ibi systems iris

ISMS- und GRC-Software - ibi systems iris

ibi systems iris ist eine Software zum ISMS- und GRC-Management. ibi systems iris unterstützt bei der Einführung, dem Betrieb und optional bei der Zertifizierung eines Informationssicherheitsmanagement‐systems (ISMS) nach ISO/IEC 27001 oder IT‐Grundschutz.

Die Einsatzbereiche von ibi systems iris sind äußerst vielschichtig. Die Softwarelösung unterstützt die Security, Governance, Risk und Compliance und bietet einen umfassenden Informationsüberblick in nur einer einzigen Software.

Mit ibi systems iris können Sie u.a. sämtliche Security Audits planen und verwalten. Sie können zudem ein systemgestütztes Notfall‐Management nach gängigen Standards wie ISO 22301 oder BSI 100‐4 umsetzen.

Vorteile von ibi systems iris

• Intuitive Benutzeroberfläche
• Holistischer Ansatz
• Stetige Optimierung aller Belange der Informationssicherheit
• Plattformunabhängig
• Mandantenfähig
• Konfigurierbar
• Workflowfähig mit individuellen Workflow-Wizards
• Flexibel
• Individuell anpassbare Listenansichten
• Kontextbezogene Hilfe
• Integrierbar

Highlights

Übersichtliche Detailansichten

Alle wichtigen Informationen zu einem Datensatz können Sie in einer übersichtlichen Detailansicht einsehen und beispielsweise die entsprechenden Informationen zu einem Risiko auf nur einer Seite darstellen und bearbeiten. Es ist kein lästiges Wechseln zwischen verschiedenen Seiten für die Bearbeitung erforderlich!

Integriertes Reporting

Erstellen Sie mithilfe von ibi systems iris schnell, zielgruppenspezifisch und zuverlässige Reports. Die integrierte hochmoderne Reporting-Engine unterstützt ein State-of-the-Art-Reporting ganz nach Ihren Anforderungen:

• Viele integrierte Standardreports
• Erstellung eigener Reports
• Individuelle Anpassbarkeit
• Automatische Ablage der Reports
• Export der Berichte in diverse Dateiformate

Individuell anpassbare Listenansichten

Die filterbaren Listen- und Baumansichten in ibi systems iris können je Benutzer individuell angepasst werden. So können beliebige Attribute der Datensätze in den Spalten ein- und ausgeblendet werden. Eine Sortierung sowie ein Export per Klick ist hier ebenfalls möglich.

Intelligente Workflowunterstützung

In ibi systems iris stehen dem Anwender umfangreiche Workflow- und Automatisierungsmöglichkeiten zur Verfügung. Darüber hinaus werden die Benutzer per E-Mail informiert, sobald ihnen eine Aufgabe zugewiesen wurde.

Kontextbezogene Hilfe

In der Software steht eine umfassende kontextbezogene Hilfe bereit, die in jedem Bereich von ibi systems iris aufgerufen werden kann. Hierin sind Aufbau, Funktionen und einige Beispiele erläutert und aufgeführt.

Konfigurierbare Dashboards

Die Dashboards bieten eine prägnante Zusammenfassung der relevanten Informationen zu allen hinterlegten Daten eines Funktionsbereichs:

• Individuelle Dashboards für jeden Funktionsbereich in ibi systems iris
• Über 40 themenspezifische Standard-Widgets, wie z. B. Risk-Map, unbehandelte Feststellungen, anstehende Prüfungen oder eine Übersicht aller offenen Maßnahmen
• Nutzerspezifische Anpassung der Dashboards per Drag-and-drop
• Drill-Down-Funktionalität innerhalb der Widgets bis hin zum einzelnen Datensatz

Übersicht über Funktionalitäten (Auszug)

Regelwerke

• Anlage und Verwaltung von Standards, Gesetzen, Normen und internen Regelungen
• Verwaltung von Stellungnahmen und Ausnahmen

Prüfungen

• Erstellung, Planung und Durchführung von Prüfungen
• Reviews der Prüfungen per automatisch generierter Stichprobe

Architektur

• Asset‐ und Prozessverwaltung mit Handlungsempfehlungen
• Schutzbedarfsfeststellungen, Business Continuity Management und Business‐Impact‐Analysen

Kennzahlen

• Management von Indikatoren
• Steuerung der kontinuierlichen Erfassung der Messwerte

Dokumente

• Übersicht und Verwaltung von Dokumenten
• Überprüfung der Gültigkeit von Dokumenten

Risiken

• Erfassung, Bewertung und Behandlung von Risiken
• Definition von Risikobehandlungsstrategien

Feststellungen

• Übersicht und Bearbeitung von Feststellungen
• Management von Vorfällen

Notfall

• Erfassung von Notfallszenarien
• Durchführung von Notfallsimulationen und ‐übungen
• Erfassung realer Notfallereignisse

Maßnahmen

• Maßnahmenmanagement
• Maßnahmen‐Tracking