Modul · Art. 32 DSGVO

TOM und Informationssicherheit dokumentieren

Technische und organisatorische Maßnahmen schützen die Daten, die Sie verarbeiten. Die Software hilft, sie vollständig zu dokumentieren, Risiken zu bewerten und Anforderungen aus Normen wie einem Informationssicherheits-Managementsystem nachzuhalten.

So sieht es aus

Maßnahmen und Risiken im Zusammenhang

Welche Maßnahme ist umgesetzt, welche geplant, und welches Risiko deckt sie ab?

  • Maßnahmenkataloge zum Auswählen
  • Risikoanalyse mit Bewertungsmatrix
  • Prüftermine mit Erinnerung
Technische und organisatorische Maßnahmen
MaßnahmeBereichStatus
Zwei-Faktor-AnmeldungZugangErledigt
Verschlüsselte BackupsVerfügbarkeitErledigt
BesucherregelungZutrittOffen
BerechtigungskonzeptZugriffErledigt

Beispielansicht mit erfundenen Daten.

Funktionen

Sicherheit, die sich nachweisen lässt

Kataloge statt Freitext

Vorbereitete Maßnahmenkataloge übernehmen Sie per Auswahl, eigene Maßnahmen ergänzen Sie jederzeit.

Anlage zum AV-Vertrag

Die dokumentierten Maßnahmen hängen Sie direkt an Auftragsverarbeitungsverträge an.

Risiken bewerten

Bedrohungen werden nach Eintrittswahrscheinlichkeit und Schadenshöhe eingeordnet, auf Wunsch mit Vorlagen nach BSI.

Verantwortung zuweisen

Für jedes Risiko gibt es eine verantwortliche Person, abgeleitete Maßnahmen werden im System verfolgt.

Managementsysteme

Anforderungen aus Normenkatalogen, etwa für ein Informationssicherheits-Managementsystem, werden mit Maßnahmen und Dokumenten verknüpft.

Prüfungen planen

Revisionstermine werden dokumentiert und künftige Prüfungen automatisch eingeplant.

So arbeiten Sie damit

Von der Bestandsaufnahme zum Nachweis

Asset-Register
  • DateiserverHauptsitz, ServerraumErledigt
  • BuchhaltungCloud, Rechenzentrum in DeutschlandErledigt
  • Notebooks Außendienst12 GeräteOffen
  • ZeiterfassungAnwendung, noch ohne StandortOffen

Beispielansicht mit erfundenen Daten.

Häufige Fragen

Kurz beantwortet

Was sind technische und organisatorische Maßnahmen?

Alle Vorkehrungen, mit denen ein Unternehmen personenbezogene Daten schützt: von Passwortregeln und Verschlüsselung (technisch) bis zu Zutrittsregeln und Schulungen (organisatorisch).

Eignet sich das Modul für ein ISMS nach ISO 27001?

Das Modul Managementsysteme bildet Anforderungen und Maßnahmen ab und hilft beim Aufbau. Eine Zertifizierung ersetzt es nicht, dafür braucht es ein Audit durch eine Zertifizierungsstelle.

Zugang anfragen

Die Software in Ruhe kennenlernen?

Sagen Sie uns, wie viele Personen mit der Software arbeiten sollen. Wir richten den Zugang ein und zeigen Ihnen die ersten Schritte.

Zugang anfragen
  • 15 € im Monat für 2 Benutzer
  • Einrichtung durch dilohver
  • Server in Deutschland