Geführt statt nur dokumentiert
Ein Managementsystem besteht nicht aus Dokumenten, sondern aus wiederkehrenden Aufgaben: Kontext und Geltungsbereich festlegen, Risiken oder Energieaspekte bewerten, Ziele setzen, Maßnahmen umsetzen, intern auditieren, bewerten und verbessern. In MGMSYS sind diese Schritte vorgegeben und miteinander verknüpft. Das System zeigt, was als Nächstes zu tun ist, wer verantwortlich ist und welcher Nachweis noch fehlt.
ISMS nach ISO/IEC 27001
Beim ISMS führt MGMSYS von Kontext und Geltungsbereich (Kapitel 4) über die Risikobeurteilung und -behandlung (Kapitel 6 und 8), die Erklärung zur Anwendbarkeit mit den 93 Maßnahmen aus Anhang A bis zu internem Audit (9.2), Managementbewertung (9.3) und Verbesserung (Kapitel 10). In unserer Unternehmensgruppe wurde ein ISMS nach ISO/IEC 27001 eingeführt und das Zertifizierungsaudit bestanden.
Energiemanagement nach ISO 50001
Auch das Energiemanagement ist geführt: von der energetischen Bewertung über Kennzahlen und Ausgangsbasis bis zu Aktionsplänen, internen Audits und Managementbewertung. Beim Erreichen der ISO 50001 hat das geführte System nachweislich wesentlich beigetragen.
Schnell erweitert
Fehlt eine Funktion oder ein Modul, programmieren wir es. Ab Lasten- und Pflichtenheft steht der erste Pilot in weniger als 2 Wochen – und kann mit Testdaten ausgiebig und vollumfänglich getestet werden.
Häufige Fragen
Ersetzt die Software die Beratung?
Nein. Sie nimmt viel Organisationsarbeit ab und sorgt dafür, dass nichts vergessen wird. Bewertungen und Entscheidungen bleiben Aufgabe der Verantwortlichen; auf Wunsch begleiten wir den Aufbau.
Welche Normen bildet MGMSYS ab?
Neben ISO/IEC 27001 und ISO 50001 unter anderem ISO 9001, ISO 14001, NIS2, TISAX und die KI-Verordnung – insgesamt über 100 Fachmodule.
Garantiert das System die Zertifizierung?
Nein, die Zertifizierung entscheidet eine akkreditierte Zertifizierungsstelle. Ein geführtes System sorgt aber dafür, dass Anforderungen vollständig bearbeitet und nachweisbar sind.
Wo laufen die Daten?
MGMSYS wird in Deutschland entwickelt und in einem Rechenzentrum in Deutschland betrieben, ohne Abhängigkeit von US-Cloud-Anbietern.