Der Motor für Ihr Information Security Management System

Das Modul HiScout ISM ist an den Anforderungen der internationalen Normenreihe der ISO 27k – Familie ausgerichtet und bildet eine verlässliche Basis für den Regelkreis des Informations Management Systems. Dabei legt HiScout den Schwerpunkt nicht nur auf die Dokumentation der Arbeitsergebnisse, sondern unterstützt Anwender durch Automatisierung und Standardisierung auch komplexer und verteilter Sicherheits-Prozesse in den täglichen Abläufen.

Tab-ISM

Leistungsumfang

• Schutzzielbezogenes IT-Risikomanagement
  • Bedrohungs- und Schwachstellenkataloge selbst wählbar
  • Bewertung unter Aspekten der Bedrohung, Schwachstellen und Maßnahmenstärke
• Komplette Abbildung des Audit (und Self-Assessment) -Prozesses (Planung bis zur Behandlung von Findings) mit freier Verwaltung der geprüften Anforderungen
• Zentrale Maßnahmenverfolgung (Prozessunterstützung, Managementgerechte Auswertungen der Umsetzungsstände und Herkunft, Auswertungen bezüglich Maßnahmen im Verzug)
• Prozessuale Abbildung der Sicherheitsvorfallbetrachtung und Behandlung
• Praxisgerechte Abbildung und Querverweise zwischen Ihren spezifischen Anforderungen
  • ISO/IEC 27001/2
  • COBIT
  • BSI IT-Grundschutz
• Problemlose Integration und Pflege ihrer spezifischen Anforderungen (ISO, SOX, Euro-SOX, BaFin, …)
• Beinhaltet das komplette Modul HiScout Grundschutz
• Managementgerecht aufbereitete und aggregierende Reports auf Knopfdruck
• Übersichtliches und intuitives ISM-Cockpit zum schnellen Überblick über den aktuellen Status des Management-Systems

Nutzenversprechen

• Zielorientierte Oberflächen und nahtlos integriertes Reporting zu jedem Arbeitsschritt spart Zeit und schafft Transparenz
• Durch das übersichtlich strukturierte Modul ISM gelingt es nicht nur die Basis für angestrebte Neu oder Re-Zertifizierungen zu legen, sondern auch das Management System transparent und messbar zu betreiben.
• HiScout ISM entlastet Sie von administrativen, zeitraubenden Tätigkeiten wie der Pflege, der Zusammenführung und der Aggregation von Informationen in / aus verschiedenen Datentöpfen und gibt Ihnen so den nötigen Raum  für die stetige Erhöhung des Sicherheitsniveaus Ihres Unternehmens.

Funktionsumfang

• Unterstützung operativer Prozesse durch integrierte Business Logic Engine und rollenspezifische Arbeitsbereiche
• Komplette Anwenderhoheit über das zugrunde liegende Datenmodell und damit die Möglichkeit mit wenig Aufwand andere führende Systeme anzubinden
• Arbeitsbereiche können selbst erstellt, angepasst und per Direktlink verteilt werden
• Jedes HiScout-Modul beinhaltet das komplette Datenmodell, so können etwa Daten des BCM oder Service Management direkt mitgepflegt werden.
• Übersichtliches und Intuitives Cockpits zum schnellen Überblick über den Gesamtstand
• Revisionssichere Datenhaltung
• Selbständige Definition von beliebigen tabellarischen Auswertungen der Daten, welche als Link verteilt oder nach Excel exportiert werden können
• Import aus Office-Produkten
• Live-Vorschau auf Reports direkt in den Arbeitssichten
• Eigene managementgerechte Reports durch Einbindung einer führenden Report-Engine mit WYSIWYG-Editor erstellbar.
• Risikoanalyse-Methodik auf Wunsch anpassbar oder austauschbar

Alleinstellungsmerkmale

• Unterstützt in allen Aspekten des Betriebs eines IS-Managementsystems, nicht nur in der Risikoanalyse oder der Dokumentation der Ergebnisse
• Vollständige Flexibilität des Datenmodells aufgrund generischer Plattform
• Vollständiges Datenmodell für alle Themen des GRC-Umfeld
• Selbständige Anpassung der Arbeitssichten auf eigene Bedürfnisse
• Selbständige Auswertungen der Daten mit Übernahme in Excel
• Beliebige Sprachen integrierbar
• Einbeziehung unserer Kunden in die Priorisierung der Entwicklungsthemen
• Generische Schnittstellentechnologie zur Anbindung weiterer Systeme (z.B. Prozesstools, CMDB) ohne Programmieraufwand
• User-Management mit Authentifizierung durch Windows-Credentials und möglicher Anbindung an das Active Directory

 

Betrieb

• Unternehmensweites Lizenzmodell
• Standardauslieferung in Deutsch und Englisch - erweiterbar um weitere Sprachen
• Browserbasierte Multi-User Anwendung
• Keine clientseitige Installation notwendig
• Frei konfigurierbares Datenmodell
• Individuelles Rollen- und Rechtemanagement
• Codefreie Erstellung anwendungsspezifischer Sichten
• XML-Schnittstelle für diverse Im- und Exportmöglichkeiten
• Integration von Dokumenten und strukturierten Daten
• Umfangreiche Reportingfunktionalitäten
• Revisionssicherheit durch Versionierung, Historisierung und Freigabeprozesse
• Suche inkl. Volltext-Suche in hochgeladenen Dokumenten
• Ausbaufähig als integriertes Managementsystem aufbauend auf dem gleichen Datenmodell und den identischen Unternehmensstammdaten
• HiScout-Kundensupport mit Inhouse-Mitarbeitern
• Softwareentwicklung 100% Made in Germany