ISMS Tool hält Anforderungen, Objekte, Risiken, Controls, Maßnahmen und Nachweise an einer Stelle und verbindet sie miteinander. Es steuert die Abfragen bei den Fachbereichen über Workflows, dokumentiert Freigaben revisionssicher und liefert den Stand des Managementsystems als Bericht. In CRISAM® stammen die Fragenkataloge aus den Content Libraries, bewertet wird gegen den referenzierten Stand der Technik.
CRISAM® hält Bewertungsstand, zugeordnete Anforderungen, Controls und Nachweise an einer Stelle. Daraus erzeugen Sie die Compliance- und Zertifizierungsdokumentation auf Knopfdruck, zum Beispiel das Statement of Applicability zur ISO 27001. Die Entscheidung über das Zertifikat trifft die prüfende Stelle, nicht die Software.
Ja. Über die Compliance-Mappings in den Content Libraries zählt eine Bewertung für mehrere Regelwerke. CRISAM® deckt über 55 Normen und Standards ab, darunter ISO, BSI, COBIT, VDA TISAX, ISAE 3402, DSGVO, EN 50600 und SOC 2. Für ein zusätzliches Regelwerk ergänzen Sie eine Zuordnung, keinen zweiten Fragenkatalog.
Wer ein Objekt erfasst oder ein Control bewertet, wird vom Assistenten durch die Maske geführt und findet zu jedem Feld eine Erklärung im Kontext. Dafür reicht in der Praxis eine kurze Einweisung. Eine tiefere Einarbeitung braucht nur, wer Modelle, Berichte und Workflows einrichtet, und auch dafür sind keine Programmierkenntnisse nötig.
Nein. Ihre vorhandenen Systeme bleiben bestehen, CRISAM® ergänzt sie und bindet sie über Schnittstellen an. Konzernstrukturen lassen sich flexibel abbilden. Wer Informationssicherheit mit weiteren Disziplinen verbinden möchte, ergänzt Module wie Integrated Risk Management oder Datenschutzmanagement auf demselben Datenbestand.
Zwei Webinare zu ISO 27001, BSI und NIS2, dazu E-Learning und Präsenzschulung der CRISAM® Academy.
Informationssicherheit, Risiken, Kontrollen und Maßnahmen mit CRISAM® ISMS zentral steuern.
Nächster Termin: 10.11.2026, 13:00 UhrTermine ansehen
Wie Betreiber kritischer Infrastruktur die Anforderungen aus NIS2 mit CRISAM® ISMS umsetzen.
Nächster Termin: 10.11.2026, 15:00 UhrTermine ansehenWeitere ISMS-Webinare zu NIS2 in Österreich, DORA, TISAX und SCADA. Dazu das E-Learning Information Security Management, die zweitägige ISMS Präsenz Academy und die Knowledge Packs.
E-Learning ISMSISMS Präsenz AcademyKnowledge PacksDownloadcenterBringen Sie zwei oder drei Anforderungen aus Ihrem Unternehmen mit. Gemeinsam mit einem GRC-Fachexperten gehen Sie den gesamten Ablauf durch: erfassen, bewerten, analysieren, berichten. Dabei sehen Sie auch, mit welcher Ansicht Ihre Fachbereiche später arbeiten.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
