Alles, was ein ISMS braucht. Nichts darüber hinaus.
Über 20 Module, logisch miteinander verknüpft. Jedes erfüllt eine klar definierte Aufgabe, von der Leitlinie bis zum Audit. Module mit dem Hinweis „Advanced“ sind in der Edition Advanced enthalten.
Verbindliche Vorgaben, sauber freigegeben.
Leitlinien, Richtlinien und Ziele bilden das Fundament Ihres ISMS. WolfISMS hält sie aktuell, versioniert und für alle zugänglich.
Dokumente
Richtlinien, Konzepte und Nachweise schreiben Sie direkt im Editor oder holen sie per Word-Import ins System. Jedes Dokument durchläuft Prüfung und Freigabe, jede Änderung erzeugt eine neue Version mit Änderungsprotokoll. Export als Word oder PDF mit Inhaltsverzeichnis auf Ihrem Briefpapier.
Ihr Vorteil: Schluss mit „final_v3_neu.docx“: Es gibt immer genau eine gültige Fassung, und der Auditor sieht auf einen Blick, wer sie wann freigegeben hat.
Policy Portal
Freigegebene Richtlinien stehen allen Mitarbeitenden in einem eigenen Portal bereit. In einer Lesepflicht-Matrix legen Sie fest, welche Rolle welches Dokument kennen muss. Die Kenntnisnahme wird bestätigt und ausgewertet, offene Lesepflichten werden per E-Mail erinnert.
Ihr Vorteil: Sie wissen jederzeit, wer die Regeln kennt, und haben den Nachweis nach ISO 27001 Kap. 7.3 ohne Unterschriftenlisten.
KPIs & Ziele Advanced
Unternehmensziele, Geltungsbereich des ISMS und die daraus abgeleiteten Sicherheitsziele an einem Ort. Jede Kennzahl bekommt einen Zielwert, jeder Messwert wird als Historie gespeichert, nie überschrieben.
Ihr Vorteil: Sie zeigen nicht nur, dass Sie Ziele haben, sondern wie sie sich entwickeln. Die Werte fließen direkt in die Managementbewertung.
Managementreview Advanced
Führt durch alle Eingaben nach ISO 27001 Kap. 9.3.2. Offene kritische Risiken und der Stand der Kennzahlen werden live eingeblendet, beschlossene Maßnahmen direkt angelegt und verknüpft. Export als PDF oder PowerPoint.
Ihr Vorteil: Die jährliche Bewertung für die Geschäftsleitung ist in einer Sitzung vorbereitet statt in Tagen zusammengesucht.
Vom Asset zum bewerteten Risiko.
WolfISMS verbindet Assets, Bedrohungen und Schwachstellen und berechnet Kritikalität und Risikoscore aus Ihren Bewertungen.
Asset-Management
Informationen, Anwendungen, Systeme und Infrastruktur nach dem OBASHI-Modell erfassen und nach Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität bewerten. Die Kritikalität wird berechnet, der Schutzbedarf vererbt sich entlang der Abhängigkeiten. Wiederanlaufziele (RTO, RPO, MAZ) und DSGVO-Angaben stehen direkt am Asset.
Ihr Vorteil: Ein Inventar statt vieler Listen: Was Sie hier pflegen, nutzen Risiken, BCM, Zugriffsmatrix und Schwachstellen automatisch mit.
Risiko-Management
Risiken identifizieren, mit Assets, Bedrohungen und Schwachstellen verknüpfen und vor und nach Maßnahmen bewerten. Risikomatrix und Durchschnittsscore zeigen die Lage auf einen Blick, der Verlauf wird täglich festgehalten.
Ihr Vorteil: Die Bewertung folgt überall derselben Logik, und Sie sehen sofort, welche Maßnahme das Risiko tatsächlich senkt.
Schwachstellen-Management Advanced
Schwachstellen mit CVSS-Score, Quelle und Status erfassen, Verantwortliche zuweisen und mit Assets, Risiken, Incidents und Maßnahmen verknüpfen. Scanner liefern ihre Funde auf Wunsch über die REST API.
Ihr Vorteil: Funde aus Scans und Pentests verschwinden nicht in PDF-Berichten, sondern werden verfolgt, bis sie behoben sind.
Zugriffsmatrix Advanced
Für jedes Asset und jede Rolle die Soll-Berechtigung festlegen, von „kein Zugriff“ bis zum Notfallzugriff, mit Begründung, Genehmiger und nächstem Rezertifizierungstermin. Export und Import als Excel im ISO-27001-Layout.
Ihr Vorteil: Berechtigungsreviews nach A.5.18 werden planbar, und Abweichungen vom Need-to-know-Prinzip fallen auf.
Damit aus dem Plan gelebte Praxis wird.
Maßnahmen, Fristen und wiederkehrende Aufgaben laufen zusammen, mit Erinnerung und lückenloser Nachweiskette.
Maßnahmen
Jede Maßnahme mit Verantwortlichem, Frist und Status, verknüpft mit den Risiken, Controls, Audit-Feststellungen und Incidents, aus denen sie entsteht. Auf Wunsch wird sie an Ihr Ticketsystem übergeben.
Ihr Vorteil: Bei jeder Aufgabe ist klar, warum es sie gibt, und bei jedem Risiko, was dagegen getan wird.
Operational Plan Advanced
Wiederkehrende Pflichten wie Backup-Tests, Berechtigungsreviews oder Notfallübungen im festen Rhythmus planen. Erledigte Durchläufe werden unveränderbar archiviert, der nächste Termin entsteht automatisch.
Ihr Vorteil: Nichts gerät in Vergessenheit, und die lückenlose Nachweiskette für das Audit entsteht nebenbei.
Change-Management
Änderungsanträge mit Umsetzungs-, Test- und Rückfallplan, Freigabe im Gremium in bis zu drei Stufen, Change-Kalender und Nachbetrachtung nach der Umsetzung. Jeder Statuswechsel wird protokolliert.
Ihr Vorteil: Änderungen laufen kontrolliert nach A.8.32, ohne dass Sie dafür ein eigenes ITSM-Werkzeug brauchen.
Aufgaben & Termine
„Meine Aufgaben“ bündelt alles, was für einen Nutzer fällig ist: Maßnahmen, Reviews und Prüfungen aus allen Modulen. Erinnerungen kommen gesammelt per E-Mail, bei Abwesenheit sieht die Vertretung die Aufgaben mit.
Ihr Vorteil: Jeder weiß morgens, was zu tun ist, ohne sich durch Module zu klicken.
Sicherheit endet nicht an der eigenen Firewall.
Mitarbeitende, Dienstleister und Notfallkontakte gehören zum ISMS. WolfISMS bildet Rollen, Schulungen und die Lieferkette ab.
Personal-Management Advanced
Personalverzeichnis mit Lesestatus je Mitarbeiter, Schulungen mit Teilnehmerverwaltung und geführte On- und Offboarding-Vorgänge mit Checkliste für Zugänge und Ausstattung. Der Awareness-Bericht zeigt offene Lesepflichten je Abteilung und Person.
Ihr Vorteil: Beim Austritt wird kein Zugang vergessen, und Schulungsnachweise nach Kap. 7.2 und 7.3 liegen auf Knopfdruck vor.
Lieferanten-Management
Lieferanten mit Typ, Einstufung und Nachweisen führen, ihr Risiko aus Eintrittswahrscheinlichkeit und Schadenshöhe berechnen und mit Assets, Maßnahmen und Incidents verknüpfen. Ein Sicherheitsfragebogen nach ISO 27001 und NIS2 geht per Link an den Lieferanten, die Antworten fließen in die Bewertung. Für Cloud-Dienste gehört eine Exit-Strategie in die Akte.
Ihr Vorteil: Die Sicherheit in der Lieferkette, die NIS2 verlangt, ist strukturiert statt in E-Mails verstreut.
(Notfall-)Kontakte Advanced
Mitarbeitende, Dienstleister, Behörden, interessierte Parteien und Kunden in getrennten Verzeichnissen, einschließlich der Stellen, die bei einem Vorfall informiert werden müssen.
Ihr Vorteil: Im Ernstfall sucht niemand nach Telefonnummern.
Berichtserstellung Advanced
Alle Berichte und Exporte des ISMS auf einer Seite, gegliedert nach ihrer Rolle in ISO 27001: von der Erklärung zur Anwendbarkeit über Risiko- und Awareness-Berichte bis zu Audit- und Übungsberichten.
Ihr Vorteil: Fragt der Auditor nach einem Nachweis, haben Sie ihn in Sekunden.
Vorbereitet, wenn es ernst wird.
Entscheidend ist, wie schnell und strukturiert Sie auf Vorfälle reagieren und den Betrieb wiederherstellen.
Incident-Management
Vorfälle erfassen, klassifizieren und bearbeiten, mit Ursachenanalyse, Verbesserungsmaßnahmen und Verknüpfung zu Assets, Risiken und Lieferanten. Der Meldeassistent prüft die Meldepflichten nach NIS2, DSGVO und CRA, zeigt die laufenden Fristen und liefert vorbefüllte Meldetexte.
Ihr Vorteil: Auch unter Zeitdruck verpassen Sie keine 24- oder 72-Stunden-Frist, und jede Meldung ist dokumentiert.
Playbooks Advanced
Abgestimmte Ablaufpläne für typische Vorfälle wie Ransomware, Phishing oder Datenverlust zentral ablegen und beschreiben.
Ihr Vorteil: Im Ernstfall arbeitet das Team nach abgestimmten Schritten, statt zu improvisieren.
BCM Advanced
Business Impact Analyse je Asset, Notfallpläne mit Version und Gültigkeit sowie Notfallübungen mit Ergebnis, Erkenntnissen und Folgemaßnahmen. Übungsberichte als PDF.
Ihr Vorteil: Sie wissen, welche Systeme wie schnell wieder laufen müssen, und können belegen, dass Ihre Pläne funktionieren.
IS im Projekt-Management Advanced
Projekte mit ihren Sicherheitsanforderungen erfassen und mit Risiken, Maßnahmen und Dokumenten verknüpfen, wie es ISO 27001 A.5.8 verlangt.
Ihr Vorteil: Sicherheit wird von Anfang an mitgeplant, nicht nachträglich angeflanscht.
Audits ohne Ordnersuche.
Normen, Gesetze und Verträge an einem Ort, mit dem Nachweis für Auditoren griffbereit.
Normen & Controls
ISO 27001, NIS2, BSI-Grundschutz, DSGVO und CRA mit allen Anforderungen. Jedes Control zeigt seinen Umsetzungsstand und die verknüpften Dokumente, Maßnahmen und Nachweise. Die Erklärung zur Anwendbarkeit (SoA) erstellt WolfISMS daraus automatisch.
Ihr Vorteil: Ein Nachweis deckt mehrere Normen ab, und die SoA ist immer aktuell, statt einmal im Jahr mühsam nachgepflegt zu werden.
Rechtsregister Advanced
Gesetzliche und vertragliche Anforderungen mit Themenbereich, Relevanz, Verantwortlichem, Maßnahme, Dokumentenreferenz und Fälligkeit, wie es ISO 27001 A.5.31 verlangt.
Ihr Vorteil: Sie behalten den Überblick, welche Pflichten Sie betreffen und wie Sie sie erfüllen.
Audits Advanced
Interne und externe Audits sowie Gap-Assessments planen. Die Anforderungen einer Norm werden als Prüfliste übernommen und einzeln bewertet, der Erfüllungsgrad wird berechnet. Abweichungen entstehen per Klick aus dem Prüfpunkt, mit Ursachenanalyse und Wirksamkeitsprüfung nach Kap. 10.2. Ein Assistent führt Schritt für Schritt durch die Gap-Analyse.
Ihr Vorteil: Vom Prüfplan bis zur geschlossenen Abweichung bleibt alles in einem Werkzeug, inklusive Auditbericht als PDF.
Das Fundament, das jeder Auditor zuerst sehen will.
Organisation, Prozesse und Netze liegen als grafische Karten im System statt in losen Dateien. Sie greifen auf dieselben Daten zurück wie Assets, Risiken und Maßnahmen und bleiben deshalb automatisch aktuell.
Organigramm
Die Aufbauorganisation grafisch per Drag & Drop, mit Leitung, Mitarbeitenden und den Assets, Risiken und Maßnahmen je Abteilung.
Prozesslandkarte
Führungs-, Kern- und Unterstützungsprozesse auf einer Karte, mit Verantwortlichen und Prozessdokumenten. BPMN-Diagramme modellieren Sie direkt im Tool.
Netzwerkzonen
Die Netzsegmentierung von externen Netzen bis zur Hochsicherheitszone, mit VLANs, Adressbereichen und Verantwortlichen.
Pläne & Register
Ablage für Netzwerkpläne, Prozessdiagramme (auch draw.io) und Assetregister mit Stand und Version.
Anmelden wie gewohnt. Daten fließen von selbst.
Mit dem Zusatzpaket SSO & REST API fügt sich WolfISMS in Ihre bestehende IT ein: Ihre Mitarbeitenden melden sich mit ihrem Firmenkonto an, und Ihre Systeme tauschen Daten direkt mit dem ISMS aus.
Single Sign-on mit Microsoft und Google
Ihre Mitarbeitenden melden sich mit dem Konto an, das sie ohnehin nutzen. Kein weiteres Passwort, keine doppelte Benutzerpflege.
- Anmeldung über Microsoft Entra ID (Microsoft 365) oder Google Workspace
- Ihre Anmelderegeln wie Mehrfaktor-Authentifizierung gelten auch für WolfISMS
- Wer im Verzeichnis gesperrt wird, kommt auch über SSO nicht mehr hinein
REST API für Ihre Systeme
Externe Systeme legen Incidents, Maßnahmen, Assets, Risiken, Lieferanten und Schwachstellen an oder lesen sie aus. Typische Anbindungen:
- SIEM meldet Sicherheitsvorfälle automatisch als Incident
- Ticketsystem übernimmt offene Maßnahmen und schreibt die Ticketnummer zurück
- Schwachstellenscanner liefert Funde, der Behandlungsstand fließt zurück
- CMDB gleicht den Asset-Bestand ab, ERP oder Einkauf melden neue Lieferanten
- Reporting-Werkzeuge lesen Risiken und Bestand für den Managementbericht
Jedes angebundene System erhält einen eigenen API-Key. WolfISMS speichert davon nur einen Hash, und ein deaktivierter Schlüssel wird sofort abgewiesen. Die ausführliche Schnittstellenbeschreibung erhalten Sie auf Anfrage. SSO & REST API ist als Zusatzpaket zu Essentials und Advanced buchbar, die Preise finden Sie unter Preise & Editionen.
Passt in Ihre IT-Landschaft.
SSO & REST API
Anmeldung über Microsoft oder Google, Anbindung von SIEM, Ticketsystem, CMDB und ERP (Zusatzpaket).
Self-hosted mit Docker
On-Premises oder in Ihrer eigenen Cloud, auf jeder Linux-Basis.
Cloud in Deutschland
Betrieb durch uns auf Servern in Deutschland, Wechsel zu On-Premises jederzeit.
Admin-Interface für Berater
Mehrere Kundenumgebungen zentral anlegen, aktualisieren und sichern.
Sehen Sie die Module in Aktion.
In einer Demo zeigen wir Ihnen WolfISMS anhand Ihrer eigenen Fragestellungen.