Sicherheitsmanagement strukturiert, nachvollziehbar und mandantenfähig.
isms.HUGINOR schafft eine zentrale technische Basis für Security-Management-Prozesse, Verantwortlichkeiten, Nachweise und künftige ISMS-Module – ohne die Komplexität verteilter Einzellösungen.
Wenn Security Management in Tabellen, E-Mails und Einzellösungen verteilt ist
Informationen liegen in unterschiedlichen Werkzeugen und Verantwortlichkeiten sind schwer nachvollziehbar.
Wiederkehrende Aufgaben, Reviews und Nachweise benötigen unnötig viel Koordination.
Änderungen, Freigaben und administrative Aktionen lassen sich nur mit Aufwand rekonstruieren.
Neue Security-, Audit- und Compliance-Anforderungen erhöhen die Komplexität der bestehenden Abläufe.
Eine Plattform als belastbare Grundlage
Zentrale Steuerung
Mandanten, Benutzer, Rollen, Einstellungen und administrative Prozesse werden konsistent verwaltet.
Mandantenfähigkeit
Mandantendaten werden serverseitig getrennt und über autorisierte Benutzer-Mandanten-Zuordnungen aufgelöst.
Nachvollziehbarkeit
Security- und Administrationsereignisse werden strukturiert in einem Audit-Log erfasst.
Modular erweiterbar
Die Plattform ist für spätere Fachmodule vorbereitet, ohne den technischen Kern neu aufzubauen.
Geplante und vorbereitete Funktionsbereiche
Informationswerte, Systeme, Anwendungen, Standorte und Verantwortliche.
Risiken, Bedrohungen, Schwachstellen, Bewertung, Behandlung und Restrisiko.
Kontrollen, Aufgaben, Termine, Verantwortliche und Wirksamkeitsnachweise.
Richtlinien, Versionen, Freigaben, Reviews und Bestätigungen.
Auditplanung, Feststellungen, Abweichungen und Nachverfolgung.
Sicherheitsereignisse, Klassifizierung, Bearbeitung und Lessons Learned.
Kritikalität, Bewertungen, Nachweise und regelmäßige Reviews.
Vorbereitung für kundenspezifische Kontrollkataloge und ausgewählte Standards.
Security by Design als Plattformprinzip
Serverseitige Autorisierung
Berechtigungen und Tenant-Kontext werden nicht dem Browser oder URL-Parametern überlassen.
Sichere Einladungen
Einmalige, zeitlich begrenzte Tokens; persistent wird nur ein Hash des Tokens gespeichert.
Auditierbarkeit
Zentrale sicherheitsrelevante Aktionen werden mit Zeit, Akteur, Ergebnis und Request-ID protokolliert.
Secure Defaults
CSRF-Schutz, Rate Limiting, Session-Rotation, Security Header und sichere Passwort-Hashes sind Teil der Basis.
Für Organisationen, die Security-Prozesse professionalisieren wollen
Geeignet als technische Grundlage für Unternehmen, Informationssicherheitsbeauftragte, IT-Verantwortliche, Beratungen, Managed Security Provider und Audit-nahe Rollen.
Vom Erfassen bis zur Nachverfolgung
Erfassen
Informationen strukturiert aufnehmen.
Bewerten
Risiken, Prioritäten oder Relevanz einordnen.
Planen
Maßnahmen, Verantwortlichkeiten und Termine festlegen.
Nachverfolgen
Status, Änderungen und Nachweise transparent halten.
Häufige Fragen
Ist isms.HUGINOR bereits ein vollständiges ISMS?
Die Plattformgrundlage wird zuerst umgesetzt. Fachmodule wie Risiken, Controls, Audits oder Policies werden darauf modular ergänzt.
Wie werden Mandanten getrennt?
Mandantenspezifische Zugriffe werden serverseitig aus einer autorisierten Benutzer-Mandanten-Zuordnung abgeleitet. Eine Tenant-ID aus einem Request ist allein keine Berechtigung.
Werden Initialpasswörter per E-Mail verschickt?
Nein. Administratoren erhalten einen zeitlich begrenzten Einladungslink und vergeben ihr Passwort selbst.
Ist MFA vorgesehen?
Ja. MFA beziehungsweise Passkeys sind als priorisierte Sicherheitsausbaustufe vorgesehen.
Demo oder weitere Informationen anfragen
Beschreiben Sie kurz Ihren Anwendungsfall. Die Anfrage wird serverseitig validiert und als Kontaktanfrage im Administrationsbereich erfasst.