ISMS-Software aus Deutschland für ISO 27001, NIS2 und TISAX
Flux ISMS bündelt Asset-Inventar, Risikomanagement, Controls, Nachweise und Audits in einem Informationssicherheits-Managementsystem – entwickelt in München, DSGVO-konform gehostet in Deutschland.
- Hosting in Deutschland
- ISO 27001 · NIS2 · TISAX · SOC 2 · DSGVO · DORA
- Auditoren-Portal inklusive
- Ab 54 € pro Nutzer/Monat
Was ist eine ISMS-Software?
Eine ISMS-Software ist ein Werkzeug zum Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001 oder vergleichbaren Standards. Sie ersetzt verteilte Excel-Listen und Dokumentvorlagen durch ein zentrales System für Geltungsbereich, Asset-Inventar, Risikoanalyse, Maßnahmen (Controls), Erklärung zur Anwendbarkeit, Nachweise (Evidenzen), interne Audits und Management-Reporting – und hält den Plan-Do-Check-Act-Zyklus des ISMS dauerhaft nachweisbar.
Für Unternehmen unter NIS2 (§ 30 BSIG) ist ein solches Managementsystem der übliche Weg, die geforderten Risikomanagement-Maßnahmen zu dokumentieren und gegenüber Geschäftsleitung, Auditoren und Aufsicht zu belegen.
Warum Flux als ISMS-Tool?
Sechs Gründe, warum Informationssicherheitsbeauftragte (ISB), CISOs und Compliance-Teams im Mittelstand Flux ISMS wählen.
Gehostet in Deutschland, entwickelt in München
Betrieb auf ISO-27001-zertifizierter Hetzner-Infrastruktur in Deutschland, EU-Datenresidenz und DSGVO-konforme Verarbeitung. Entwicklung, Hosting und Support kommen aus einer Hand – mit direktem Draht zum Gründerteam.
Evidenzbasierter Compliance-Score
Ein Control gilt erst als umgesetzt, wenn ein genehmigter Nachweis vorliegt. Die Drift-Erkennung meldet, wenn Richtlinie und Infrastruktur auseinanderlaufen – statt Compliance nur per Häkchen zu behaupten.
Ein Control-Set für mehrere Rahmenwerke
Controls werden einmal umgesetzt und auf ISO 27001 (93 Controls aus Anhang A), NIS2, TISAX, SOC 2, DSGVO und DORA gemappt. Jeder Nachweis zählt für alle betroffenen Rahmenwerke gleichzeitig.
Automatisierte Nachweise
Wiederkehrende Evidenzen werden aus Microsoft Intune, Entra ID und Action1 automatisch eingesammelt, mit Ablaufdatum versehen und zur Erneuerung angestoßen – der Katalog wächst laufend.
Auditoren-Portal ohne Extra-Konto
Externe Auditoren erhalten per Magic Link einen lesenden Zugang auf Controls, Nachweise und Findings. Audit-Findings münden direkt in Maßnahmenpläne (CAPs) mit Verantwortlichen und Fristen.
ISMS, CMDB und Service Desk auf einer Datenbasis
Risiken hängen an echten Assets aus der CMDB mit CIA-Klassifizierung, Security-Incidents aus dem Service Desk können direkt Risiken erzeugen. Kein Export-Import zwischen GRC-Tool und IT-Betrieb.
Alle ISMS-Module in einem Paket
Flux ISMS enthält diese Spezialmodule für Informationssicherheit und Compliance – jedes mit eigener Detailseite.
RisikenRisikomanagement
Risikoregister mit Heatmaps und KI-gestützter Erkennung.
Zum ModulComplianceCompliance- & Audit-Management
Controls zugeordnet zu ISO 27001, NIS2, TISAX, SOC 2 und mehr.
Zum ModulLieferantenrisikoDrittparteien-Risikomanagement
Drittparteien-Bewertungen, gestaffelt nach Kritikalität und Datensensibilität.
Zum ModulBusiness ContinuityBusiness Continuity Management (BCM)
Kontinuitätspläne, RTO/RPO-Ziele und getestete Notfallwiederherstellung.
Zum ModulSchulungenSecurity-Awareness-Schulungen
Schulungszuweisungen, Abschlüsse und Rezertifizierung verfolgen.
Zum ModulJedes Paket enthält zusätzlich die sieben Core-Module: Genehmigungen, Aufgaben, CMDB, Wiki, Personen, Discovery und Abrechnung.
Diese Standards und Regulierungen deckt Flux ISMS ab
Control-Mapping, Nachweiserfassung und Audit-Management für die Rahmenwerke, die im deutschen Markt zählen.
- ISO/IEC 27001:2022
- Zertifizierbarer Standard für Informationssicherheits-Managementsysteme – 93 Controls aus Anhang A, Erklärung zur Anwendbarkeit, interne Audits.
- NIS2 / BSIG
- Risikomanagement-Maßnahmen nach § 30 BSIG, Nachweise für Business Continuity (Art. 21 Abs. 2 lit. c) und Schulungen (lit. g), Meldeprozesse.
- TISAX
- Prüf- und Austauschverfahren der Automobilindustrie auf Basis des VDA-ISA-Katalogs – für Zulieferer und Dienstleister der Branche.
- SOC 2
- Trust Services Criteria für Sicherheit, Verfügbarkeit und Vertraulichkeit – relevant für Anbieter mit US-Kunden.
- DSGVO
- Technische und organisatorische Maßnahmen (Art. 32), Verzeichnis von Verarbeitungstätigkeiten als Nachweisbasis, Lieferantenbewertung.
- DORA
- Digitale operationale Resilienz im Finanzsektor – IKT-Risikomanagement, Drittparteienrisiken und Tests.
Excel, Compliance-Automatisierung oder Flux ISMS?
Wo sich Flux gegenüber den beiden häufigsten Alternativen im Mittelstand einordnet.
| Excel & Fileshare | Reine Compliance-Automatisierung | Flux ISMS | |
|---|---|---|---|
| Risikoregister mit Workflows | Manuell, ohne Historie | Meist vorhanden | Bewertung, Behandlung, Freigabe, Historie |
| Asset-Inventar (CMDB) | Separate Liste | Häufig nur Cloud-Inventar | Vollständige CMDB mit Auto-Discovery inklusive |
| Nachweise (Evidenzen) | Dateiablage | Automatisiert, meist US-Cloud-fokussiert | Automatisiert aus Intune, Entra ID, Action1 – plus manuelle Nachweise |
| Hosting & Datenresidenz | Eigene Infrastruktur | In der Regel US-Anbieter | Deutschland (Hetzner), EU-Datenresidenz |
| Preis | Personalzeit | Häufig ab 10.000 €/Jahr, nur auf Anfrage | Ab 54 € pro Nutzer/Monat, online buchbar |
| Verbindung zum IT-Betrieb | Keine | Über Integrationen | Service Desk, Changes und CMDB im selben System |
Vereinfachte Einordnung typischer Werkzeugklassen, Stand 2026 – kein Vergleich einzelner Anbieter.
Transparent bepreist, direkt online buchbar
Flux ISMS kostet 68 € pro Nutzer und Monat (54 € bei jährlicher Zahlung) – inklusive der kompletten Core-Plattform mit CMDB, Discovery und Wiki. Ein 3er-Team startet damit unter 2.000 € pro Jahr.
Anfragende sind immer kostenlos. 14 Tage kostenlos testen mit 2 Plätzen – jederzeit kündbar.
Häufige Fragen zur ISMS-Software
Was ist der Unterschied zwischen ISMS-Software und GRC-Software?
ISMS-Software ist auf den Aufbau und Betrieb eines Informationssicherheits-Managementsystems nach ISO 27001 fokussiert: Assets, Risiken, Controls, Nachweise, Audits. GRC-Software (Governance, Risk & Compliance) fasst den Blick weiter und umfasst auch Unternehmensrisiken, Richtlinienmanagement und Lieferantenrisiken. Flux ISMS deckt beides ab – das Modul Vendor Risk, Richtlinien-Versionierung und das Risikoregister gehören zum Paket.
Ist Flux ISMS für den Mittelstand geeignet?
Ja. Flux ISMS ist für Unternehmen mit 50 bis 1.000 Beschäftigten ausgelegt, die ein ISMS ohne großes Beratungsprojekt aufbauen wollen. Es gibt keine Mindestabnahme über zwei Plätze hinaus, der Preis ist öffentlich und die Buchung erfolgt online. Anfragende – etwa Mitarbeitende, die Nachweise liefern oder Tickets einreichen – sind kostenlos.
Wo werden die Daten gehostet?
Flux wird auf ISO-27001-zertifizierter Hetzner-Infrastruktur in Deutschland betrieben; Cloudflare dient als Schutzschicht vor der Anwendung. Daten werden im Ruhezustand mit AES-256-GCM und bei der Übertragung per TLS verschlüsselt. Betreiber ist die starnode solutions GmbH mit Sitz in München.
Welche Rahmenwerke unterstützt Flux ISMS?
ISO/IEC 27001:2022, NIS2 (BSIG), TISAX, SOC 2, DSGVO, DORA und CCPA. Controls werden einmal umgesetzt und auf alle aktivierten Rahmenwerke gemappt; jeder Nachweis zählt gleichzeitig für alle betroffenen Controls.
Wie schnell ist Flux ISMS einsatzbereit?
Typischer Ablauf: Tag 0 Tenant und SSO über Microsoft Entra ID, Tag 1 automatische Asset-Erkennung aus Azure, AWS, Hetzner und M365, Tag 3 ISO-27001-Controls gemappt und Drift-Erkennung aktiv, Tag 7 erstes exportiertes Nachweispaket. Ein 14-tägiger Test mit vollem Funktionsumfang ist kostenlos.
Kann ich Flux ISMS ohne die ITSM-Module nutzen?
Ja. Flux ISMS ist ein eigenständiges Paket mit allen sieben Core-Modulen plus Risikomanagement, Compliance & Audit, Vendor Risk, Business Continuity und Schulungsnachweisen. Der Service Desk und das Change Management kommen mit Flux Complete hinzu – ein Wechsel ist jederzeit möglich.
ISMS aufbauen, bevor das Audit ansteht
14 Tage kostenlos testen – alle Module, 2 Plätze, keine Abbuchung vor Ablauf der Testphase.
Auch interessant: ITSM-Software