Ein bestandenes Audit ist kein Dauerzustand
ISO 27001 oder 9001 einmal zu bestehen, sagt nichts darüber, ob die Nachweise ein Jahr später noch vollständig sind.
Veränderung
Heute. Mit ITM.
Heute
- Nachweise für ein bestandenes Audit werden Jahr für Jahr neu zusammengesucht
- Zugangsdaten liegen verteilt in Notizen, Tabellen oder Mailpostfächern
- Änderungen an der IT-Umgebung sind nicht lückenlos dokumentiert
Mit ITM
- Ein eigener, getrennter Betriebs-Stack pro Mandant
- Jede Änderung wird automatisch zum Change-Record
- Zugänge sind Assets mit Freigabe- und Versionsverlauf
Ein eigener Stack, in dem der Nachweis mitläuft
Automatisierung, CRM, Zugangstresor und Änderungsdokumentation laufen in einem für Sie abgegrenzten Mandanten-Stack.
Jede Änderung ein Change-Record, jeder Zugang ein Asset
Nachweise entstehen als Nebenprodukt der täglichen Arbeit, nicht als separates Projekt vor dem nächsten Audit.
Lieferbausteine
Auf Ihre Spezifikation gebaut.
Automatisierung (n8n)
M01Abläufe, die ihre eigenen Nachweise mitschreiben.
Eigenes CRM (Twenty)
M02Kundendaten im eigenen Mandanten-Stack statt bei Dritten.
Zugangs-Tresor (OpenBao)
M03Zugangsdaten verschlüsselt und nur kontrolliert erreichbar.
Freigabe-Wächter
M04Jeder Zugang durchläuft eine geprüfte Freigabe.
Inventar- und Änderungsdokumentation
M05Mit vollständigem Versionsverlauf.
Change-Record je Änderung
M06Jede Änderung wird zum nachweisbaren Datensatz.
Ein ISMS zu bestehen ist das eine, es Jahr für Jahr erneut zu belegen etwas anderes. Wir stellen Ihnen dafür einen eigenen, getrennten Betriebs-Stack bereit, in dem Nachweise nicht nachträglich erstellt, sondern beim Arbeiten automatisch mitgeschrieben werden.
Ein Stack, kein Werkzeugkasten
Statt einzelner Werkzeuge, die Sie selbst zusammenführen müssten, liefern wir einen zusammenhängenden Betriebs-Stack: n8n für Automatisierung, Twenty als eigenes CRM, OpenBao als Tresor für Zugangsdaten, dazu einen Freigabe-Wächter für Zugänge und eine Inventar- und Änderungsdokumentation mit Versionsverlauf. Alle Bausteine laufen in einem für Sie abgegrenzten Mandanten-Bereich, getrennt von anderen Kunden.
Jede Änderung ein Change-Record
Der Kern des Versprechens: Jede Änderung an der Umgebung erzeugt automatisch einen Change-Record, jeder Zugang wird als Asset erfasst und verwaltet. Ein Auditor sieht damit nicht eine nachträglich erstellte Tabelle, sondern den tatsächlichen Verlauf: wer wann was geändert hat und wer worauf zugreifen durfte.
Für wen sich das lohnt
Die Plattform richtet sich an regulierte KMU, die ISO 27001 oder ISO 9001 nicht als einmaliges Zertifikat, sondern als Dauerzustand nachweisen müssen. Statt vor jedem Überwachungsaudit Wochen mit dem Zusammentragen von Belegen zu verbringen, liegt der Nachweis bereits vor, weil er beim Arbeiten mitentstanden ist.
Betrieb bei uns oder bei Ihnen
Wir betreiben den Stack zunächst für Sie. Wenn Ihr Haus die Kompetenz aufbauen will, übergeben wir den Betrieb an Ihr Team, inklusive Dokumentation und Einweisung. Die Entscheidung liegt bei Ihnen und lässt sich auch später noch treffen.