Zum Hauptinhalt springen

ISMS Software · ISO 27001 · NIS2 · TISAX

ISMS Software, die Risiken, Maßnahmen und Nachweise verbindet.

Für ISB, IT- und Compliance-Teams, die ISO 27001, NIS2 oder TISAX umsetzen. Bewerte Risiken, steuere Maßnahmen und ordne Nachweise zu – für dein erstes ISMS oder die Weiterentwicklung eines bestehenden Systems.

Kopexa-Risikoregister mit Risiko-Heatmap, Verantwortlichen, Behandlung und Restrisiko

Dein ISMS im Alltag

Umsetzen. Menschen einbinden. Wirksamkeit messen.

Aufgaben & Maßnahmen

Von der Anforderung zur erledigten Aufgabe

Verknüpfe Aufgaben mit Kontrollen, Risiken und Maßnahmen. Verantwortliche, Fristen und Status machen sichtbar, wer als Nächstes handeln muss.

Aufgabenmanagement ansehen

Stakeholder & Workforce

Informationssicherheit ins Team bringen

Behalte relevante Stakeholder im Blick. Mitarbeitende erledigen Onboarding, Unterweisungen und Richtlinienaufgaben im Workforce Hub. Die Nachweise gehören zu deinem ISMS.

Workforce Hub entdecken

Workforce Hub / Aufgabensets

Onboarding Informationssicherheit

AllgemeinFortschrittAbteilungen

Beschreibung

Die wichtigsten Richtlinien und Grundlagen für deinen Einstieg.

Aufgaben

  • Informationssicherheitsrichtlinie lesen

    Dokument · Informationssicherheitsrichtlinie

  • Wissen zur Richtlinie prüfen

    Frage · zur Informationssicherheitsrichtlinie

VeröffentlichtTyp: Onboarding

Ziele & KPIs

Sehen, ob dein ISMS etwas bewirkt

Verknüpfe Ziele mit Risiken und Maßnahmen. KPIs zeigen aktuelle Werte, Zielwerte und den Verlauf – als Grundlage für Reviews und Entscheidungen.

KPI-Verlauf im Produkt ansehen

Prozesse & BIA

Kritische Geschäftsabläufe absichern

Modelliere Geschäftsfunktionen und Prozesse mit BPMN und verknüpfe ihre Abhängigkeiten. Die Business Impact Analyse zeigt Ausfallfolgen über die Zeit und hilft, Wiederanlaufziele festzulegen.

Prozessmanagement ansehen
„Dadurch, dass in Kopexa alles miteinander verknüpft ist und das Aufgabenmanagement direkt integriert ist, leitet das System einen förmlich durch. Der eigentliche Mehrwert liegt für mich im gewonnenen Fokus: Ich muss mich nicht mehr im Nachweis-Management verzetteln, sondern habe den Kopf frei, um Risiken fundierter einzuschätzen und strategische Themen wie BCM, NIS-2 und QMS voranzutreiben.“
Gunnar MentzelInformationssicherheitsbeauftragter (ISB), CSN SolutionsGanze Case Study lesen

Workflow

So arbeitest du mit Kopexa.

Assets, Risiken, Maßnahmen und Nachweise bleiben miteinander verbunden. So erkennst du, wo dein Team handeln muss.

  1. Asset-Inventar

    Erfasse deine Assets und Informationswerte. Dokumentiere den Schutzbedarf und ordne Verantwortliche zu.

  2. Risiken bewerten

    Bewerte Wahrscheinlichkeit und Auswirkung. Lege Behandlung und Verantwortliche fest und prüfe das Restrisiko.

  3. Maßnahmen steuern

    Übernimm Maßnahmen aus dem Katalog. Verknüpfe sie mit Risiken und Kontrollen und verfolge ihren Status.

  4. Nachweise zuordnen

    Hinterlege Nachweise direkt an der Maßnahme. Öffne sie in der Vorschau, ohne den Arbeitskontext zu verlassen.

  5. Reviews vorbereiten

    Prüfe den Status von Risiken, Maßnahmen und Kontrollen. Kläre offene Punkte mit den zuständigen Personen.

Frameworks

Ein ISMS für mehrere Anforderungen.

Verbinde deine Informationssicherheit mit weiteren Compliance-Aufgaben. Der Pro-Plan enthält unbegrenzte Frameworks; den passenden Umfang klären wir mit dir.

  • ISO 27001

    93 Annex-A-Controls

  • NIS2

    Art. 21 + § 30 BSIG

  • TISAX

    VDA ISA

  • DORA

    Art. 5-30 ICT Risk

  • DSGVO

    Art. 5-99 + BDSG

Pricing

Transparent. Einmal Pro, alle Frameworks.

Keine versteckten Pro-Framework-Aufpreise. Keine "Demo-Required-To-See-Pricing"-Hürde.

Pro-Plan

Pro

Für Mittelstand und SaaS-Teams die ein vollwertiges ISMS brauchen, ohne pro Framework neu zu lizenzieren.

599EUR / Monat / Space
  • Unbegrenzte Frameworks
  • Unbegrenzte Nutzer pro Space
  • SSO und SAML 2.0 (Entra ID, Google, Okta, ...)
  • Asset & Vendor Management
  • Cross-Framework-Mapping
  • Audit-Trail & Read-only-Auditor-Zugang
  • Prio-Support
Demo vereinbaren
Enterprise

Enterprise

Für Konzerne, regulierte Branchen und Multi-Entity-Setups. Individuelle SLA und Multi-Entity inklusive.

individuell
  • Alles aus Pro
  • Dedizierter Success Manager
  • Individuelle SLA + DPA
  • Multi-Entity-Konsolidierung
  • Custom-Audit-Onboarding
Demo anfragen

Lite-Plan ab 249 EUR/Monat pro Space für Single-Framework-Teams. Alle Pläne im Pricing-Vergleich.

FAQ

Antworten für die Beschaffungs-Checkliste

Was Datenschutz-, IT- und Compliance-Verantwortliche vor der Auswahl einer ISMS-Plattform am häufigsten klären.

Was macht Kopexa als ISMS-Software?

Kopexa verbindet Assets, Risiken, Maßnahmen, Kontrollen und Nachweise in einer Plattform. Dein Team kann Verantwortliche zuordnen, den Umsetzungsstand verfolgen und die Informationssicherheit regelmäßig überprüfen. Die Software unterstützt dein ISMS; Entscheidungen und die Bewertung der Wirksamkeit bleiben bei deinem Team.

Für wen eignet sich das ISMS Tool?

Für ISB, IT- und Compliance-Teams, die ein ISMS aufbauen oder ein bestehendes System weiterentwickeln. Besonders relevant ist die Verknüpfung von Risiken, Maßnahmen und Nachweisen, wenn mehrere Personen oder mehrere Frameworks zusammenkommen.

Wie läuft die Einführung ab?

Starte mit dem Geltungsbereich, deinen Frameworks und den zuständigen Personen. Erfasse anschließend Assets und Risiken, übernimm passende Maßnahmen aus einem Katalog und ordne vorhandene Nachweise zu. Wie viel Vorbereitung nötig ist, hängt vom Zustand deiner Daten und deinem bestehenden ISMS ab. Diese Punkte klären wir in der Demo.

Was passiert mit unseren vorhandenen Excel-Listen?

Vorhandene Listen sind eine Grundlage für die Einführung. Kopexa bietet einen Asset-Import; vorab sollten Pflichtwerte, Verantwortlichkeiten und die Datenqualität geprüft werden. Für Risiken, Dokumente und weitere Inhalte klären wir gemeinsam das passende Vorgehen, statt eine pauschale Migration zu versprechen.

Wie unterstützt Kopexa ISO 27001, NIS2 und TISAX?

Maßnahmenkataloge und Cross-Framework-Mapping helfen, die Umsetzung zu strukturieren und verwandte Anforderungen miteinander zu verbinden. Ob eine Maßnahme eine konkrete Anforderung erfüllt, muss fachlich geprüft werden. Software allein ersetzt weder diese Bewertung noch eine Zertifizierung oder ein TISAX-Assessment.

Was ändert sich gegenüber Excel und SharePoint?

Listen und Dokumentablagen können Teil eines ISMS sein. In Kopexa werden Risiken, Maßnahmen, Kontrollen und Nachweise miteinander verknüpft. Du siehst Status und Verantwortliche im Arbeitskontext und kannst einen Nachweis direkt aus der Maßnahme öffnen. Prüfe anhand deiner Anforderungen, welcher Ansatz für dein Team passt.

Wie bereiten wir Reviews und Audits vor?

Prüfe die Risikobewertung, den Status der Maßnahmen und die zugeordneten Nachweise. Kläre offene Punkte mit den Verantwortlichen und halte die Umsetzung aktuell. In der Demo zeigen wir dir diesen Ablauf im Produkt. Aufwand und Ergebnis einer Prüfung hängen von deinem Geltungsbereich und der tatsächlichen Umsetzung ab.

Wie hilft das Aufgabenmanagement bei der Umsetzung?

Aufgaben lassen sich mit dem fachlichen Kontext verknüpfen, etwa Kontrollen, Risiken und Maßnahmen. Verantwortliche und Fristen zeigen, wer handeln muss und bis wann. Dein Team verfolgt die Umsetzung im selben System, in dem auch die zugehörigen Anforderungen und Nachweise liegen.

Passt Kopexa zu deinem ISMS?

Sieh dir den Ablauf im Produkt an oder bereite deine Anforderungen mit der bestehenden Auswahlcheckliste vor.

Produkt kennenlernen

Dein ISMS in der Demo

Wir zeigen dir Risiken, Maßnahmen und Nachweise im Zusammenhang. Besprich mit uns deine Frameworks, vorhandenen Daten und den Einstieg für dein Team.

Demo vereinbaren

Auswahl vorbereiten

Anforderungen festhalten

Nutze die ISMS-Anforderungscheckliste, um Funktionen, Zusammenarbeit und Einführung zu prüfen. Bring deine offenen Fragen in die Demo mit.

Checkliste ansehen