Informationssicherheit muss so organisiert sein, dass Anforderungen, Risiken und Maßnahmen nicht nebeneinander stehen, sondern sinnvoll verknüpft sind. Das ist der Grundgedanke der Softwarelösung ConSense GRC (Governance, Risk & Compliance), mit der die ConSense GmbH ihr Informationssicherheits-Managementsystem (ISMS) aufgebaut hat. Nach der CISIS12-Zertifizierung wurde das Aachener Unternehmen nun erfolgreich nach ISO 27001 zertifiziert.
Der Weg zur zertifizierten Informationssicherheit nach ISO 27001 begann für ConSense mit dem Aufbau einer belastbaren Grundlage. Für die CISIS12-Zertifizierung im Oktober 2023 entwickelte das Aachener Softwarehaus, spezialisiert auf Lösungen für moderne und gelebte QMS und IMS, ConSense GRC. Die zunächst für den Eigenbedarf entstandene Software wurde kontinuierlich weiterentwickelt und zuletzt durch ein integriertes Risikomanagement ergänzt. Nun unterstützte sie den Übergang zur erfolgreichen Zertifizierung nach ISO 27001. Inzwischen steht sie über die ConSense Plattform allen Unternehmen zur Verfügung, die ein wirksames ISMS aufbauen möchten.
Mit der Softwarelösung ConSense GRC lassen sich Anforderungen, Assets und Schutzbedarfe strukturiert erfassen, Risiken bewerten und passende Schutzmaßnahmen planen. Prozesse werden transparent dokumentiert, Verantwortlichkeiten zugeordnet und Fortschritte nachvollziehbar dargestellt. Automatisierte Erinnerungen, individuelle Dashboards sowie die Verknüpfung von Anforderungen und Maßnahmen schaffen auch dann Übersicht, wenn viele Beteiligte an der Umsetzung arbeiten. So entsteht ein ISMS, das nicht nur auf Audits vorbereitet, sondern im Unternehmen akzeptiert und gelebt wird.
Informationssicherheit endet nicht mit einem erfolgreichen Audit. Sie muss im Unternehmen verstanden, umgesetzt und weiterentwickelt werden. Darum setzt ConSense auf einen integrierten Ansatz: ConSense GRC kann über das webbasierte ConSense PORTAL in die ConSense Plattform für QMS und IMS eingebunden werden. Dadurch lassen sich Informationen aus verschiedenen Managementbereichen verbinden, um doppelte Pflege zu vermeiden und Synergien zu nutzen.
Wie der Aufbau eines ISMS in der Praxis gelingt, zeigt ConSense in kostenfreien HandsOn Workshops. Die Expert:innen des Softwareentwicklers geben Einblicke in die Software, erläutern, welche organisatorischen und technischen Entscheidungen Unternehmen auf diesem Weg treffen müssen und wie ConSense dabei unterstützen kann. „Mit unserer anwendungsfreundlichen Lösung ConSense GRC senken wir die Hemmschwelle und erleichtern den Schritt zum ISMS. In unseren Workshops können Interessenten die Software testen und erhalten außerdem wertvolle Praxistipps“ erklärt Dr. Iris Bruns aus der Geschäftsführung der ConSense GmbH.