OSCAL verändert die Arbeitsweise im ISMS

OSCAL wird häufig als neues Austauschformat für Sicherheitsinformationen beschrieben. Tatsächlich geht die Bedeutung des Standards jedoch deutlich weiter. OSCAL wurde entwickelt, um Sicherheitsanforderungen, Maßnahmen, Bewertungen und Nachweise in einer standardisierten, maschinenlesbaren Struktur abzubilden. Ziel ist es, Sicherheits- und Compliance-Prozesse stärker zu standardisieren und Automatisierungspotenziale nutzbar zu machen.

Dadurch verändert sich die Art und Weise, wie Informationen im Informationssicherheitsmanagement verwaltet werden. Maßnahmen, Nachweise, Bewertungen und Verantwortlichkeiten sollen nicht mehr isoliert in Dokumenten und Tabellen gepflegt, sondern über klar definierte Beziehungen miteinander verknüpft werden.

Wenn gewachsene Strukturen an Grenzen stoßen

In vielen Unternehmen ist das Informationssicherheitsmanagement über Jahre organisch gewachsen. Excel-Tabellen, Word-Dokumente, SharePoint-Strukturen und individuelle Ablagen bilden häufig das Fundament der täglichen Arbeit. Solange Umfang und Komplexität überschaubar bleiben, können solche Ansätze durchaus funktionieren.

Mit zunehmenden regulatorischen Anforderungen und steigenden Erwartungen an Nachvollziehbarkeit, Konsistenz und Auditfähigkeit werden jedoch strukturelle Schwächen sichtbar.

Typische Herausforderungen sind:

• Mehrfach gepflegte Maßnahmen mit unterschiedlichen Bearbeitungsständen
• Uneinheitliche Bezeichnungen und Bewertungslogiken
• Fehlende Verknüpfungen zwischen Maßnahmen, Nachweisen und Auditergebnissen
• Hoher manueller Aufwand für Berichte und Compliance-Nachweise
• Erschwerte Nachvollziehbarkeit von Änderungen und Verantwortlichkeiten

Während dokumentenbasierte Ansätze häufig auf Kopien und parallelen Informationsständen beruhen, setzt OSCAL auf Referenzen, eindeutige Identitäten und konsistente Beziehungen zwischen den einzelnen Objekten. Dadurch können Widersprüche schneller erkannt und Informationen effizienter weiterverarbeitet werden.

Mehr Transparenz bei Audits und Compliance

Besonders relevant wird dieser Wandel im Umfeld von Audits und Compliance-Anforderungen. Prüfer erwarten zunehmend nachvollziehbare Zusammenhänge zwischen Anforderungen, umgesetzten Maßnahmen und den dazugehörigen Nachweisen.

In vielen Organisationen liegen diese Informationen heute noch verteilt in unterschiedlichen Dokumenten und Systemen vor. Die Zusammenführung erfolgt häufig erst im Rahmen konkreter Prüfungen. Dies erhöht den Aufwand und erschwert die Bewertung des tatsächlichen Sicherheitsstatus.

Ein datenmodellbasierter Ansatz schafft hier deutliche Vorteile. Sicherheitsmaßnahmen, Bewertungen und Nachweise können in einer konsistenten Struktur miteinander verbunden werden. Dadurch lassen sich Informationen schneller bereitstellen, Änderungen nachvollziehen und Prüfprozesse effizienter gestalten.

Von der Dokumentation zur Datenbasis

Die eigentliche Veränderung durch Grundschutz++ und OSCAL ist daher weniger technischer als organisatorischer Natur. Informationssicherheit entwickelt sich zunehmend von einer dokumentenzentrierten Disziplin zu einer datengetriebenen Arbeitsweise.

Für Organisationen bedeutet dies, bestehende Prozesse kritisch zu hinterfragen:

• Sind Maßnahmen zentral und konsistent verwaltet?
• Lassen sich Nachweise eindeutig zuordnen?
• Können Informationen ohne Medienbrüche weiterverarbeitet werden?
• Ist das ISMS auf zukünftige Automatisierungsanforderungen vorbereitet?

Je früher diese Fragen beantwortet werden, desto leichter gelingt die Weiterentwicklung bestehender Sicherheitsmanagementprozesse.

Ausblick

Mit Grundschutz++ und OSCAL entstehen die Voraussetzungen für stärker automatisierte, nachvollziehbare und standardisierte Sicherheits- und Compliance-Prozesse. Unternehmen, die bereits heute auf strukturierte Datenmodelle und konsistente Informationsstrukturen setzen, schaffen eine wichtige Grundlage für zukünftige Anforderungen im Informationssicherheitsmanagement.

Der Wandel sollte daher nicht ausschließlich als technische Umstellung verstanden werden, sondern als Chance, Informationssicherheit effizienter, transparenter und nachhaltiger zu organisieren.

In der Theorie ist dieser Prozess eindeutig beschrieben. In der Praxis zeigt sich jedoch, dass die Umsetzung – insbesondere ohne eine geeignete Software – deutlich komplexer ist.
Denn die eigentliche Herausforderung liegt nicht in einzelnen Anforderungen, sondern in der Frage, wie sich alle relevanten Aspekte konsistent miteinander verbinden lassen.

Wenn TRBS 1115-1 auf Praxis trifft

Viele Organisationen haben bereits mit der Umsetzung der TRBS 1115-1 begonnen. Cyber-Gefährdungsbeurteilungen werden durchgeführt, Risiken erfasst und teilweise dokumentiert. Trotzdem entsteht häufig kein belastbares Gesamtbild.

Der Grund dafür ist selten fehlendes Wissen – sondern fehlende Systematik.

In der Praxis werden zentrale Themen oft parallel, aber nicht gemeinsam gedacht: technische Anlagen, IT-Security, funktionale Sicherheit, technischen und organisatorische Maßnahmen laufen in getrennten Strängen. Die Folge ist, dass Zusammenhänge verloren gehen wo Transparenz nötig wäre. Bewertungen sind schwer vergleichbar, Ergebnisse nur umständlich nachvollziehbar und die Abstimmung zwischen Sifa, IT und Betrieb wird unnötig aufwendig.
Gerade im Kontext von ZÜS-Prüfungen wird diese fehlende Struktur zum Problem.

Die eigentliche Anforderung: Zusammenhänge verstehen und abbilden

Die TRBS 1115-1 fordert keine isolierte Betrachtung einzelner Cyber-Risiken. Sie zielt darauf ab, Cyber-Risiken im Kontext ihrer möglichen Auswirkungen auf Mensch, Umwelt und Anlage zu bewerten. Damit wird deutlich: Es geht nicht nur um IT-Sicherheit, sondern um das Zusammenspiel mit der funktionalen Sicherheit. Cybersicherheit muss also immer im Kontext der funktionalen Sicherheit (Functional Safety) betrachtet werden.

Genau dieses Zusammenspiel bringt zusätzliche Komplexität in den Prozess. Bewertungen müssen nicht nur korrekt sein, sondern auch in einen größeren Zusammenhang eingeordnet werden. Eine Cyber-Schwachstelle ist erst dann sinnvoll bewertet, wenn nachvollziehbar wird, welche physische Auswirkung sie haben kann, welche Systeme betroffen sind und welche Maßnahmen daraus abgeleitet werden.
Diese Art der ganzheitlichen Betrachtung stellt hohe Anforderungen an die Struktur der Risikoanalyse – und genau hier stoßen viele Organisationen mit Excel und ohne spezialisierte Software an ihre Grenzen.

TRBS 1115-1 umsetzen heißt: Zusammenhänge strukturiert abbilden

Ein funktionierender Ansatz zur Umsetzung der TRBS 1115-1 zeichnet sich nicht durch mehr Detailtiefe aus, sondern durch bessere Struktur.

Was sich in der Praxis bewährt hat, ist eine Herangehensweise, die drei Dinge konsequent miteinander verknüpft:

1. Eine konsistente Bewertung von Risiken
   Das bedeutet, dass ähnliche Bedrohungen nicht jedes Mal neu interpretiert werden, sondern auf einer gemeinsamen Grundlage bewertet werden.
2. Eine klare Verbindung zwischen Risiken und Maßnahmen
   Jede identifizierte Gefährdung führt nachvollziehbar zu konkreten Schutzmaßnahmen, ohne dass Informationen in separaten Dokumenten verloren gehen.
3. Eine durchgängige Dokumentation
   Alle Schritte – von der Erfassung über die Bewertung bis hin zur Umsetzung – sind zentral nachvollziehbar und revisionssicher dokumentiert.

Erst wenn diese drei Ebenen ineinandergreifen, entsteht ein Vorgehen, das im Alltag funktioniert und im Audit standhält.

Wo viele Ansätze im Alltag brechen

Interessanterweise liegt die größte Schwachstelle oft nicht in der Analyse selbst, sondern in der fehlenden Verbindung zur operativen Umsetzung.
Nach einer abgeschlossenen Gefährdungsbeurteilung beginnt in vielen Organisationen ein neuer, weitgehend entkoppelter Prozess: Maßnahmen werden in Listen geführt, Verantwortlichkeiten separat abgestimmt, Fortschritte nur punktuell nachverfolgt. Für Audits müssen Nachweise dann mühsam zusammengetragen werden.

Diese Trennung hat Konsequenzen. Die Logik, die in der Risikoanalyse aufgebaut wurde, setzt sich nicht bis zur Umsetzung fort. Entscheidungen sind schwer nachvollziehbar, Prioritäten verschwimmen und der Gesamtzustand lässt sich nur mit Aufwand bewerten. Die ursprüngliche Logik der Cyber-Gefährdungsbeurteilung geht dabei verloren.

Von der Gefährdungsbeurteilung zur revisionssicheren Umsetzung

Ein strukturierter Ansatz vermeidet genau diesen Bruch, indem er die einzelnen Schritte nicht als separate Phasen, sondern als zusammenhängenden Prozess versteht.
Dabei geht es nicht darum, zusätzliche Komplexität einzuführen, sondern bestehende Informationen sinnvoll zu verbinden. Risiken, Maßnahmen und Zuständigkeiten stehen nicht nebeneinander, sondern in einem klar definierten Zusammenhang. Daraus entsteht ein konsistenter Risikobehandlungsplan, der die Grundlage für die weitere Umsetzung bildet.

Ein solcher Ansatz stellt sicher, dass Maßnahmen nicht nur definiert, sondern auch umgesetzt und nachvollziehbar dokumentiert werden. Fortschritte werden sichtbar, Verantwortlichkeiten sind eindeutig und Nachweise entstehen dort, wo sie benötigt werden – nicht erst kurz vor dem Audit.

Es entsteht eine durchgängige Dokumentation von:

Risiko –> Bewertung –> Maßnahme –> Umsetzung –> Nachweis

Das reduziert nicht nur den Aufwand, sondern erhöht auch die Qualität der gesamten Gefährdungsbeurteilung.

Warum TRBS 1115-1 Software zum entscheidenden Erfolgsfaktor wird

Mit steigender Komplexität von Anlagen und regulatorischen Anforderungen wird deutlich:
Eine manuelle Umsetzung der TRBS 1115-1 stößt schnell an ihre Grenzen.

Excel-Listen und verteilte Dokumente können zwar einzelne Aspekte abbilden, jedoch keine durchgängige Logik gewährleisten. Dort, wo verschiedene Disziplinen zusammenarbeiten müssen, entstehen zwangsläufig Schnittstellen. Ohne eine klare Struktur werden genau diese Schnittstellen zum Risiko – organisatorisch wie fachlich. Organisationen, die hier erfolgreich sind, schaffen es, diese Komplexität zu beherrschen. Sie reduzieren Abstimmungsaufwand, schaffen Transparenz und sind jederzeit in der Lage, belastbare Aussagen zu ihrem Sicherheitsniveau zu treffen.
Das Ergebnis ist nicht nur eine bessere Übersicht, sondern vor allem ein belastbarer Gesamtprozess.

Fazit: TRBS 1115-1 erfolgreich umsetzen heißt, Struktur konsequent denken

Die TRBS 1115-1 gibt den regulatorischen Rahmen für die Cybersicherheit in überwachungsbedürftigen Anlagen vor.
Ob dieser Rahmen im Alltag funktioniert, hängt jedoch maßgeblich von der Umsetzung ab. Der entscheidende Unterschied liegt nicht in der Tiefe einzelner Bewertungen, sondern in der Fähigkeit, Zusammenhänge strukturiert abzubilden.
Wer Risiken, Maßnahmen und Nachweise konsequent miteinander verknüpft, schafft die Grundlage für ein funktionierendes System – und nicht nur für eine formal korrekte Dokumentation.

Organisationen, die auf eine durchgängige Systematik setzen, profitieren von:

• klaren Verantwortlichkeiten
• konsistenten Bewertungen
• reduziertem Abstimmungsaufwand
• und auditfähigen Nachweisen

Genau hier setzt moderne Software wie HiScout für die Umsetzung der TRBS 1115-1 an.

Wie eine strukturierte und revisionssichere Umsetzung konkret aussehen kann zeigen wir Ihnen gerne → TRBS 1115-1 rechtssicher umsetzen mit HiScout ISM

Gemeinsam wollen HiScout und VICCON Kunden künftig noch umfassender bei der Einführung und Nutzung von GRC-Softwarelösungen unterstützen. Im Zentrum der Zusammenarbeit steht insbesondere die HiScout-Produktfamilie, die Unternehmen bei der Umsetzung regulatorischer Anforderungen, im Risikomanagement und in der Informationssicherheit unterstützt.

Ein besonderer Fokus liegt dabei auf den Branchen Energie, produzierende Industrie und Gesundheit, die durch Vorgaben wie die ISO 27019 oder den IT-Sicherheitskatalog der Bundesnetzagentur spezifischen Anforderungen unterliegen. Unternehmen aus diesen Bereichen sehen sich zunehmend mit der Aufgabe konfrontiert, ihre Informationssicherheitsprozesse nicht nur an ISO 27001 auszurichten, sondern diese durch sektorspezifische Standards zu erweitern und nachzuweisen.

„Mit VICCON haben wir einen erfahrenen Partner gefunden, der nicht nur technisches Know-how mitbringt, sondern auch die Herausforderungen unserer Kunden versteht“, sagt Frank Lüdeking, Geschäftsführer von HiScout. „Unternehmen müssen immer komplexere regulatorische Vorgaben erfüllen. Daher ist es entscheidend, Softwarelösungen nicht nur bereitzustellen, sondern deren Einführung und Nutzung ganzheitlich zu begleiten. VICCON ergänzt unser Angebot optimal, indem das Team Kunden bei der Implementierung, Konfiguration und beim laufenden Betrieb aktiv unterstützt. Gemeinsam stellen wir sicher, dass Unternehmen ihre GRC-Prozesse nachhaltig und zukunftssicher gestalten können.“

VICCON bringt langjährige Erfahrung in Beratung, Implementierung und Betreuung von IT-Lösungen mit. Das Unternehmen unterstützt Endkunden zukünftig in allen Phasen der Anwendung der HiScout-Produkte – von der Beratung über Konfiguration und Inbetriebnahme bis hin zu Schulungen und Aufgaben im First-Level-Support. Darüber hinaus realisiert VICCON anwenderspezifische Anpassungen in Datenhaltung, Schnittstellen und Reports.

„Die Partnerschaft mit HiScout eröffnet uns die Möglichkeit, unsere Expertise in einem hochrelevanten Themenfeld einzubringen“, sagt Henning Fromme, Geschäftsführer bei VICCON. Gerade Energieversorger und Industrieunternehmen haben mit ISO 27019 und dem IT-Sicherheitskatalog ein klares Regelwerk, dessen Umsetzung ohne praxisnahe Lösungen schwerfällt. Der Gesundheitssektor ist, ebenso wie viele andere Branchen, in der NIS2-Compliance gefordert. Unser Ziel ist es, Endanwendern eine spürbare Entlastung zu verschaffen – sei es durch Beratung, Schulungen, Support oder durch individuelle Anpassungen, die einen echten Mehrwert im Alltag schaffen.“

Strukturierte Umsetzung aller Anforderungen des Geheim- und Sabotageschutzes

Die Umsetzung geheimschutzrelevanter Prozesse bringt für viele Organisationen erhebliche Herausforderungen mit sich. Manuelle Excel-Prozesse, isolierte Einzellösungen und fehlende Transparenz gefährden Prozesssicherheit und Rechtskonformität. Das neue Geheim- und Sabotageschutzmodul schafft hier Abhilfe. Von der Verwaltung von Verschlusssachen über Sicherheitsüberprüfungen bis hin zur Besucherkontrolle: Das Modul unterstützt alle relevanten Aufgabenbereiche und integriert dabei zentrale Funktionen wie automatisierte Vorgangsvorlagen, Fristenmanagement und rollenbasierte Rechtevergabe. Die nahtlose Anbindung an andere Module der GRC Suite – z. B. ISMS, BCM oder Auditmanagement – sorgt für Synergien in Struktur, Datenhaltung und Compliance.

Highlights des Geheim- und Sabotageschutzmoduls im Überblick

• Gesamtheitliche Abbildung des Geheim- und Sabotageschutzes: materieller und personeller Geheimschutz, Besucherkontrolle und Vorfallbearbeitung;
• Zielgruppenorientiert: für Behörden auf Bundes- und Landesebene sowie geheimschutzbetreute Unternehmen;
• Revisionssichere Nachverfolgung: Alle Vorgänge werden digital erfasst, dokumentiert und automatisiert nachverfolgt;
• Zentrale Datenhaltung: Nutzung gemeinsamer Organisationsstammdaten innerhalb der GRC Suite;
• Rechtskonforme Umsetzung: Unterstützung aller Anforderungen aus VSA, SÜG, Geheimschutzhandbuch und weiteren Richtlinien.

Ein Schritt in Richtung moderne Sicherheitsorganisation

„Mit dem Modul Geheim- und Sabotageschutz schließen wir eine entscheidende Lücke im digitalen Sicherheitsmanagement vieler Organisationen“, sagt Sascha Kreutziger, Leiter Business Development von HiScout. „Statt paralleler Prozesse oder individueller Insellösungen setzen unsere Kunden künftig auf eine ganzheitliche, systemgestützte Lösung – rechtssicher, effizient und zukunftsorientiert.“

Das neue Modul HiScout GSS steht ab sofort allen Kunden der GRC Suite zur Verfügung und kann individuell in bestehende Sicherheits- und Compliance-Strukturen integriert werden.

Der Summit bringt Fach- und Führungskräfte aus Unternehmen, Behörden und Organisationen zusammen. Neben Vorträgen und Erfahrungsberichten bietet das Event zahlreiche Networking-Möglichkeiten sowie eine Fachausstellung.

Praxisbeispiel: Finanzinstitut setzt auf HiScout BCM
Daniel Piston von der FIB AG wird auf dem Summit einen Vortrag mit dem Titel „Aufbau und Implementierung eines BCM bei der Gründung einer Bank“ halten. Er berichtet aus erster Hand, wie er in der Aufbauphase eines Finanzinstituts mithilfe von HiScout ein vollständiges Business Continuity Management aufgesetzt hat.

Silke Menzel und Dominique Schröder von HiScout werden vor Ort Fragen rund um die HiScout Suite und die Umsetzung von Business Continuity Management, Informationssicherheit und Datenschutz beantworten. Besucher haben die Gelegenheit, sich über die vielfältigen Einsatzmöglichkeiten der GRC Suite zu informieren und konkrete Praxisbeispiele kennenzulernen.

„Der BCM Summit bietet eine hervorragende Plattform, um aktuelle Herausforderungen und Lösungsansätze im Business Continuity Management zu diskutieren“, sagt Silke Menzel, Produktmanagement HiScout GmbH. „Wir freuen uns darauf, mit der Community ins Gespräch zu kommen und unsere Erfahrungen einzubringen.“

Im Mittelpunkt am HiScout-Stand 14 stehen praxisnahe Einblicke in das Datenschutzmodul der HiScout GRC Suite. HiScout Datenschutz unterstützt bei der Erfüllung der Dokumentationspflichten nach EU-DSGVO und beim Aufbau eines rechtssicheren Datenschutzmanagementsystems – inklusive Erfassung von Verarbeitungsverzeichnissen, Datenschutzfolgeabschätzungen (DSFA) sowie Dokumentation, Management und Nachverfolgung von Datenschutzvorfällen. Das Datenschutzmodul verfügt über eine übersichtliche Benutzeroberfläche und kann in bestehende IT-Landschaften integriert werden. Es ermöglicht die zentrale Verwaltung relevanter Datenschutzaufgaben und stellt jederzeit einen vollständigen Überblick über das Datenschutzmanagement bereit.

„Die Anforderungen an den Datenschutz wachsen kontinuierlich; nicht nur durch gesetzliche Regelungen, sondern auch durch neue technische Entwicklungen wie KI. Umso wichtiger ist es, Unternehmen mit praxisnahen Lösungen zu unterstützen“, sagt Sascha Kreutziger, Leiter Business Development bei HiScout. „Wir freuen uns daher, auch in diesem Jahr wieder Teil der Datenschutzkonferenz zu sein, um uns mit anderen Experten über die aktuellen Entwicklungen im Datenschutz und die Umsetzungsmöglichkeiten auszutauschen.“

Teilnehmer der Datenschutzkonferenz haben die Möglichkeit, sich vor Ort am Stand von HiScout über die Funktionen und Einsatzmöglichkeiten der Softwarelösungen zu informieren. Für vertiefende Gespräche stehen Ansprechpartner von HiScout während der Veranstaltung zur Verfügung. Gesprächstermine können bei Bedarf im Vorfeld vereinbart werden.

Auditmanagement neu gedacht

Ob Planungsstress, Terminchaos oder fehlende Transparenz – viele Organisationen kämpfen mit organisatorischen Hürden im Auditprozess. HiScout Auditmanagement schafft hier Abhilfe: Die Software führt alle Prozessschritte auf einer Plattform zusammen und reduziert den manuellen Aufwand signifikant. Klare Workflows, automatische Erinnerungen, intuitive Dashboards und vorgefertigte Checklisten sorgen für eine lückenlose Steuerung und Durchführung von Audits – auch remote.

„Mit HiScout Auditmanagement haben Organisationen eine integrierte Grundlage, die ein ISMS, BCMS oder PIMS[1] komplettiert. Die Audit-Daten werden mit den Daten der anderen Systeme verzahnt und sinnvoll angereichert.“, sagt Sascha Kreutziger, Leiter Business Development bei HiScout. „Unser Ziel war es, eine praxisnahe Lösung zu schaffen, die Risiken frühzeitig sichtbar macht und konsequent auf Effizienz ausgelegt ist.“

Key Features des neuen Moduls:

• Zentrale Datenbasis: alle Informationen an einem Ort – ohne Redundanzen
• Risikobasierter Ansatz: Risiken frühzeitig erkennen und gezielt handeln
• Flexibilität: anpassbar an individuelle Anforderungen und bestehende Prozesse
• Mobile Durchführung: Erfassung von Beobachtungen, Nachweisen und Dokumentation direkt vor Ort

Nahtlose Integration und intuitive Bedienung

Das Modul lässt sich in bestehende HiScout-Installationen integrieren. Die intuitive Benutzeroberfläche erlaubt einen schnellen Einstieg – ganz ohne aufwendige Schulung. Durch die Einbindung in die bestehende GRC-Umgebung profitieren Nutzer zusätzlich von konsistenten Datenflüssen: Audit-Ergebnisse lassen sich direkt mit der hinterlegten Infrastruktur verknüpfen, Maßnahmen werden automatisch an die zuständigen Personen adressiert.

Von der Planung bis zur Umsetzung – ein durchgängiger Prozess

Die Integration des HiScout Questionnaire ermöglicht den Einsatz dezentraler, validierter Fragebögen. Dadurch lassen sich Interviews und  zeitraubende Terminfindungen vermeiden. Die erfassten Informationen werden nach einer Freigabe direkt in die zentrale Datenbank übernommen und stehen dort für Auswertungen, Berichte und Maßnahmenverfolgung bereit.

Mehr zum Auditmanagement erfahren Sie hier: https://www.hiscout.com/module/auditmanagement/.

[1] https://www.edps.europa.eu/…

Rahmenvertrag für ganz Berlin – ein strategischer Meilenstein

Der Rahmenvertrag wurde über die Vergabeplattform DTAD ausgeschrieben und sieht vor, dass HiScout die Berliner Behörden mit seiner Softwarelösung „HiScout ISM“ unterstützt. Ziel ist es, ein modernes, leistungsfähiges und mandantenfähiges Informationssicherheits- und Governance-Tool einzuführen, das speziell auf die Anforderungen der öffentlichen Verwaltung zugeschnitten ist.

„Der Auftrag ist für uns von großer strategischer Bedeutung, da er unsere Position im Behördenmarkt weiter stärkt. Neben dem Bund, der HiScout zentral über den ZeDIS-Dienst zur Verfügung stellt, nutzen inzwischen 8 von 16 Bundesländern HiScout“, sagt Michael Langhoff, Gründer und Geschäftsführer der HiScout GmbH. „Mit HiScout ISM bieten wir dem ITDZ und den Berliner Behörden eine Softwarelösung mit einheitlicher Datenbasis und einem übergreifenden Asset-Management, die alle Sicherheits-, Compliance- und Risikomanagement-Anforderungen effizient abdeckt.“

Leistungsumfang: Einrichtung, Datenmigration und Schulung

Im Rahmen des Vertrags wird HiScout das Tool für die Berliner Verwaltung einrichten, inklusive der Migration von Daten aus dem bisher genutzten Tool. Darüber hinaus werden umfassende Schulungen zur Nutzung der Software durchgeführt, um eine nahtlose Integration und nachhaltige Anwendung zu gewährleisten. Perspektivisch können die Module für Business Continuity Management (BCM) und Datenschutz ergänzt werden, um den Behörden noch mehr Funktionalität aus einer Hand zu bieten.

Technische Highlights und Prioritäten

Besondere Anforderungen der Ausschreibung waren unter anderem die Performance der Software, die Mandantenfähigkeit sowie die Integration eines übergreifenden Asset-Managements. Diese ermöglichen eine gemeinsame und konsistente Datenbasis für sämtliche Module und Anwendungen.

„Die Kombination aus leistungsstarker Software und professioneller Betreuung durch HiScout schafft für die Berliner Behörden eine zukunftssichere und flexible Lösung für ihre Governance-, Risiko- und Compliance-Prozesse“, ergänzt Karsten Hadlich, verantwortlicher Leiter Projekteinführungen bei HiScout.

Über das ITDZ Berlin

Das ITDZ Berlin standardisiert und zentralisiert die Informations- und Kommunikationstechnik (IKT) für rund 130.000 Beschäftigte der Berliner Verwaltung. Mit modernen und sicheren digitalen Bürgerservices unterstützt das ITDZ die 3,7 Millionen Einwohnerinnen und Einwohner der Hauptstadt.

Durch die Partnerschaft profitieren Kunden von einer nahtlosen Integration der etablierten GRC-Plattform von Hiscout mit den spezialisierten Beratungs- und Dienstleistungsangeboten von Innoventon. Ziel der Zusammenarbeit ist es, Unternehmen bei der effizienten Umsetzung regulatorischer Anforderungen – insbesondere im Bereich ISO 27001, BSI IT-Grundschutz, NIS-2 und DSGVO – zu unterstützen.

„Mit Innoventon haben wir einen starken Partner gewonnen, der unsere Vision von einem ganzheitlichen und praxisnahen GRC-Management teilt“, sagt Frank Lüdeking, Geschäftsführer der Hiscout GmbH. „Die enge Zusammenarbeit ermöglicht es uns, noch gezielter auf individuelle Anforderungen einzugehen und Unternehmen auf ihrem Weg zur Compliance ganzheitlich zu begleiten.“

Auch bei Innoventon sieht man in der Kooperation großes Potenzial: „Die Verbindung von innovativer Software und umfassender Beratungskompetenz generiert einen signifikanten Mehrwert für unsere Kunden.“, so Jan Hailfinger, Geschäftsführer von Innoventon. „Wir freuen uns auf die Zusammenarbeit mit Hiscout und die gemeinsamen Projekte, die bereits in Planung sind.“

Die Partnerschaft ist ein weiterer Meilenstein in der Weiterentwicklung beider Unternehmen und unterstreicht ihren Anspruch, nachhaltige und zukunftssichere Lösungen im Bereich Informationssicherheit und Compliance zu gestalten.

Über Innoventon

Innoventon mit Sitz in Sonnenbühl (Landkreis Reutlingen) ist ein Software- und IT-Sicherheitsunternehmen, das sich auf Informationssicherheit, Datenschutz und IT-Compliance spezialisiert hat.

Mit einem praxisnahen, lösungsorientierten Ansatz unterstützt Innoventon Unternehmen bei der Einführung und Umsetzung effektiver Sicherheits- und Datenschutzstrategien – technisch fundiert, regulatorisch abgesichert und auf Ihre Unternehmensprozesse abgestimmt. Weitere Informationen hier: https://www.innoventon.de/