Verwalten Sie Ihre IT-Systeme und Assets zentral – inklusive KI-gestützter Schutzbedarfsfeststellung für Vertraulichkeit, Integrität und Verfügbarkeit. Halten Sie Hardware, Software und Cloud-Dienste fortlaufend aktuell und behalten Sie den gesamten IT-Bestand als lebendige Grundlage für Risikoanalysen und Audits im Blick.
ASSET-MANAGEMENT
Eine lückenlose Dokumentation aller IT-Assets ist die Grundlage eines wirksamen ISMS. Erfassen Sie alle IT-Assets zentral – von Servern über Workstations bis hin zu Cloud-Diensten – mit Verantwortlichkeiten und Anbieterangaben und ordnen Sie sie passenden Kategorien zu.
PROZESSVERKNÜPFUNG & COMPLIANCE
Ordnen Sie Systeme den Geschäftsprozessen zu und erkennen Sie Abhängigkeiten auf einen Blick. Revisionen bei jeder Freigabe samt Änderungsvergleich unterstützen Audits und erfüllen die Anforderungen an Compliance-Nachweise.
ISMS COCKPIT
Der Reiter „Assets" im ISMS Cockpit zeigt Ihren Systembestand aus der Sicht der Normerfüllung: welchem Anforderungskatalog ein Asset zugeordnet ist, welchen Schutzbedarf es trägt und wie viele Bausteine daraus folgen. Der Schutzbedarf vererbt sich über den Asset-Baum, sodass untergeordnete Systeme nicht unterhalb ihres Mutterobjekts eingestuft werden.
FAQ
Ein strukturiertes Formular führt durch Verantwortlichkeiten, Hersteller- und Lieferantenkontakte, Anbieterangaben, Beschreibung und Zweck, Hosting und Standort, Betriebssysteme und Client-Verwaltung sowie Verschlüsselung, Erreichbarkeit, NIS2-Relevanz und Schwachstellen. Dazu kommen die verknüpften technischen und organisatorischen Maßnahmen. Systeme lassen sich kategorisieren, in über- und untergeordnete Systeme gliedern und über Datenflüsse verbinden. Der BSI-Asset-Typ steht als Spalte in der Übersicht und im Export.
Für die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit bewerten Sie Schadensszenarien in einer Matrix; der Gesamtschutzbedarf ergibt sich nach dem Maximumprinzip. Verknüpfte Systeme fließen inklusive Kumulationseffekt ein. Sie stufen manuell ein oder lassen sich von der KI unterstützen und prüfen das Ergebnis, bevor Sie es übernehmen – die Entscheidung bleibt bei Ihnen. Die Feststellung exportieren Sie als PDF oder DOCX mit Zusammenfassung, Schadensszenarien-Matrix und vererbten Quellen.
Nach BSI-Standard 200-2 vererbt sich der Schutzbedarf über den gesamten Asset-Baum, sodass untergeordnete Systeme nicht unterhalb ihres übergeordneten Systems eingestuft werden. Setzen Sie für ein Asset bewusst eine manuelle Einstufung, gilt diese nur für genau dieses Asset. Im Export der Schutzbedarfsfeststellung sind die vererbten Quellen ausgewiesen, sodass Prüfer:innen nachvollziehen können, woher eine Einstufung stammt.
Im Abschnitt „Anforderungen“ am Asset ordnen Sie einzelne Anforderungen oder ganze Bausteine zu; die Bausteine des BSI IT-Grundschutz lassen sich dabei nach Schicht filtern, etwa „Betrieb“ oder „IT-Systeme“. Kennzahlen zeigen den Bewertungsstand, und eine Anforderung lässt sich für viele Assets zugleich bewerten. Wechseln Sie den BSI-Asset-Typ, weist die Auswahl auf nicht mehr passende Bausteine und Anforderungen hin und entfernt sie erst nach Ihrer Bestätigung.
Ja. preeco | informationssicherheit und preeco | datenschutz teilen sich eine Plattform. Sind beide Produkte lizenziert, steht die ergänzende Sicht „Datenverarbeitungssysteme“ für die datenschutzrelevanten Systeme zur Verfügung, und Sie wechseln die Arbeitsumgebung per Schalter zwischen der Informationssicherheits- und der Datenschutz-Ansicht. So pflegen Informationssicherheits- und Datenschutzbeauftragte denselben Systembestand, statt zwei Listen abzugleichen.
Datenmigrationen aus Altsystemen setzt preeco als individuelles Projekt um: Quellsysteme und Datenformate werden analysiert, die Datenstrukturen gemappt, eine kundenspezifische Importroutine entwickelt und nach Testläufen produktiv eingespielt. Die Unterstützung bei der Datenmigration ist optional und kostenpflichtig. Alternativ erfassen Sie Ihre Systeme direkt über das strukturierte Formular und bauen den Bestand schrittweise auf.
Bei jeder Freigabe eines Assets erzeugt preeco automatisch eine unveränderliche Revision. Zwei Revisionen lassen sich visuell vergleichen, Hinzufügungen erscheinen grün, Entfernungen rot; eine gespeicherte SHA-256-Prüfsumme macht nachträgliche Veränderungen erkennbar. Vergleich und Integritätsprüfung gelten für Revisionen, die ab Einführung dieser Funktion erstellt wurden. Das Aktivitätenprotokoll zeigt zusätzlich, wer wann welche Aktion durchgeführt hat.
In einem persönlichen Gespräch zeigen wir Ihnen, wie preeco | informationssicherheit Ihr Sicherheitsmanagement vereinfacht.