preeco | informationssicherheit

Alle ISMS-Bausteine greifen ineinander: Assets, Risiken, TOMs, Audits und Schulungen sind direkt miteinander verknüpft – kein Tabellen-Chaos, keine Medienbrüche.

BSI IT-Grundschutz, CISIS12 und VdA ISA stehen als fertige, sofort einsatzbereite Audit-Kataloge bereit (optional und kostenpflichtig) – ohne Eigenzusammenstellung und ohne Vorlauf. Die Normerfüllung steuern Sie über einsatzbereite Anforderungskataloge für ISO 27001 und SiKoSH – den Katalog für die kommunale Informationssicherheit – mit Heatmap-Cockpit, Reifegrad und Statement of Applicability.

Lückenlose Aktivitätenprotokolle und automatische Revisionierung machen jede Änderung jederzeit nachweisbar – unveränderliche Revisionen mit SHA-256-Integritätsprüfung und visuellem Revisionsvergleich eingeschlossen. Für interne wie externe Audits.

Risiken bewerten, Maßnahmen umsetzen, Audits durchführen, nachsteuern – Wiedervorlagen, wiederkehrende Berichte und automatische Revisionierung halten Ihr ISMS aktuell.

Flexible Risikoanalysen für beliebige Szenarien – von Schutzbedarfsanalysen bis Gefährdungsanalysen. Freie Definition von Ereignissen, Bewertung der Schäden und Risikostufen. Automatische Revisionierung aller freigegebenen Dokumente.

Zentrale Sicht auf den gesamten Systembestand mit Verantwortlichkeiten, Anbieterangaben, Zweckbeschreibung, Verschlüsselung, Erreichbarkeit, NIS2-Relevanz und Schwachstellen. Verknüpfung mit TOMs, Audits und Risikoanalysen. Automatische Revisionierung und Export für interne und externe Audits. Die ergänzende Sicht „Datenverarbeitungssysteme" zeigt optional die datenschutzrelevanten Systeme im Zusammenspiel mit dem Datenschutz-Modul.

Stellen Sie den Schutzbedarf für Vertraulichkeit, Integrität und Verfügbarkeit über eine Schadensszenarien-Matrix nach dem Maximumprinzip fest – inklusive Kumulationseffekt verknüpfter Systeme, manuell oder KI-gestützt.

Automatisches Protokoll aller Änderungen an Dokumenten – auch Verwaltungsaktionen an Benutzerkonten wie Einladen, Entfernen, Aktivieren und Deaktivieren. Lückenlose Nachvollziehbarkeit mit Zeitstempel, Benutzer und durchgeführter Aktion – für Audits und Compliance-Nachweise.

Statusberichte mit Details zu allen Dokumenten und automatisch generiertem Inhaltsverzeichnis.

Jede Freigabe erzeugt eine unveränderliche Revision (als PDF/ZIP bzw. HTML). Zwei Revisionen lassen sich visuell vergleichen, wobei Änderungen farblich hervorgehoben werden (Hinzufügungen grün, Entfernungen rot). Über gespeicherte SHA-256-Prüfsummen ist die Integrität jeder Revision überprüfbar, sodass nachträgliche Veränderungen erkannt werden. Vergleich und Integritätsprüfung stehen für Revisionen zur Verfügung, die ab Einführung dieser Funktion erstellt wurden; ältere Revisionen lassen sich nicht nachträglich vergleichen oder prüfen.

Erstellen und zuweisen Sie Aufgaben direkt in Dokumenten. Das Dashboard zeigt alle offenen Tätigkeiten auf einen Blick. E-Mail-Benachrichtigungen sorgen für rechtzeitiges Handeln.

Multiple-Choice-Checklisten zur Qualitätssicherung. Nutzen Sie Mustervorlagen oder erstellen Sie eigene Checklisten. Ergebnisse als PDF oder DOCX exportierbar.

Zentraler Upload und strukturierte Ablage von Dokumenten. Tags und verschachtelbare Ordner erleichtern die Organisation. Dateien optional über öffentliche URL teilbar.

Interne Kommunikation direkt im System. Dateien anhängen, E-Mail-Benachrichtigungen bei neuen Nachrichten. Vollständige Nachverfolgung aller Kommunikation.

Erstellen Sie eigene Umfragen mit Fragetypen wie Auswahl, Multiple-Choice, Text und Datum. Auswertung und Download als PDF oder DOCX. Nutzbar eigenständig oder in Verknüpfung mit Dokumenten.

Wiedervorlagen terminieren fällige Tätigkeiten – mit Benachrichtigung per E-Mail und als neue Aufgabe im Dashboard. Keine Frist geht verloren.

Zentrale Verwaltung aller Kontakte mit strukturiertem Formular. Verknüpfung mit anderen Dokumenten, Tags und Wiedervorlagen.

Flexible Verschlagwortung aller Dokumente. Tags je Team anlegbar, filterbar in allen Übersichten.

Wiederverwendbare Textbausteine in einer filterbaren, tabellarischen Übersicht. Anlage und Pflege über Benutzerrechte steuerbar. Bausteine gezielt für einzelne Organisationen oder für alle Organisationen freigeben.

KI-gestützte Ergänzung und Überarbeitung von Inhalten in Regelwerken, TOMs und Vorfällen – sowie KI-gestützte Schutzbedarfsfeststellung für Assets. Mehrfachbearbeitung in Übersichten für effizientes Arbeiten. Optional über LLM-Provider-Integration konfigurierbar – mit Auswahlliste der beim Anbieter verfügbaren Modelle oder freier Eingabe eines Modellnamens. Wählbarer Generierungsmodus – automatisch, deterministisch oder Reasoning in drei Stufen; höhere Reasoning-Stufen liefern durchdachtere Inhalte und brauchen dafür länger. Ein Verbindungstest beim Speichern prüft die Auswahl gegen das eingestellte Modell. Sämtliche KI-Aktivitäten werden in einem Protokoll mit Funktion, ausführender Person, Modell, Status, Dauer und Tokenverbrauch nachvollziehbar erfasst.

Automatische Übersetzung von Dokumenteninhalten in alle 25 verfügbaren Sprachen über die DeepL API. Optional zubuchbar.

Benutzeroberfläche und Dokumente sind in 25 Sprachen verfügbar – inklusive einer eigenen Variante Deutsch (Behörden) für Verwaltungen. Ideal für internationale Teams und mehrsprachige Organisationen. Die Oberflächensprache wählen Benutzer:innen individuell – getrennt von der Sprache der erstellten Dokumente.

Optional aktivierbare Vertraulichkeitsklassen für Dokumente – je Benutzergruppe steuerbar und für einzelne Benutzergruppen ganz abschaltbar, ergänzend zu den Rollenrechten. So schützen Sie sensible ISMS-Inhalte wie Risikoanalysen, Auditergebnisse oder Vorfälle vor unbefugtem Zugriff. Auch die Anzeige des Umsetzungsgrads an Dokumenten wird je Benutzergruppe freigegeben (standardmäßig deaktiviert). Ergänzt wird dies durch ein mehrstufiges Berechtigungskonzept mit granularen Rechten auf Modul-, Dokument- und Funktionsebene.

Etwa monatliche Updates bringen neue Funktionen, Verbesserungen und bei Bedarf kurzfristige Sicherheitsupdates – automatisch verteilt, ohne Vorankündigung und ohne Ausfallzeiten. Alle Hosting-Varianten sind stets auf dem aktuellen Stand.

Rufen Sie die globale Suche per Tastenkürzel ⌘/Strg+K aus der gesamten Anwendung auf. Passen Sie Übersichtstabellen individuell an – Spaltenreihenfolge und -breite werden je Ansicht gespeichert. Jedes Dokument zeigt seine Verknüpfungen zusätzlich im Beziehungen-Tab als grafische Herkunftsansicht – inklusive Zähler für nicht zugängliche verknüpfte Einträge.

Informationssicherheit und Datenschutz auf einer gemeinsamen Plattform mit gemeinsamer Datenbasis: Bei Lizenzierung beider Produkte arbeiten Sie mit einem einheitlichen Datenbestand – etwa bei Assets und Datenverarbeitungssystemen – und wechseln per Schalter zwischen der Informationssicherheits- und der Datenschutz-Ansicht.

Verwalten Sie mehrere Organisationen oder Standorte in einem Team und wechseln Sie per Organisations-Selektor mit einem Klick. Auf Private Cloud und On-Premises lassen sich mehrere Teams physisch getrennt auf einer Plattform betreiben. Whitelabel ist möglich: eigenes Logo, eigene Domain und individuelles Dokumentenbranding – ideal für externe Informationssicherheitsbeauftragte und Beratungsdienstleister, die mehrere Mandanten unter eigenem Brand betreuen.

E-Mail-Signaturen und Absender lassen sich anpassen. In Private Cloud und On-Premises nutzen Sie optional den eigenen Mailserver.

Individuelle Logos je Organisation, angepasste Schriftart sowie frei gestaltbare Kopf- und Fußzeilen für exportierte Dokumente – die Größe der Kopfzeile ist je Dokumenttyp festlegbar, auf Teamebene und je Organisation überschreibbar. Die rechtlichen Angaben (Impressum) der verantwortlichen Organisation sind optional ausgebbar. Je Dokumenttyp steuern Sie, ob Name und Position der Informationssicherheits- und Datenschutzbeauftragten erscheinen – Unternehmen, Adresse, Telefon und E-Mail bleiben stets vollständig enthalten.

Bedienbarkeit per Tastatur, semantisch strukturierter HTML-Code, ausreichende Kontraste – in der hellen wie in der dunklen Darstellung geprüft –, skalierbare Schriftgrößen, Nutzbarkeit auf schmalen Bildschirmen auch auf den öffentlichen Schulungs- und Antwortseiten, und Alternativtexte für Grafiken. Die Barrierefreiheit wird kontinuierlich überprüft und verbessert. Mehr in der Erklärung zur Barrierefreiheit