TOMs und ISMS-Regelwerke

Regelwerke sind Ihre schriftlichen Vorgaben: Richtlinien, Leitlinien, Arbeitsanweisungen und Prozessbeschreibungen. Technische und organisatorische Maßnahmen (TOMs) beschreiben die konkreten Schutzmaßnahmen, die Sie umsetzen, etwa an einem System. Beide pflegen Sie in eigenen, filterbaren Übersichten und verknüpfen sie mit Anforderungen, Assets und anderen Dokumenten. Im ISMS Cockpit ist sichtbar, ob eine Maßnahme aus einem Regelwerk, einer TOM, einer Risikoanalyse oder einem Audit stammt.

Sie verknüpfen eine Anforderung mit einem bestehenden Regelwerk oder einer Maßnahme – oder gehen von der Seite des Dokuments aus über „Als Maßnahme hinzufügen“. Eine neue Maßnahme lässt sich direkt beim Verknüpfen anlegen. Je Verknüpfung halten Sie Umsetzungsgrad, verantwortliche Person und Frist fest; so ist erkennbar, wie weit eine Maßnahme eine Anforderung trägt. Die Kennzahl „Maßnahmen-Abdeckung“ zeigt den Anteil der anwendbaren Anforderungen mit mindestens einer verknüpften Maßnahme.

Ja. Bei technischen und organisatorischen Maßnahmen laden Sie vorhandene Dokumente zur Ablage hoch und ergänzen die Angaben im strukturierten Formular; an Regelwerken hängen Sie Dateien als Anlage an. Wiederkehrende Formulierungen pflegen Sie als Textbausteine, die Sie über die Symbolleiste an der aktuellen Textposition einfügen und für bestimmte oder alle Organisationen freigeben. Größere Bestände aus Altsystemen übernimmt preeco in einem individuellen Migrationsprojekt.

Die KI-Unterstützung ist optional. Sie ergänzt und überarbeitet Inhalte von Regelwerken und TOMs; Sie prüfen die Vorschläge und entscheiden, was übernommen wird. Inhaltlich gleiche, auch umformulierte Textbausteine erkennt die KI ebenfalls; die Vorschläge werden geprüft, und der verbleibende Baustein ist vorab einsehbar. Jede KI-Aktivität wird mit Funktion, ausführender Person, Modell und Status protokolliert – so entstehen Ihre Vorgaben mit KI und Ihrem Team.

Mit jeder Freigabe einer technischen und organisatorischen Maßnahme erzeugt preeco automatisch eine unveränderliche Revision. In der Revisionsübersicht vergleichen Sie zwei Stände visuell – Hinzufügungen grün, Entfernungen rot – und prüfen über gespeicherte SHA-256-Prüfsummen, ob eine Revision nachträglich verändert wurde. Beides steht für Revisionen zur Verfügung, die ab Einführung dieser Funktion entstanden sind. Wer wann welche Aktion ausgeführt hat, zeigt das Aktivitätenprotokoll.

An jedem Regelwerk und jeder Maßnahme hinterlegen Sie eine Wiedervorlage. Zum eingetragenen Zeitpunkt erinnert preeco per E-Mail, und die Wiedervorlage erscheint im Dashboard als neue Aufgabe. Aufgaben und Checklisten legen Sie direkt am Dokument an, um die Überprüfung im Team zu verteilen. Für Anforderungen im ISMS Cockpit planen Sie Wiedervorlagen per Mehrfachbearbeitung auch für viele Anforderungen gleichzeitig.