Zum Inhalt springen
Varmo
AnmeldenDemo anfragen
FUNKTIONEN

Alle Funktionen für Ihr ISMS.

Varmo begleitet den ganzen Ablauf eines ISMS nach ISO/IEC 27001: aufbauen, Risiken bewerten, umsetzen, prüfen und verbessern. Die Module greifen ineinander: Ein Risiko kennt sein Asset, eine Massnahme ihre Anforderung, eine Ausnahme ihr Risiko.

Demo anfragenKostenlos starten
01 · AUFBAUEN

Organisation, Rollen, Richtlinien und Assets.

  • Einrichtungsassistent: 20 von 22 Schritten erledigt, der nächste Schritt mit Erklärung und Schaltfläche „Jetzt erledigen“, darunter die Schritte nach Themen gruppiert.

    Einrichtung & Pendenzen

    Einrichtungsassistent in 22 Schritten entlang ISO/IEC 27001, Pendenzen für jede Person und «Wie geht es weiter?» in jedem Ablauf.

  • Asset-Inventar mit Anwendungen, Cloud-Diensten, Dienstleistern, Endgeräten und Gebäuden, je mit Status, Schutzbedarf und Eigentümer; oben der Hinweis auf den nächsten Einrichtungsschritt.

    Assets & Schutzbedarf

    Inventar mit Eigentümern, Schutzbedarfsanalyse mit Freigabe und Sicherheitsverfahren je System, passend zum Schutzbedarf.

  • Richtlinie „Zugangs- und Berechtigungsmanagement“ in Prüfung: Sie wartet auf die Unterschrift der obersten Leitung, die einreichende Person unterschreibt nach dem Vier-Augen-Prinzip nicht selbst.

    Richtlinien & Dokumente

    Richtlinien mit Freigabeweg, Versionen und Kenntnisnahme; Dokumente und Nachweise mit Versionen und Vier-Augen-Freigabe.

  • Fachrolle „Risikoanalyst/in“ mit zugewiesener Person und Rechten je Bereich, jeweils für alle oder nur für eigene Assets.

    Rollen & Freigaben

    Fachrollen mit feinen Rechten, Vier-Augen-Prinzip ohne Ausnahme, Aufgabentrennung, mehrere Organisationen, Import und Export.

02 · BEWERTEN

Risiken und Datenschutz beurteilen.

  • Risikoliste mit 15 Risiken, je mit Stufe, Status, Risikoeigentümer und Datum der nächsten Überprüfung.

    Risikomanagement

    Risiken melden, nach Ihrer Methodik bewerten, behandeln und nach festgelegten Kriterien akzeptieren, mit Behandlungsplan.

  • Freigegebene Datenschutz-Folgenabschätzung des HR- und Lohnsystems mit Ergebnis „Mögliche erhöhte Risiken“, Beschreibung der Bearbeitung nach Art. 22 DSG und Risiken für die Betroffenen.

    Datenschutz & DSFA

    Personendaten je System erfassen, DSFA-Pflicht nach DSG prüfen und die Datenschutz-Folgenabschätzung direkt in Varmo erstellen.

03 · UMSETZEN

Massnahmen, Kontrollen und Anforderungen erfüllen.

  • Interne Kontrolle „Wirksamkeit der Datensicherung“ mit Rhythmus und Durchführungen samt Ergebnis.

    Massnahmen & Kontrollen

    Massnahmen umsetzen, wiederkehrende Kontrollen mit Nachweis durchführen, Ausnahmen befristet und mit Freigabe genehmigen.

  • Freigegebene Erklärung zur Anwendbarkeit (SoA) mit Anforderungen, Anwendbarkeit, Begründung und Umsetzung.

    Anforderungen & SoA

    Kataloge übernehmen, Anwendbarkeit begründen, Umsetzung belegen und die Erklärung zur Anwendbarkeit (SoA) mit Freigabe versionieren.

    Eigene Kataloge in allen Paketen · Plattform-Kataloge ab Starter · Abgleich und Abdeckung ab Pro
04 · PRÜFEN UND VERBESSERN

Audits, Readiness, Vorfälle und Managementbewertung.

  • Bericht der Managementbewertung 2026 mit Ampel je Thema nach ISO/IEC 27001 9.3.

    Audits & ISMS-Steuerung

    Kontext, Ziele, Schulungen, internes Audit, Feststellungen mit Wirksamkeitsprüfung und Managementbewertung nach ISO/IEC 27001 9.3.

  • Bericht des ISO-27001-Readiness-Checks: Gesamtstand 81 Prozent, voraussichtliche Haupt- und Nebenabweichungen und Stand je Kapitel.

    Readiness-Check ISO 27001

    Selbsteinschätzung vor der Zertifizierung: 26 Prüfpunkte zu Kapitel 4 bis 10 und Anhang A, Ampel je Kapitel und Bericht. Ab Paket Pro.

    Enthalten ab Paket Pro
  • Sicherheitsvorfall „Virenschutz meldet Fund auf Messrechner“ in Bearbeitung, mit nächstem Schritt, Beurteilung und Protokoll.

    Sicherheitsvorfälle

    Vorfälle melden, beurteilen, behandeln und nachbereiten, inklusive Entscheid zur Meldepflicht bei Personendaten.

AUSSERDEM

Weitere Funktionen.

  • Ausnahmen

    Befristete Abweichungen mit verknüpftem Risiko, Freigabeweg und Erinnerung vor Ablauf.

  • Import per CSV

    Assets, Risiken, Massnahmen und weitere Daten mit Vorschau, Konflikten und Rückgängig übernehmen.

  • Exporte und Druck

    Listen als CSV, Berichte wie SoA, Behandlungsplan und Managementbewertung druckbar als PDF.

  • Mehrere Organisationen

    Tochtergesellschaften oder Ämter unter einem Konto, mit strikt getrennten Daten.

Sehen Sie es an Ihrem eigenen Beispiel.

In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.

Demo anfragenKostenlos starten