Dokumentation ist Pflicht, nicht Kür
Mit der NIS-2-Richtlinie der EU und ihrer Umsetzung in deutsches Recht sind deutlich mehr Unternehmen verpflichtet, ihre Informationssicherheit nachweisbar zu organisieren. Hinzu kommen ISO 27001, BSI IT-Grundschutz, TISAX in der Automobilbranche und natürlich die DSGVO.
All diese Regelwerke haben eines gemeinsam: Ohne saubere, aktuelle Dokumentation gibt es keinen Nachweis – und ohne Nachweis kein bestandenes Audit.
Das typische Problem
In vielen Unternehmen liegen Fachkonzepte, Richtlinien und Betriebshandbücher verstreut in Word-Dateien auf Netzlaufwerken. Versionen sind unklar, Verantwortlichkeiten nicht dokumentiert, und vor jedem Audit beginnt die hektische Suche.
Die Lösung: Fachkonzept Manager
Der Fachkonzept Manager ist unsere Open-Source-Plattform für IT-Fachkonzepte und Compliance-Dokumentation. Er läuft On-Premise beim Kunden und steht unter der AGPLv3.
Vorlagen für alle relevanten Standards
- ITIL 4: Prozessbeschreibungen für das IT-Service-Management
- ISO 27001: Strukturen für das Informationssicherheits-Managementsystem
- BSI IT-Grundschutz: Bausteine und Maßnahmen nachvollziehbar dokumentieren
- NIS-2: Anforderungen an Risikomanagement und Meldewege abbilden
- TISAX: Vorbereitung auf das Assessment in der Automobilindustrie
- DSGVO: Datenschutzdokumentation und Verarbeitungsverzeichnisse
Funktionen, die Zeit sparen
- KI-Unterstützung: Entwürfe und Formulierungshilfen für Konzepte und Richtlinien
- Versionierung: jede Änderung nachvollziehbar, jeder Stand reproduzierbar
- Export: fertige Dokumente als PDF oder DOCX für Auditoren und Gremien
- On-Premise beim Kunden: sensible Sicherheitsdokumentation verlässt nie Ihr Haus
Warum On-Premise gerade hier wichtig ist
Sicherheitskonzepte enthalten genau die Informationen, die Angreifer am meisten interessieren: Netzpläne, Schwachstellen, Notfallabläufe. Diese Dokumente gehören nicht in eine fremde Cloud. Der Fachkonzept Manager läuft deshalb in Ihrer eigenen Infrastruktur – die KI-Unterstützung lässt sich mit lokalen Sprachmodellen kombinieren.
So gehen Sie vor
1. Geltungsbereich klären: Welche Regelwerke sind für Ihr Unternehmen relevant?
2. Vorlagen auswählen: Starten Sie mit den passenden Strukturen statt mit einem leeren Blatt.
3. Verantwortliche festlegen: Jedes Dokument bekommt einen Owner und einen Prüfzyklus.
4. Kontinuierlich pflegen: Durch Versionierung wird Dokumentation zum lebenden System.
Fazit
Compliance muss nicht lähmen. Mit dem Fachkonzept Manager wird Dokumentation strukturiert, nachvollziehbar und auditfest – als Open Source, betrieben in Ihrem Haus. Mehr unter concept.waeller.it.