SerNet GmbH

verinice ist ein ISMS-Tool – ein Werkzeug für das Management von Informationssicherheit, das bei über 10.000 Anwendern in Deutschland, Europa und weltweit im Einsatz ist.

Die vollumfängliche Einzelplatzversion von verinice. bietet viele Möglichkeiten:

• Informationssicherheit nach (Modernisiertem) BSI IT-Grundschutz und ISO 27001
• Vorgehensweise nach BSI 100-2/200-2 und ISO 27002
• Risikoanalyse nach BSI 100-3/200-3 und ISO 27005
• Notfallmanagement nach BSI 100-4
• GSTOOL-Import – den besten im Markt – mit Erfolgs-Garantie
• IT-Grundschutzkatalog und Grundschutzkompendium mit BSI-Lizenz
• umfangreiche Export- und Reporting-Funktionen
• Import eigener Kataloge und Bausteine im XML-Format
• Import-Agent für Asset-Inventar und CMDB
• Self Assessment nach VDA/ISA
• Schnittstellen zu u.a. Greenbone GSM, KIX4OTRS und Rest-API
• vollständig offen gelegter Quellcode auf GitHub
• fachliche Unterstützung durch viele verinice.PARTNER
• verfügbar für Windows, MacOS, Ubuntu Linux

Zusätzlich zur Einzelplatzversion ist der Server verinice.PRO erhältlich. Er bietet zentrale Funktionen für Sicherheit, Rechte-Management und GroupWare, die verinice in größeren Verbünden mit mehr Performance einsetzbar machen.

• gemeinsames Arbeiten an Controls, Assets, Audits uvm.
• Zuweisen von Aufgaben an Umsetzungsverantwortliche
• Tracking von Maßnahmen und Auditfeststellungen
• Aufgabenworkflow im Web-Browser
• Benutzerrollen z.B. für SiBE, DSB, CIO, Auditor
• fein granulierte Zugriffsrechte je Standort / Aufgabenbereich
• zentrale Datenbank und zentrale Dokumentenablage
• offline arbeiten, z.B. während der Begehung von Standorten
• flexible Report-Anpassung mit dem vDesigner
• einfache Verwaltung im bestehenden ActiveDirectory
• hohe organisatorische Skalierbarkeit dank Mandantenfähigkeit
• sichere Telearbeit durch Fernzugriff und VPN-Unterstützung
• technische Unterstützung optional durch SerNet

Mit der Testversion verinice.EVAL können Interessenten die Handhabung und nahezu alle Funktionen von verinice ausprobieren.

verinice und Datenschutz passen optimal zusammen: Mit dem einzigen Open Source ISMS-Tool im Markt bieten wir Ihnen ein komfortables und erprobtes Werkzeug. Mit unserem Datenschutzmodul lässt sich verinice für die Umsetzung des Datenschutzes nach BDSG (neu) und EU-DSGVO einsetzen und unterstützt Datenschutzbeauftragte bei ihrer täglichen Arbeit.

Das Datenschutzmodul

Das Datenschutzmodul wird kontinuierlich erweitert und bietet Ihnen derzeit:

• Verzeichnis der Verarbeitungstätigkeiten: Vorlage mit sechs typischen Verarbeitungen sowie Beispielkatalog mit technischen und organisatorischen Maßnahmen (TOM). Die TOM aus zwei unterschiedlichen Kategorien orientieren sich entweder an den BSI-Maßnahmen der IT-Grundschutzkataloge oder an den Controls der ISO 27001 und sind bereits den Datenschutzzielen aus Art. 32 DSGVO zugeordnet.
• Auftragsverarbeitung: AV-Controls unterstützen Sie dabei, Ihre Auftragsverarbeitung datenschutzkonform umzusetzen. Reportvorlagen dokumentieren u.a. sämtliche Auftragnehmer mit zugehöriger Verarbeitungstätigkeit.

In Kürze verfügbar

Mit dem Release von verinice 1.17 (geplant in KW 43) erscheint auch ein Update für das Datenschutzmodul. Darin neu:

• Datenschutz-Risikomanagement und
• Datenschutzfolgenabschätzung nach EU-DSGVO
• Integration von EU-DSGVO, BDSG-neu sowie der Erwägungsgründe

Sie haben verinice in Kombination mit dem Datenschutzmodul bereits im Einsatz oder planen dies? Nutzen Sie schon jetzt die verfügbaren Funktionen und erhalten Sie künftig Zugriff auf zusätzliche Datenschutz-Inhalte.

Der verinice. Risikokatalog beschleunigt die Risikoanalyse nach ISO 27005 erheblich – und spart damit Zeit und Kosten. Der umfangreiche Katalog von Bedrohungen, Schwachstellen und Risikoszenarien ist direkt in die verinice-Einzelplatzversion importierbar. Diese lässt sich so bei Bedarf mit dem zugekauften Risikokatalog ergänzen, in einer verinice.PRO-Subskription ist dieser bereits enthalten.

Der deutschsprachige verinice. Risikokatalog ist auf dem Stand der Version DIN ISO 27001:2015-3. Zusätzlich ist die deutsche Version der ISO 27002:2013 integriert, die Langtexte zu einzelnen Maßnahmen enthält. Ebenfalls enthalten ist eine Liste von Beispiel-Assets und Prozessen, die als Grundlage für die eigene Risikobetrachtung dienen können.

Aus dem Inhalt:

• 109 generische, in jeder Organisation anwendbare Risikoszenarien
• Mehr als 320 Relationen zwischen den Risikoszenarien und den Controls der ISO 27001:2015-3, die geeignet sind um den entstehenden Risiken zu begegnen. Sie müssen lediglich den Umsetzungsstatus der Controls in Ihrer Organisation ergänzen!
• 47 grundlegende Bedrohungen
• 87 inhärente Schwachstellen der Informationsverarbeitung
• 121 exemplarische Assets (beispielhaft verknüpft mit sieben grundlegenden Geschäftsprozessen)
• ISO 27001 Implementierungshilfe: Erläuterungen und Hilfestellungen zu allen 114 Controls der ISO 27001 Anhang A, den jeweiligen Maßnahmenzielen, Kernaussagen der Maßnahmen und Hinweisen zur Implementierung
• Liste der Dokumente und Aufzeichnungen, die als obligatorisch für eine Zertifizierung nach ISO 27001 anzusehen sind. Diese umfasst Leit- und Richtlinien sowie zugehörige Nachweise, deren Notwendigkeit sich unmittelbar aus Kap. 1-10 der Norm und aus den Controls des Anhang A ergeben.

Vorlagenkatalog für ein internes Audit nach dem ISA-Standard (Information Security Assessment): Dieser ermöglicht ein reifegradorientiertes Kurzaudit basierend auf ISO 27001 / 27002 – auch ohne Vorkenntnisse des Standards.

Der verinice. Risikokatalog PLUS 27019 richtet sich speziell an Unternehmen aus dem KRITIS-Sektor Energie. Diese können mit ihm und verinice die Anforderungen des IT-Sicherheitskatalogs der Bundesnetzagentur gem. § 11 Abs. 1a erfüllen. Der Risikokatalog PLUS 27019 beinhaltet dazu

• den bewährten verinice. Risikokatalog
• ergänzt um den Maßnahmenkatalog gemäß DIN ISO/IEC TR 27019.

Die verinice-Einzelplatzversion lässt sich nach Bedarf mit dem zugekauften Risikokatalog PLUS ergänzen, in einer verinice.PRO-Subskription ist dieser bereits enthalten.

Der verinice. Risikokatalog PLUS 27019 lässt sich direkt in verinice importieren und liefert eine umfangreiche Sammlung von Bedrohungen, Schwachstellen und Risikoszenarien. Sie beschleunigt die Risikoanalyse nach ISO 27005 erheblich. Zusätzlich enthält er den Maßnahmenkatalog nach DIN ISO/IEC TR 27019, mit dem sich die Umsetzung aller notwendigen Maßnahmen entsprechende der Anforderungen des IT-Sicherheitskatalogs der Bundesnetzagentur gem. § 11 Abs. 1a mit geringstmöglichem Aufwand sicherstellen und nachweisen lässt. Ebenfalls enthalten ist eine Liste von Beispiel-Assets und Prozessen, die als Grundlage für die eigene Risikobetrachtung dienen können. Außerdem lässt sich die Anwendung des PDCA-Zyklus für alle Prozesse des ISMS mit verinice konsequent umsetzen und nachweisen.

Der deutschsprachige verinice. Risikokatalog ist auf dem Stand der Version DIN ISO 27001:2015-3. Zusätzlich ist die deutsche Version der ISO 27002:2013 integriert, die Langtexte zu den einzelnen Maßnahmen enthält.

Für die sich ergebenden, umzusetzenden Anforderungen hat die Bundesnetzagentur eine Frist bis zum 31. Januar 2018 eingeräumt. Diese gilt auch, wenn nur eine Risikoanalyse entsprechend der Standards ISO/IEC 27005 und ISO 31000 vorgenommen werden muss. verinice hilft Ihnen dabei, den Prozess der Risikoanalyse sowie der Dokumentation und Nachweisbarkeit des ISMS um ein Vielfaches zu beschleunigen.

Schnellen und einfachen Zugriff auf unterstützende Dienstleistungen ermöglichen die verinice Support-Budgets, die im verinice.SHOP erhältlich sind. SerNet stellt KundInnen in aller Welt damit neben individuellen Verträgen pauschale Budgets zur Verfügung und erleichtert es, unmittelbar auf die Expertise des verinice.TEAMs zugreifen zu können.
Besonders zwei Vorteile sind dabei entscheidend:

1. Der Vertrag kommt sofort zu Stande statt individuell ausgehandelt werden zu müssen.
2. Alle Stundensätze sind gleich, egal ob technischer Support oder z.B. Consulting zur Umsetzung eines Standards in Anspruch genommen wird.

Kurz nach Kauf steht die Projektnummer zur Verfügung, mit der Anfragen per E-Mail oder in dringenden Fällen telefonisch gestellt werden können.

Umfang und Abrechnung

Ein im Shop gekauftes Support-Budget enthält 10 Stunden Dienstleistung zu einem Preis von 1.200 Euro (Netto). Bis zu vier von diesen Budgets können auf einmal erworben und so z.B. für ein 40-stündiges Projekt (eine Arbeitswoche) gebündelt werden. Die Support-Budgets umfassen den Produkt-Support für verinice und verinice.PRO wie auch alle damit verbundenen Anfragen aus den Bereichen Datenbanken (PostgreSQL, Oracle), Identity-Management (Active Directory, LDAP, etc.) und Virtualisierung (VMWare) auf den Plattformen Windows, Linux und macOS.

Support-Budgets haben eine Laufzeit von 24 Monaten. Monatliche Kontoauszüge sowie eine finale Abschlussaufstellung geben detailliert Auskunft über alle Anfragen und verbrauchte Zeiten. Die kleinste Zeiteinheit bei einer Support-Anfrage ist eine Viertelstunde. Alle Arbeiten werden von SerNet remote per Mail oder Telefon in den aktiven Support-Zeiten (Mo-Fr 8 - 18 Uhr MEZ) ausgeführt.