Demo-Instanz Benutzeranleitung

In 3 Schritten zur Demo-Instanz:

Rolle auswählen → Wählen Sie aus 7 vorkonfigurierten ISMS-Rollen
Demo-Unternehmen testen → Nutzen Sie realistische Beispieldaten aus 11 Organisationen
Praxiserfahrung sammeln → Durchlaufen Sie typische ISMS- und BCMS-Prozesse

Überblick

Unsere Demo-Instanz bietet Ihnen eine vollständig konfigurierte ISMS-Umgebung mit realistischen Rollen, Berechtigungen und Beispielorganisationen. Sie können verschiedene Compliance-Ansätze nach BSI IT-Grundschutz und ISO 27001 in der Praxis erleben.

Was Sie erwartet:

7 vorkonfigurierte ISMS-Rollen mit spezifischen Berechtigungen
11 Demo-Organisationen aus verschiedenen Branchen
Realistische Szenarien für öffentliche Verwaltung und Privatwirtschaft
Vollständige Workflows von der Risikoanalyse bis zur Zertifizierung

ISMS-Rollen und Berechtigungen

1. Information Security Officer (ISB) / ISMS Owner

Verantwortung: Gesamte ISMS-Verwaltung und strategische Führung

Vollzugriff auf:

Autorisierung und Rechteverwaltung
Einheitenverwaltung und Benutzerkontenverwaltung
ISMS-Strukturanalyse und Schutzbedarfsanalyse
Modellierung und Risikoanalyse
Asset-Management und Berichterstattung
BCMS (Business Continuity Management)

Best Practice: Nutzen Sie diese Rolle für strategische Entscheidungen und Compliance-Übersichten.

2. Risk Manager

Verantwortung: Risikomanagement und -bewertung

Berechtigungen:

ISMS-Strukturanalyse (Lesen, Bearbeiten, Erstellen, Löschen, Verknüpfen)
Schutzbedarfsanalyse (Lesen, Bearbeiten, Empfehlung, Verbreitung)
Risikoanalyse (vollständig + Risikomatrizen-Verwaltung)
Controls-Management (Lesen, Bearbeiten, Löschen, Zuweisen)
Risikobehandlungsplan-Berichte (Erstellen)

Warum wichtig: Risikomanagement ist das Herzstück jedes ISMS - hier lernen Sie die praktische Umsetzung.

3. External Service Provider (Consultant ISMS)

Verantwortung: Externe Beratung und Audit-Unterstützung

Berechtigungen (nur Lesezugriff):

ISMS-Strukturanalyse
Schutzbedarfsanalyse
Risikoanalyse
Modellierung
Berichterstattung

Anwendungsfall: Ideal für Berater oder externe Auditoren mit eingeschränkten Zugriffsrechten.

4. IT and Technical Staff (Admin)

Verantwortung: Technische Umsetzung und Systemwartung

Berechtigungen:

Einheitenverwaltung (vollständig)
Benutzer- und Rollenverwaltung
ISMS-Strukturanalyse (Lesen)
Modellierung (Lesen, Export, Import)
BSI A1-A5 Berichte (Lesen)

Praxis-Tipp: Nutzen Sie die Import/Export-Funktionen für effiziente Modellverwaltung.

5. ISMS Project Manager / ISMS Lead

Verantwortung: Projektkoordination und operative ISMS-Führung

Vollzugriff auf:

ISMS-Strukturanalyse
Schutzbedarfsanalyse
Modellierung und Risikoanalyse
Asset-Management
Berichterstattung
Rechteverwaltung (Lesen, Erstellen, Bearbeiten, Benutzer zuweisen)

Empfehlung: Perfekte Rolle für die operative ISMS-Einführung in Organisationen.

6. Internal Auditor

Verantwortung: Interne Auditierung und Compliance-Prüfung

Berechtigungen (nur Lesezugriff):

ISMS-Strukturanalyse
Schutzbedarfsanalyse
Risikoanalyse und Modellierung
BSI- und ISO-Standardberichte

Audit-Fokus: Nutzen Sie die umfassenden Berichtsfunktionen für Audit-Nachweise.

7. BCMS Manager

Verantwortung: Business Continuity Management

Vollzugriff auf:

BCMS-Geltungsbereiche
Initiierung und Geschäftsprozesse
Analyse/BIA (Business Impact Analysis)
BCMS-Berichterstattung

Integration: BCMS ergänzt ISMS perfekt für ganzheitliches Risikomanagement.

Demo-Organisationen

BSI IT-Grundschutz Organisationen

Stadtverwaltung Musterstadt

Szenario: Mittelgroße Kommune mit digitalen Bürgerdiensten

Herausforderungen:

Legacy IT-Systeme integrieren
BSI IT-Grundschutz-Zertifizierung anstreben
WiBA-Basis-Anforderungen zu vollständigem ISMS entwickeln
Bürgerdaten sicher verwalten

Demo-Benutzer:

Anna Schuster (IT-Managerin): a.schuster
Max Hoffmann (ISB): m.hoffmann
Lisa Weber (ISMS-Consultant): l.weber
Daniel König (IT-Admin): d.koenig

Lernerfahrung: Öffentlicher Sektor, Bürgerdienste, Legacy-Integration

Universitätsklinikum MediCare

Szenario: Großes Klinikum mit Forschung und kritischer Infrastruktur

Besonderheiten:

KRITIS-Verordnung beachten
Patientendaten (DSGVO-konform)
Hochverfügbare medizinische IT-Systeme
NIS2-Regulatorik umsetzen
ISMS + BCMS + DSMS Integration

Demo-Benutzer:

Dr. Julia Wagner (ISB): j.wagner
Thomas Becker (Risk Manager): t.becker
Lisa Weber (ISMS-Consultant): l.weber
Daniel König (IT-Admin): d.koenig

Lernerfahrung: Kritische Infrastruktur, Gesundheitswesen, Multi-Domain-Compliance

Verwaltungsministerium Musterland

Szenario: Landesverwaltung mit digitaler Transformation

Schwerpunkte:

Behördliche IT-Sicherheit
DSGVO und BSI IT-Grundschutz
Digitale Verwaltungsprozesse
Cybersicherheitsstrategie

Demo-Benutzer:

Markus Schreiber (IT-Verantwortlicher): m.schreiber
Laura Becker (ISB): l.becker
Stefan Keller (ISMS-Consultant): s.keller
Tobias Fischer (IT-Admin): t.fischer

Lernerfahrung: Landesverwaltung, E-Government, behördliche Compliance

ISO 27001 Organisationen

AutoPart Solutions AG

Szenario: Automobilzulieferer mit TISAX-Anforderungen

Compliance-Fokus:

TISAX-Zertifizierung für OEM-Anforderungen
Lieferkettensicherheit
Schutz geistigen Eigentums
Produktionssicherheit

Demo-Benutzer:

Michael Steiner (IT-Verantwortlicher): m.steiner
Claudia Wagner (ISB): c.wagner
Lisa Weber (BCMS-Manager): l.weber
Daniel König (IT-Admin): d.koenig

Lernerfahrung: Automotive-Branche, Lieferkette, TISAX-Integration

MechaTec Maschinenbau GmbH

Szenario: Mittelstand mit Multi-Compliance-Ansatz

Herausforderungen:

ISO 9001 + ISO 14001 + ISO 27001 integrieren
ICS/SCADA-Systeme absichern
Produktionssteuerung schützen
Automotive + Pharma Kunden bedienen

Demo-Benutzer:

Thomas Berger (IT-Verantwortlicher): t.berger
Erik Schneider (IT-Admin): e.schneider

Lernerfahrung: Mittelstand, Multi-Standard-Integration, Produktion

BioSecure Analytics GmbH

Szenario: Biotechnologie-Labor mit Forschungsdaten

Regulatorische Anforderungen:

ISO 27001 + GMP + FDA CFR Part 11
Forschungsdatenintegrität
Patientendaten-Schutz
Labormanagement-Systeme

Demo-Benutzer:

Dr. Andrea Fischer (IT-Verantwortliche): a.fischer
Thomas Meier (Risk Manager): t.meier
Lisa Weber (ISMS-Consultant): l.weber
Daniel König (IT-Admin): d.koenig

Lernerfahrung: Life Sciences, Forschung, Multi-Regulatorik

KRITIS Energie AG

Szenario: Energieversorger als kritische Infrastruktur

Kritische Anforderungen:

KRITIS-Verordnung erfüllen
Energienetze absichern
Cyberangriff-Resilienz
Störungsmanagement

Demo-Benutzer:

Michael Bauer (IT-Verantwortlicher/Admin): m.bauer
Robert Meier (ISMS-Consultant): r.meier

Lernerfahrung: Kritische Infrastruktur, Energiesektor, Cyber-Resilienz

Digital Business Innovators GmbH

Szenario: KI-Startup mit Investor-Anforderungen

Business-Treiber:

ISO 27001 für Investoren
DSGVO-Compliance prioritär
Cloud-Security
Ausschreibungs-Teilnahme

Demo-Benutzer:

Julia Neumann (CEO): j.neumann
Daniel König (IT-Admin): d.koenig

Lernerfahrung: Startup-Umfeld, Investment-Compliance, Cloud-First

ITExperts Consulting AG

Szenario: IT-Beratung mit Cybersecurity-Fokus

Service-Portfolio:

ISMS-Implementierung für Kunden
Cloud-Security-Beratung
Compliance-Services
Cyber-Incident-Response

Demo-Benutzer:

Christian Lehmann (Director ISMS): c.lehmann
Sarah Wagner (ISMS-Consultant): s.wagner
Florian Meier (IT-Admin): f.meier

Lernerfahrung: Beratungsbranche, Service-Provider, Multi-Client-ISMS

Global Retail GmbH

Szenario: Internationaler Handel mit E-Commerce

Komplexe Anforderungen:

Multi-nationale Compliance
Zahlungsverkehr absichern
Lieferketten-Risiken
Betrugserkennung
Kundendaten international

Demo-Benutzer:

Sandra Lehmann (CISO): s.lehmann
Markus Hoffmann (ISB): m.hoffmann
Lisa Weber (BCMS-Manager): l.weber
Daniel König (IT-Admin): d.koenig

Lernerfahrung: E-Commerce, International, Payment Security

Praktische Anwendung

Schritt 1: Rolle wählen und anmelden

Wählen Sie eine der 7 ISMS-Rollen basierend auf Ihrem Interesse
Melden Sie sich mit den Demo-Zugangsdaten an
Orientieren Sie sich an den verfügbaren Menüoptionen

Schritt 2: Demo-Organisation erkunden

Wechseln Sie zwischen verschiedenen Demo-Organisationen
Vergleichen Sie BSI- und ISO-Ansätze
Analysieren Sie branchenspezifische Anforderungen

Schritt 3: ISMS-Prozesse durchlaufen

Strukturanalyse: Erfassen Sie Organisationsstrukturen
Schutzbedarfsanalyse: Bewerten Sie Informationswerte
Modellierung: Erstellen Sie IT-Grundschutz-Modelle
Risikoanalyse: Identifizieren und bewerten Sie Risiken
Berichterstattung: Generieren Sie Compliance-Berichte

Compliance-Standards im Vergleich

BSI IT-Grundschutz vs. ISO 27001

Aspekt	BSI IT-Grundschutz	ISO 27001
Zielgruppe	Deutsche Behörden, KRITIS	International, alle Branchen
Ansatz	Baustein-basiert, präskriptiv	Risiko-basiert, flexibel
Zertifizierung	BSI-Zertifizierung	Akkreditierte Zertifizierer
Maßnahmen	Vordefinierte Bausteine	Risiko-angepasste Controls
Dokumentation	Umfangreich, strukturiert	Schlanker, prozess-orientiert

Wann welcher Standard?

BSI IT-Grundschutz wählen:

Deutsche Behörden und Verwaltung
KRITIS-Betreiber
Strukturierte, umfassende Sicherheit gewünscht
Wenig ISMS-Erfahrung vorhanden

ISO 27001 wählen:

Internationale Geschäftstätigkeit
Flexibilität bei Maßnahmen gewünscht
Risiko-orientierter Ansatz bevorzugt
Integration in andere ISO-Standards

Wichtige Hinweise

Demo-Umgebung: Alle Daten sind fiktiv und dienen ausschließlich Demonstrationszwecken. Verwenden Sie keine echten Unternehmensdaten oder persönliche Daten.

Daten-Reset: Die Demo-Instanz wird regelmäßig zurückgesetzt. Speichern Sie wichtige Erkenntnisse extern.

Untertabs laden verzögert: Warten Sie nach dem Öffnen eines Datensatzes, bis die Attribute im Reiter Details vollständig geladen sind. Erst danach reagieren die übrigen Reiter. Das betrifft die gesamte Anwendung, nicht ein einzelnes Modul.

Sprache umstellen: Die Oberflächensprache hängt am Benutzerkonto. Sie ändern sie über das Profilbild oben rechts → User Profile → Sprachauswahl.

Support: Bei technischen Problemen wenden Sie sich an unser Support-Team.

Ihre nächsten Schritte

Sofort starten:

Wählen Sie eine Rolle aus den 7 verfügbaren ISMS-Positionen
Testen Sie 2-3 Demo-Organisationen um verschiedene Ansätze zu verstehen
Durchlaufen Sie einen kompletten ISMS-Zyklus von der Analyse bis zum Bericht

Vertiefung:

Vergleichen Sie BSI- und ISO-Ansätze direkt
Testen Sie rollenspezifische Workflows
Nutzen Sie die Berichtsfunktionen für verschiedene Zielgruppen

Für Ihre Organisation:

Dokumentieren Sie Best Practices aus der Demo
Identifizieren Sie relevante Compliance-Anforderungen
Planen Sie Ihre ISMS-Implementierung basierend auf den Demo-Erfahrungen

Starten Sie jetzt Ihre ISMS-Demo-Erfahrung und entdecken Sie, wie effektives Informationssicherheitsmanagement in der Praxis funktioniert!