# Informationssicherheit / ISMS-Software > Swiss GRC bietet mit der SwissGRC® Plattform eine ISMS-Software, die Assets, Kontrollen, Risiken, Vorfälle und Nachweise verbindet. Sie richtet sich an Organisationen, die ISO 27001, NIS2 und DORA mit einem gemeinsamen Kontrollset erfüllen wollen. - URL: https://swissgrc.com/informationssicherheit-isms-software/ - Herausgeber: SwissGRC® - Veröffentlicht: 2023-02-23 - Zuletzt aktualisiert: 2026-10-07 ## Kernaussagen - Die SwissGRC® Plattform verbindet Schutzbedarf, Kontrollen, Risiken, Vorfälle und Massnahmen am jeweiligen Asset. - Ein Kontrollset deckt ISO/IEC 27001:2022, NIS2, DORA, NIST CSF, BSI IT-Grundschutz, CIS Controls und PCI-DSS ab. - Der Schutzbedarf eines Assets leitet sich aus der Bewertung von Vertraulichkeit, Integrität und Verfügbarkeit ab. - Das Risikomanagement folgt ISO 27005 und führt Massnahmen über Workflows mit Eigentümer, Frist und Fortschritt. - Die Plattform unterstützt das Statement of Applicability, interne Audits, Richtlinienmanagement und Ausnahmenmanagement mit Fristüberwachung. - Für das Asset-Inventar sind Anbindungen an SNOW, LeanIX und weitere Quellen vorgesehen. Informationssicherheit (ISMS) # Sicher auf dem Papier. Und im Ernstfall? Informationssicherheit erhöhen, Cyber-Resilienz stärken. **Assets, Kontrollen, Risiken und Nachweise verbunden**, für ISO 27001, NIS2 und DORA. [Demo anfordern](https://swissgrc.com/informationssicherheit-isms-software/#kontakt) [Funktionen entdecken](https://swissgrc.com/informationssicherheit-isms-software/#funktionen) Vertraut von führenden Organisationen Worauf es ankommt ## Vom dokumentierten ISMS zum wirksamen ISMS Richtlinien, Asset-Listen und Kontrollkataloge sind in den meisten Organisationen vorhanden. Den Unterschied macht, ob sie zusammenhängen. Die häufige Ausgangslage ### Ein ISMS, das für den Auditor lebt Assets in Excel, Kontrollen im Word-Katalog, Risiken in einer eigenen Liste. Der Zusammenhang entsteht erst im Audit, von Hand. - Assets, Kontrollen und Risiken in getrennten Listen - Nachweise werden kurz vor dem Audit zusammengesucht - Jede Norm wird separat gemappt und separat gepflegt - Ausnahmen laufen ab, ohne dass es jemand merkt Mit der SwissGRC® Plattform ### Ein ISMS, das im Alltag wirkt Schutzbedarf, Kontrollen, Risiken, Vorfälle und Massnahmen bleiben am Asset verbunden. Der Nachweis entsteht laufend im Prozess, nicht im Endspurt. - Schutzbedarf und Kontrollen direkt am Asset verknüpft - Nachweise entstehen laufend, das ISMS bleibt auditfähig - Ein Kontrollset für ISO 27001, NIS2, DORA und weitere - Ausnahmen, Fristen und Massnahmen automatisch überwacht Die SwissGRC® Plattform im Überblick ## Ihr gesamtes ISMS, an einem Ort Erfassen, beurteilen, behandeln, überwachen und berichten. Klicken Sie sich durch die sechs Ansichten. Schutzbedarfsanalyse ### Jedes Asset mit seinem Schutzbedarf Prozesse, Informationen, Systeme und Anwendungen in einem Inventar. Vertraulichkeit, Integrität und Verfügbarkeit werden bewertet, **daraus leitet sich der Schutzbedarf ab**. - Vollständiges Asset-Inventar mit Verantwortlichkeiten - Schutzbedarf aus Vertraulichkeit, Integrität und Verfügbarkeit - Anbindung von SNOW, LeanIX und weiteren Quellen ![Asset-Inventar mit Schutzbedarf und CIA-Bewertung in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Assets-1024x570.png) Abhängigkeiten ### Sichtbar, was an welchem Asset hängt Verfolgen Sie die Verbindungen zwischen Prozessen, Informationen, Systemen und Anwendungen und erkennen Sie, **wie eine Änderung durchschlägt**. - Abhängigkeiten als Graph statt als Tabelle - Schutzbedarf entlang der Kette nachvollziehbar - Einzelabhängigkeiten und Engpässe früh erkannt ![Asset-Hierarchie mit Abhängigkeiten zwischen Schutzobjekten in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/07/Asset-Hierarchie-Screenshot-1024x611.png) Kontrollbeurteilung ### Erfüllungsgrad je Kontrolle, belegt Fragebogen und Workflows ermitteln den Umsetzungsstand je Kontrolle, mit Nachweisdatei, Verantwortung und Frist. **Der Deckungsgrad wird sichtbar**. - Assessments nach ISO 27001, IT-Grundschutz und weiteren - Nachweise direkt an der Kontrolle hinterlegt - Lücken führen zu Massnahmen oder dokumentierten Ausnahmen ![Control Assessment mit Fragebogen und Fortschritt in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Control-Assessment-1024x620.png) Risikomanagement nach ISO 27005 ### Risiken bewertet, Massnahmen verfolgt Informationssicherheits-Risiken erfassen, analysieren, bewerten und priorisieren. Die Behandlung läuft **über Workflows mit Verantwortung und Frist**. - Risikomatrix und Dashboards je Organisationseinheit - Massnahmen mit Eigentümer, Frist und Fortschritt - Verbindung zu Assets, Kontrollen und Vorfällen ![Risikomanagement der Informationssicherheit in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Risikomanagement-1024x585.png) Incident und Vulnerability Management ### Vom Ereignis zur Ursache und zurück Sicherheitsereignisse, Vorfälle und Schwachstellen zentral erfasst und bewertet, mit **Ursache-Ereignis-Wirkungs-Kette** bis zum betroffenen Asset. - Vorfall-Dashboard nach Schweregrad und Zeitverlauf - Schwachstellen mit Quelle, Asset und Risiko verknüpft - Behandlung workflowgestützt nachverfolgt ![Dashboard für Sicherheitsvorfälle und Ereignisse in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Sicherheitsvorfallmgmt-1024x602.png) Reporting ### Sicherheitslage adressatengerecht berichtet Assets, Kontrollstatus, Auditergebnisse und Risiken in einem Dashboard. **Ein Bild, das Geschäftsleitung und Auditor tragen**. - Kontrollstatus und Deckungsgrad je Norm - Risiken, Vorfälle und Feststellungen nebeneinander - Benutzerdefinierte Berichte für jedes Gremium ![ISMS Dashboard mit Risiken, Vorfällen und Feststellungen in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/ISMS-Reporting-1024x608.png) Aufgebaut auf **anerkannten Normen und Frameworks**, ein Kontrollset für alle Nachweispflichten. ISO/IEC 27001:2022 ISO/IEC 27005 [NIS2](https://swissgrc.com/nis2/) [DORA](https://swissgrc.com/dora/) NIST CSF BSI IT-Grundschutz CIS Controls PCI-DSS Audit und Nachweis ## Vom Statement of Applicability zum belastbaren Nachweis Zertifizierung ist kein Projekt, sondern ein Zyklus. Die Plattform trägt ihn, von der Richtlinie bis zur Managementbewertung. Zertifizierungsunterstützung Normative Anforderungen und die Kontrollen aus Anhang A abgedeckt. Das Statement of Applicability entsteht mit Begründung und Referenz auf die geltende Richtlinie. Internes Audit Audits planen, über Assessments durchführen, Feststellungen und Verbesserungsmassnahmen dokumentieren und bis zum Abschluss nachverfolgen. Richtlinienmanagement Integriertes Dokumentenmanagement mit Versionierung, Review- und Genehmigungsworkflow sowie Wiedervorlage zur Prüfung auf Aktualität und Angemessenheit. Ausnahmenmanagement Ausnahmen von Sicherheitsvorgaben bewerten, genehmigen und befristen. Die Plattform überwacht die Fristen und meldet den Ablauf, bevor er zum Risiko wird. Neue Nachweispflichten NIS2 und DORA verlangen Nachweise, die über die Zertifizierung hinausgehen. Beides deckt dieselbe Kontrollbasis ab. [NIS2](https://swissgrc.com/nis2/) [DORA](https://swissgrc.com/dora/) [Normen und Frameworks](https://swissgrc.com/standards-frameworks) Vorteile und Nutzen ## Höhere Wirksamkeit, weniger Aufwand Umfassend und zugleich einfach. Das schafft Akzeptanz und hebt die Maturität. #### Alles am Asset verbunden Schutzbedarf, Kontrollen, Risiken, Vorfälle und Massnahmen hängen am Asset. Der Zusammenhang ist abfragbar, nicht rekonstruiert. #### Ein Kontrollset, viele Normen Einmal erheben, mehrfach nachweisen: ISO 27001, NIS2, DORA, NIST CSF, IT-Grundschutz und CIS auf derselben Basis. #### Jederzeit auditfähig Nachweise entstehen laufend im Prozess. Interne und externe Audits verlieren ihren Ausnahmecharakter. #### Teil eines verbundenen GRC-Systems Die Informationssicherheit teilt dieselbe Basis mit IKS, Risikomanagement, BCM, Datenschutz und TPRM. #### Stärkere Sicherheitskultur Workflows binden Asset- und Prozessverantwortliche im Alltag ein, nicht nur einmal im Jahr. #### Höhere Maturität durch Standard Standardisiert nach ISO/IEC 27001 und 27005: ein einheitliches, automatisiertes Vorgehen im ganzen Unternehmen. Kontakt und Demo ## Erleben Sie unsere ISMS-Lösung im Einsatz In einer persönlichen Demo führen wir Sie durch die SwissGRC® Plattform und zeigen, wie Assets, Kontrollen, Risiken und Nachweise zusammenspielen. [Demo anfordern](https://swissgrc.com/demo) [Sales kontaktieren](https://swissgrc.com/sales) ## Häufige Fragen ### Was ist die SwissGRC Plattform für Informationssicherheit? Die SwissGRC® Plattform ist eine ISMS-Software von Swiss GRC. Sie verbindet Assets, Schutzbedarf, Kontrollen, Risiken, Vorfälle und Nachweise in einem System. ### Welche Normen und Frameworks deckt die ISMS-Software ab? Genannt werden ISO/IEC 27001:2022, ISO/IEC 27005, NIS2, DORA, NIST CSF, BSI IT-Grundschutz, CIS Controls und PCI-DSS. Dafür dient ein gemeinsames Kontrollset, das einmal erhoben und mehrfach nachgewiesen wird. ### Wie unterstützt die Software die ISO-27001-Zertifizierung? Die Plattform deckt die normativen Anforderungen und die Kontrollen aus Anhang A ab. Das Statement of Applicability entsteht mit Begründung und Referenz auf die geltende Richtlinie. ### Wie funktioniert das Ausnahmenmanagement im ISMS? Ausnahmen von Sicherheitsvorgaben werden bewertet, genehmigt und befristet. Die Plattform überwacht die Fristen und meldet den Ablauf, bevor er zum Risiko wird. ### Wie kann ich die ISMS-Lösung von Swiss GRC kennenlernen? Swiss GRC bietet eine persönliche Demo an, in der die Plattform gezeigt wird. Die Demo lässt sich über die Seite anfordern, alternativ kann Sales kontaktiert werden.