SENTINELISMS

Ein ISMS scheitert selten an der Norm, meistens an der Pflege

ISO 27001 einzuführen ist überschaubar. Das Informationssicherheits-Management-System danach lebendig zu halten (Risiken aktuell, Nachweise vollständig, Verantwortliche am Ball), ist der Teil, an dem viele KMU scheitern. Excel-Listen veralten, Evidence liegt verstreut in E-Mails, und drei Wochen vor dem Audit beginnt die Panik.

SENTINELISMS ist für genau diese Zielgruppe gedacht: kleine und mittlere Unternehmen, die ISO 27001 oder TISAX brauchen (etwa als Zulieferer in der Automobilbranche), aber weder eine eigene ISMS-Abteilung noch das Budget für eine Enterprise-GRC-Suite haben. Anstatt Sicherheit als lästige Pflicht zu behandeln, die einmal im Jahr für den Audit ausgegraben wird, setzt SENTINELISMS auf ein Motivationssystem: Fortschritt bei Controls, Evidence-Pflege und Risikobewertung wird sichtbar gemacht, damit dranbleiben leichter fällt als aufschieben.

Unter der Haube steckt eine vollständige Laravel-Anwendung mit Asset- und Risiko-Verwaltung, Kontroll-Tracking, einem Evidence-Vault, Audit-Modus für externe Prüfer und einem Hub-Konzept für die Zusammenarbeit mehrerer Beteiligter – inklusive passwortloser Anmeldung per Magic Link.

Kernfunktionen

• ISO-27001-Controls und Risk Register strukturiert verwalten
• Evidence Vault für Nachweise, statt verstreuter Dateien
• Audit-Modus für externe Prüfer (read-only)
• Gamifiziertes Motivationssystem gegen Compliance-Müdigkeit
• TISAX-Ausrichtung für Automotive-Zulieferer
• Hub-Funktion für die Zusammenarbeit mehrerer Verantwortlicher

Ab 99 € pro Monat.

SENTINELISMS kann Nachweise sammeln, Controls strukturieren und Lücken sichtbar machen. Es ersetzt weder Management-Commitment noch die organisatorische Wirksamkeit, die ein Audit am Ende tatsächlich prüft.