Ein ISMS – drei Regelwerke
Viele Unternehmen müssen gleichzeitig ISO 27001, TISAX® und CADIS® erfüllen. Das CONSUVATION ISMS bildet alle drei in einem System ab: ein gemeinsames Control-Modell, ein Satz Prozesse, ein Nachweis für mehrere Anforderungen.
ISO 27001
Vollständiges ISMS nach ISO/IEC 27001:2022 – zertifizierungsfähig.
Mehr erfahren ›TISAX®
Anforderungen des VDA ISA für die Automobilindustrie, inklusive Prototypenschutz.
Mehr erfahren ›CADIS®
Cybersecurity Assessment for Defence Industry Suppliers – für Zulieferer der Verteidigungsindustrie.
Mehr erfahren ›NIS2
Die NIS2-Pflichten nach BSIG werden im selben System ergänzt.
Mehr erfahren ›Alle notwendigen ISMS-Prozesse – mit Richtlinien und Templates
Steuerung
Geltungsbereich, Leitlinie, Ziele, Rollen, Managementbewertung und Erklärung zur Anwendbarkeit.
Risiko & Assets
Asset-Management mit Schutzbedarf und eigener, auditfester Risikomethodik.
Betrieb
Zugriffs- und Berechtigungsmanagement, Änderungs-, Schwachstellen- und Patchmanagement, Datensicherung.
Lieferanten
Risikobasierte Lieferantenbewertung mit Fragebögen und Audits.
Vorfälle & Notfall
Incident Management mit Meldewegen sowie Business Continuity.
Nachweis & Verbesserung
Interne Audits, Kennzahlen, Schulungsnachweise und kontinuierliche Verbesserung.
Modell, Werkzeug und Experten aus einer Hand
Das CONSUVATION ISMS wird an Ihr Unternehmen angepasst, in unserem GRC-Tool betrieben – in dem Sie auch Datenschutz und KI managen – und auf Wunsch von uns als externer Informationssicherheitsbeauftragter begleitet. Für CADIS® sind wir offizieller DEKRA-Beratungspartner.