ISMS-Software strukturiert auswählen

Die Auswahl einer ISMS-Software ist ein komplexes Vorhaben. Produkte unterscheiden sich nicht nur in ihren Funktionen, sondern müssen auch zu den Anforderungen, Prozessen und Rahmenbedingungen der eigenen Organisation passen. Eine strukturierte Auswahl hilft dabei, geeignete Anbieter zu identifizieren und Lösungen nachvollziehbar miteinander zu vergleichen.
KonBriefing Research hat dafür ein vierteiliges Toolkit entwickelt. Es verbindet ein Vorgehensmodell für den Auswahlprozess mit praktischen Vorlagen sowie einem Anforderungskatalog mit mehr als 150 Fragen zu fachlichen und technischen Aspekten.
Das Toolkit ist dabei als Ausgangspunkt gedacht, nicht als fertiges Auswahlverfahren: Anforderungen und Bewertungskriterien sollten immer an die eigene Organisation angepasst, ergänzt und nicht benötigte Kriterien entfernt werden.

Hinweis zur Aktualität

Das Toolkit ist dabei als Ausgangspunkt gedacht, nicht als fertiges Auswahlverfahren: Anforderungen und Bewertungskriterien sollten immer an die eigene Organisation angepasst, ergänzt und nicht benötigte Kriterien entfernt werden.
Wenn Sie das Toolkit heute verwenden, sollten Sie die beschriebenen Anforderungen deshalb auf Ihre aktuelle Situation anpassen und insbesondere neuere Entwicklungen berücksichtigen.

Bei der heutigen Nutzung zusätzlich berücksichtigen

  • KI-Funktionen und AI Governance
  • Automatisierung und Continuous Control Monitoring
  • Integrationen, APIs und die Anbindung an die bestehende IT- und Security-Landschaft
  • GRC-Plattformen im Vergleich zu spezialisierten ISMS-Lösungen
  • Datenmodelle und die domänenübergreifende Nutzung von Informationen
  • Workflow-, Konfigurations- und Low-Code-Fähigkeiten
  • Produktstrategie und langfristige Zukunftsfähigkeit des Anbieters
  • SaaS-Architektur, Datenstandort und Cloud-Betriebsmodelle

Die vier Teile des Toolkits

Teil 1: Vorgehensmodell zur Auswahl
Ein strukturierter Prozess von den ersten Vorüberlegungen und der Definition der Anforderungen über Marktanalyse, RFI und RFP bis zu PoC, Verhandlung und Entscheidung.
Teil 2: Vorlagen
Vorlagen und Gliederungsvorschläge unter anderem für Vorstudie, Vorhabenbeschreibung, RFI, RFP, Bieterfragen und Anbieterbewertung.
Teil 3: Anforderungskatalog
Ein Excel-basierter Katalog zur Erfassung, Gewichtung und Bewertung von Anforderungen an ISMS-Software
Teil 4: Einzelne Anforderungen
Erläuterungen zu ausgewählten Themen wie SaaS und On-Premises, Konzernfunktionen, Mandantenfähigkeit, Schnittstellen, Barrierefreiheit und Anpassbarkeit.