GRC Software: Governance, Risk & Compliance | i-doit GRC Suite+

Die i-doit GRC Suite+ vereint Informationssicherheit (ISMS), IT-Notfallplanung, Business Continuity Management und Datenschutz in einer GRC Software. Alle Module greifen auf dieselbe CMDB Datenbasis zu: Anforderungen, Assets, Risiken und Maßnahmen sind miteinander verknüpft – so sind Sie jederzeit auskunftsfähig.

Mehrere Normen, eine Lösung: Kataloge für ISO 27001, NIS-2, TISAX® und mehr
Modular aufgebaut: ISMS, Emergency, Data Protection und BCM & CMDB flexibel kombinieren
Audits im Griff: SoA-Berichte, Nachweise und revisionssichere Dokumentation"

Jetzt i-doit GRC Suite+ 30 Tage kostenlos testen

2.000+ Kunden
Keine Zahlungsdaten nötig
Support inklusive
Voller Funktionsumfang
Keine Zahlungsdaten nötig

i-doit Suite+ ISMS

i-doit Suite+ Emergency

i-doit Suite+ Data Protection

i-doit Suite+ BCM

Administration

Stammdaten

Berichte

Assetmanagement

Dokumentenmanagement

Risikomanagement

Maßnahmenmanagement

Kauf-Lizenz

Optional

Optional

Optional

Optional

Mandantenfähigkeit

Rollen- und Berechtigungskonzept

Gemeinsame Datenbasis mit ISMS, BCM & IT-Notfallplanung

Wahlweise Cloud oder On Premises

Vorlagen- und Dokumentenlenkung (in Kürze)

Dashboard (in Kürze)

Zielemanagement (in Kürze)

Optional

Optional

Optional

Optional

Lieferantenmanagement (in Kürze)

Optional

Optional

Optional

Optional

Schutzbedarfsfeststellung (BIA)

Sicherheitsvorfallmanagement

NIS-2 Checkliste

Kataloge

optional

optional

Auditmanagement (in Kürze)

Krisen- und Notfallteams

Wiederanlaufpläne für Prozesse & Infrastruktur

Prozedurenmanagement

Ausfallmanager

Verzeichnis von Verarbeitungstätigkeiten (VVT)

Zentrale DSGVO-Dokumentation

Nachweisführung gemäß DSGVO

Datenschutz-Folgenabschätzung (DSFA)

Verwaltung von Datenschutzvorfällen (in Kürze)

Management von Betroffenenrechten (in Kürze)

EU-weit rechtskonforme Dokumentation (VVT)

Branchen

Sehen Sie sich alle Lösungen für Ihre Branche an

use-case-industries-infrastruktur-card

TOUCH

Infrastruktur & Versorger

Infrastruktur & Versorger In dieser Branche dient i-doit als zentrale CMDB, um u. a. Standorte, Anlagen, Netzstrukturen, Wartungen und Compliance-Anforderungen verlässlich abzubilden.Mehr lesen

industries-finanz-narrow-header

TOUCH

Finanzen & Versicherungen

Finanzen & Versicherungen Hier unterstützt i-doit die IT durch eine revisionssichere Dokumentation von u. a. Systemen, Berechtigungen, Change-Prozessen und regulatorischen Vorgaben. Mehr lesen

industries-transport-narrow-header

TOUCH

Transport & Verkehrsinfrastruktur

Transport & Verkehrsinfrastruktur Im Bereich Verkehr und Logistik hilft i-doit dabei, u. a. technische Anlagen, Fahrzeuge, Strecken, Netzwerke und Abhängigkeiten übersichtlich zu dokumentieren.
Mehr lesen

industries-gesundheit-narrow-header

TOUCH

Gesundheit & Medizin

Gesundheit & Medizin Im Gesundheitssektor wird i-doit genutzt, um u. a. medizinische Geräte, IT-Systeme, Wartungszyklen und sicherheitsrelevante Informationen zentral zu verwalten. Mehr lesen

industries-staat-verwaltung-narrow-header

TOUCH

Staat, Verwaltung & Bildung

Staat, Verwaltung & Bildung Behörden, Kommunen und Bildungseinrichtungen nutzen i-doit zur strukturierten Verwaltung von u. a. Hardware, Software, Verträgen, Lizenzen und Sicherheitsanforderungen. Mehr lesen

use-case-single-network-cabling

TOUCH

Informationstechnik & Telekommunikation

Informationstechnik & Telekommunikation IT-Dienstleister und Telekommunikationsanbieter setzen i-doit ein, um u. a. Kundenumgebungen, Netzwerke, Services, Mandantenstrukturen und automatisierte Prozesse zu dokumentieren. Mehr lesen

industries-industrie-versorger-narrow-header

TOUCH

Industrie & Produktion

Industrie & Produktion In der Industrie bildet i-doit u. a. Produktionsanlagen, Maschinen, IT-Netzwerke, Wartungen und softwaregesteuerte Systeme zentral und nachvollziehbar ab. Mehr lesen

FAQs zur Suite+

Ihre Vorteile auf einen Blick

Was ist die Suite+?

Die Suite+ ist unsere Next Gen SaaS-Plattform für den effizienten Aufbau, Betrieb und die Weiterentwicklung von Managementsystemen. Sie unterstützt Organisationen bei der Umsetzung von Informationssicherheit, Datenschutz, Risikomanagement und Compliance – zentral, modular und skalierbar.

Für welche Managementsysteme ist die Suite+ geeignet?

Die Suite+ eignet sich unter anderem für:

ISMS nach ISO 27001 und BSI IT-Grundschutz

Datenschutzmanagement (DSGVO, VVT, DSFA)

Risikomanagement und Business-Impact-Analysen (BIA)

Maßnahmen-, Dokumenten- und Assetmanagement

Dank modularer Struktur lassen sich verschiedene Anforderungen in einer einheitlichen Plattform abbilden.

Warum ist eine zentrale Management-Suite besser als Einzellösungen?

Einzellösungen erzeugen Datensilos, Medienbrüche und hohen Pflegeaufwand. Die Suite+ arbeitet mit einer zentralen Datenbasis, in der Anforderungen, Assets, Risiken, Maßnahmen und Dokumente miteinander verknüpft sind. Dadurch entstehen Transparenz, Konsistenz und erhebliche Effizienzgewinne.

Wie unterstützt die Suite+ das Anforderungsmanagement?

Im integrierten Anforderungsmanagement lassen sich Normen, Kataloge und regulatorische Anforderungen strukturiert erfassen, erweitern und bearbeiten. Verknüpfungen zu Prozessen, Verantwortlichen und Dokumenten ermöglichen eine schnelle GAP-Analyse und eine nachvollziehbare Umsetzung von Compliance-Vorgaben.

Welche Vorteile bietet das Maßnahmenmanagement der Suite+?

Das Maßnahmenmanagement verbindet Maßnahmen direkt mit Anforderungen, Assets, Risiken und Verantwortlichkeiten. Maßnahmen lassen sich planen, überwachen, serienmäßig wiederholen und effizient abschließen – für eine nachhaltige Umsetzung von Verbesserungen und Sicherheitsmaßnahmen.

Wie unterstützt die Suite+ Datenschutz und DSGVO-Compliance?

Die Suite ermöglicht eine DSGVO-konforme Umsetzung des Verzeichnisses von Verarbeitungstätigkeiten (VVT) sowie Datenschutz-Folgeabschätzungen (DSFA). Verarbeitungen können automatisiert aus bestehenden ISMS-Prozessen erstellt werden, wodurch Transparenz, Nachvollziehbarkeit und Rechtskonformität deutlich steigen.

Wie funktioniert das Asset- und Risikomanagement in der Suite+? Die Suite+ unterstützt das Management von über 30 Asset-Typen und bildet komplexe Unternehmensstrukturen realistisch ab. Schutzbedarfe, Business-Impact-Analysen und Risiken werden strukturiert erfasst, bewertet und in verständlichen Risiko- und Managementberichten zusammengeführt.

Unterstützt die Suite+ Audits und Zertifizierungen? Ja. Die Plattform bietet umfangreiche Funktionen für Auditmanagement, SOA-Berichte (Statement of Applicability), Dokumentation und Reporting. Unternehmen sind dadurch jederzeit auskunftsfähig gegenüber Auditoren, Zertifizierungsstellen und Aufsichtsbehörden.

Wie sicher sind Daten in der Suite+? Die Suite+ setzt auf hohe Sicherheitsstandards, darunter Zwei-Faktor-Authentifizierung, detailliertes Logging aller Aktivitäten sowie ein fein granular steuerbares Rollen- und Berechtigungskonzept. So bleiben sensible Unternehmensdaten jederzeit geschützt.

Für welche Organisationen ist die Suite+ geeignet?

Die Suite+ richtet sich an:

Unternehmen jeder Größe

öffentliche Verwaltungen und Organisationen

Unternehmen mit hohen Compliance-, Audit- oder Sicherheitsanforderungen

Dank Mandantenfähigkeit und modularer Erweiterbarkeit wächst die Plattform flexibel mit den Anforderungen der Organisation.