Compliance

ISO 27001 & BSI: Beide hängen am vollständigen Asset-Inventar.

ISO/IEC 27001:2022 mit 93 Annex-A-Controls und BSI IT-Grundschutz mit dem Bausteinkonzept haben erhebliche Schnittmenge. Und einen gemeinsamen Engpass. LOGINventory schließt ihn agentenlos und audit-tauglich. Was die Software nicht leistet, benennen wir ebenso klar.

Testlizenz starten → Discovery-Call (15 min)

last_check: 09:47:12

Control	BSI-Baustein	Liefert
A.5.9 Asset-Register	OPS.1.1.1	Reports
A.5.18 Zugangsrechte	OPS.1.1.5	Reports
A.8.8 Schwachstellen	OPS.1.1.3	Cyber Insight
A.8.9 Configuration Mgmt	OPS.1.1.3	Reports
A.8.32 Change Control	OPS.1.1.3	Audit-Trail

Was Sie damit erreichen

Die ISMS-Bausteine, die Auditoren fast immer einfordern.

Asset-Register

A.5.9 / OPS.1.1.1.

Vollständiges, gepflegtes Inventar. Clients, Server, Switches agentenlos. OPS.1.1.1 (IT-Grundschutz-Kompendium Edition 2023) empfiehlt ITAM-Tools ausdrücklich.

Berechtigungs-Auditing

A.5.18.

Reports für Zugriffsrechte, Benutzerübersicht, AD-Gruppen. Rekursiv aufgelöst. DSGVO-Ordner mit Berechtigungen auf Freigaben, Datenbanken, Partitionsverschlüsselung.

Schwachstellen-Tracking

A.8.8 / OPS.1.1.3.

Täglicher CVE-Abgleich mit Cyber Insight ab Version 2025.2. Bearbeitungsstatus pro Schwachstelle dokumentierbar. Die Grundlage, die Auditoren üblicherweise einfordern.

Schwachstellen-Modul →

Wie es funktioniert

Zwei Standards, eine Datenbasis. Die Zuordnungstabelle macht den Rest.

Zertifizierung ist freiwillig. Und faktisch Pflicht.

Ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 ist offiziell freiwillig, faktisch aber Pflicht für NIS-2-regulierte Organisationen, KRITIS-Betreiber nach §8a BSIG, Finanzinstitute (BAIT/VAIT) und Lieferanten von Großkunden. BSI IT-Grundschutz ist seit 06.12.2025 für Bundesbehörden verpflichtend. Und ein anerkanntes Sicherheitsrahmenwerk für alle anderen.

Das BSI stellt eine offizielle Zuordnungstabelle bereit, die ISO-27001-Controls und IT-Grundschutz-Bausteine einander gegenüberstellt. Das ist der Ausgangspunkt für jede parallele Umsetzung. Wer beide Standards bedient, sammelt Belege einmal. Und mappt sie per Tabelle auf beide Welten. Im IT-Grundschutz liefert das Asset-Inventar zugleich die Datenbasis für die Strukturanalyse.

ISO 27001 und NIS-2 sind nicht identisch. NIS-2 stellt zusätzliche Anforderungen. Insbesondere bei Meldefristen (24 h / 72 h / 1 Monat). Eine ISO-Zertifizierung ersetzt keine NIS-2-Compliance.

Welche Controls wir abdecken

Annex-A-Controls direkt, plus DER.4 für Notfallmanagement.

A.5.9 / OPS.1.1.1

Asset-Register

Vollständiges, gepflegtes Inventar. Clients, Server, Switches agentenlos. Auch außer Betrieb genommene Geräte bleiben im Archiv nachvollziehbar.

A.5.18 / OPS.1.1.5

Zugangsrechte

Reports „Benutzer-Zugriffsrechte“, „Benutzerübersicht“, „Gruppenübersicht“ mit AD-Gruppen rekursiv, plus 4-Rollen-Modell für LOGINventory selbst.

A.8.8 / OPS.1.1.3

Schwachstellen-Management

Cyber-Insight-Integration ab V2025.2. Täglicher CVE-Abgleich, Kritikalitätsstufen, Bearbeitungsstatus dokumentierbar.

A.8.9 / OPS.1.1.3

Configuration Management

Client-, Server-, Switch-Reports erfassen Hardware, OS, Netzwerkparameter, Serverrollen, RAID, Partitionen, Port-Zuordnungen, VLANs.

A.8.32 / OPS.1.1.3

Change Control

Änderungs-Protokoll standardmäßig aktiv. Tab „Änderungen“ mit Zeitstempel filterbar. Archivierte Assets behalten Historie.

DER.4

Notfallmanagement

Mitgeliefertes Notfallhandbuch nach BSI-Vorlage als dynamisches Dokument. Alle Inventardaten aktualisieren sich beim Öffnen automatisch.

Das ISO-27001-Template. Vorlage, keine Automatik

LOGINventory enthält eine mitgelieferte Tabelle mit relevanten ISO-27001-Controls und deren Umsetzbarkeit mit der Software. Diese Vorlage ist manuell auszufüllen. Keine Datenquellen sind eingebunden. Das Template strukturiert die Arbeit des Compliance-Verantwortlichen; es ersetzt weder die inhaltliche Bewertung noch die Zertifizierung selbst.

Was wir nicht sind

Klare Abgrenzung. Kein ISMS, kein SIEM, kein Penetration-Testing.

Nicht abgedeckt

○Kein ISMS. Kein Risikomanagement-Prozess, keine risikobasierte Nachweisdokumentation
○Keine Risiko-Assessment-Engine
○Kein Auto-Ausfüllen des ISO-27001-Templates. Vorlage manuell
○Kein Security Monitoring, kein SIEM, kein SOC-Ersatz

Auch nicht

○Kein Penetration Testing
○Keine Awareness-Trainings oder Schulungsfunktionen
○LOGINventory ist nicht selbst nach ISO 27001 oder IT-Grundschutz zertifiziert

Wege zum Start

Sehen Sie LOGINventory in Ihrer eigenen IT-Umgebung.

Wählen Sie, was zu Ihrer Woche passt. Jeder Weg ist unverbindlich.

Testlizenz

30 Tage. Voller Funktionsumfang.

Volle Netzwerkgröße, alle Module, keine Kreditkarte. Setup unter 30 Minuten.

Testlizenz anfordern →

Discovery-Call

15 Minuten. Mit einem Techniker.

Sie schildern Ihre Umgebung: Größe, Standorte, was Sie lösen wollen. Wir sagen Ihnen, ob LOGINventory dafür das richtige Werkzeug ist.

Termin vereinbaren →

Forever Free

20 Geräte. Ohne Zeitlimit.

Kleine Umgebung? Lab? Privatprojekt? Funktioniert ohne Vertrag, ohne Lead.

Direkt herunterladen →