{"id":11855,"date":"2022-11-25T15:02:27","date_gmt":"2022-11-25T14:02:27","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=11855"},"modified":"2026-04-07T09:31:19","modified_gmt":"2026-04-07T07:31:19","slug":"vom-isms-zum-ims","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2022\/11\/vom-isms-zum-ims\/","title":{"rendered":"Vom ISMS zum IMS"},"content":{"rendered":"\n
\n

<\/p>\n\n\n\n

<\/p>\n<\/div>\n\n\n\n

Vom ISMS zum IMS \u2013 Integration der Managementsysteme<\/strong><\/span><\/h2>\n\n\n\n

Mit Integrierten Managementsystemen lassen sich Unternehmen ganzheitlich, transparent und effizient steuern! Prozesse werden in einem \u201eEnd-to-End\u201c-Kontext betrachtet, Strategien und Ziele lassen sich zentral und nachhaltig umsetzen. Gleichzeitig reduzieren Unternehmen damit den personellen, zeitlichen und finanziellen Aufwand.<\/p>\n\n\n\n

\"\"
Tausend Normen, ein System – #integration<\/figcaption><\/figure>\n\n\n\n

#Digitalisierung #Nachhaltigkeit #Arbeitsschutz #Kulturwandel #Wettbewerbsdruck:<\/strong> In unserer rasanten und globalisierten Welt m\u00fcssen sich moderne Unternehmen in zahlreichen, teils konkurrierenden Themenfeldern beweisen. Mittlerweile gibt es f\u00fcr fast jede Unit zertifizierbare Managementsysteme, die dabei unterst\u00fctzen, die zahlreichen Herausforderungen zu meistern und dies von unabh\u00e4ngigen Institutionen best\u00e4tigen zu lassen \u2013 angefangen bei der ISO 9001 f\u00fcr das Qualit\u00e4tsmanagement \u00fcber die ISO 14001 f\u00fcr das Umweltmanagement, die ISO 50001 f\u00fcr das Energiemanagement, die ISO 45001 f\u00fcr Sicherheit und Gesundheit bei der Arbeit, die 37301 f\u00fcr Compliance, die 31000<\/a> f\u00fcr Risikomanagement bis hin zur ISO 27001 f\u00fcr die Informationssicherheit und die ISO 55001 f\u00fcr das Asset Management.<\/p>\n\n\n\n

\u201eSynergieeffekt\u201c lautet das Stichwort – Geb\u00fcndelte Ressourcen, zentrales Management, zufriedene Mitarbeiter.<\/strong><\/span><\/h2>\n\n\n\n
\"Ein
Ein Audit f\u00fcr „N“ Systeme – #integration<\/figcaption><\/figure>\n\n\n\n

Unternehmen, die mehrere Managementsysteme betreiben, leiden oft an der Dokumentation, der Vor- und Nachbereitung der internen wie externen Audits und an der laufenden Weiterentwicklung der Kernleistung des Unternehmens. Diese Ma\u00dfnahmen binden personelle und finanzielle Ressourcen.<\/p>\n\n\n\n

Mit einem Integrierten Managementsystem (IMS) lassen sich enorme Synergieeffekte erzielen: Es unterst\u00fctzt, die Unternehmensstrategie und -ziele und die damit verbundenen Prozesse \u2013 salopp gesagt \u2013 \u201eunter einen Hut\u201c <\/em><\/strong>zu bringen. Dies bedeutet, dass alle Anforderungen und Prozesse in den relevanten Bereichen in einem ganzheitlichen System fortlaufend konvergieren. So wird es erm\u00f6glicht, eine umfassende Transparenz und zentrale Steuerung aller Prozesse und Verfahren zu erzielen. Nicht zuletzt erleichtert ein IMS den Arbeitsalltag enorm und sichert damit auch die Akzeptanz der Mitarbeiter. <\/p>\n\n\n\n

Somit hat die Integration mehrerer Managementsysteme das prim\u00e4re Ziel, Ressourcen zu b\u00fcndeln. Beispielsweise erm\u00f6glicht ein IMS die kombinierte Dokumentation zahlreicher Informationen und Prozesse. Audits, Awarenessma\u00dfnahmen (Schulungen, interne Kommunikation, etc.) und Verbesserungsma\u00dfnahmen hinsichtlich des IMS lassen sich kombiniert durchf\u00fchren, was sich auf das Ressourcenkonto positiv zu Buche schl\u00e4gt. Mithilfe der Integration ist es m\u00f6glich, dass wenige Mitarbeiter f\u00fcr diese Aufgabe verantwortlich sind \u2013 dies ist besonders f\u00fcr kleinere und mittlere Unternehmen von enormen Vorteil.<\/p>\n\n\n\n

\u201eDie Formel\u201c \u2013 wo beginnt der Weg zum IMS?<\/strong><\/span><\/h2>\n\n\n\n

Unternehmen nutzen als Referenzsystem meist das bereits vorhandene Qualit\u00e4tsmanagementsystem (QMS) nach ISO 9001 und integrieren Schritt f\u00fcr Schritt weitere Systeme. Aber auch auf ein Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 l\u00e4sst sich hervorragend aufsetzen!<\/p>\n\n\n\n

Dabei gilt: Wer das Leitsystem fr\u00fchzeitig auf die Integration weiterer Systeme vorbereitet und auf eine integrierte Zertifizierung<\/a> ausrichtet, profitiert schon zu Beginn von optimalen Prozessen und erzielt enorme Synergieeffekte. Die nahezu identischen Begriffe und Definitionen und der einheitliche Aufbau der Harmonized Structure (HS)<\/a> erleichtern es, die Managementsysteme zu integrieren. Dar\u00fcber hinaus k\u00f6nnen andere Begleitkonzepte wie etwa der Datenschutz, das Risikomanagement oder Changemanagement in das IMS ebenfalls eingebettet werden. Dies vermeidet \u00dcberschneidungen und Doppelarbeit.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Integration von Managementsystemen mit der Software „iris“<\/strong><\/span><\/h2>\n\n\n\n
\"Ein
Zentrale L\u00f6sungen f\u00fcr „N“ Systeme – #integration<\/figcaption><\/figure>\n\n\n\n

F\u00fcr eine erfolgreiche und reibungslose Implementierung eines Integrierten Managementsystems (IMS) sollte von Anfang an eine gesamtheitliche (GRC-\/IMS-)Software<\/a> zur Unterst\u00fctzung der definierten Prozesse eingesetzt werden. Die Software erleichtert dabei etwa das Management von Anforderungen (regulatorisch, intern, normativ), Risiken, Audits, Feststellungen und Ma\u00dfnahmen.<\/p>\n\n\n\n

Zunehmende regulatorische Anforderungen, Anforderungen seitens der Stakeholder, aber auch die regelrechte „Flut“ an Normen und Standards verdichten den bestehenden Anforderungsdschungel fortlaufend. Die systemgest\u00fctzte Umsetzung eines IMS kann die Einhaltung diverser anderer Gesetze und Richtlinien hinsichtlich der zu integrierenden Managementsysteme gew\u00e4hrleisten. Hierzu unterst\u00fctzt etwa der Funktionsbereich \u201ePr\u00fcfungen\u201c in der Software ibi systems iris.<\/a> Dadurch lassen sich individuelle Checklisten zu diversen Standards, Gesetzen und Normen erstellen sowie darauf aufbauend Pr\u00fcfungen planen, durchf\u00fchren und deren Ergebnisse in g\u00e4ngige Formate exportieren.<\/p>\n\n\n\n

\"Risk\"
Harmonisierte Risikobetrachtung<\/a> f\u00fcr „N“ Systeme – #integration<\/figcaption><\/figure>\n\n\n\n

Durch die systematischen und pr\u00e4ventiven Governance-Ma\u00dfnahmen im Rahmen einer IMS-Einf\u00fchrung, lassen sich teure und ggf. existenzbedrohende Risiken vermeiden. Ma\u00dfnahmen werden durch den Einsatz einer Software systematisch definiert, getrackt und umgesetzt. Ma\u00dfnahmen-Kataloge k\u00f6nnen dazu in der Software ibi systems iris<\/a> ebenfalls angelegt und zu Rate gezogen werden. Auch eingetretene Risiken, Sicherheitsvorf\u00e4lle oder Notf\u00e4lle und der systematisch geplante Umgang mit diesen kann so festgehalten und dokumentiert werden.<\/p>\n\n\n\n

Es sollten Schnittstellen und Prozesse der jeweiligen Managementsysteme und die Software von Beginn an aufeinander abgestimmt werden. Ein solches Vorgehen gew\u00e4hrleistet eine konsistente und strukturierte Einf\u00fchrung eines Integrierten Managementsystems und vermeidet einen \u201eWildwuchs\u201c von Dokumenten und Excel-Listen.<\/p>\n\n\n\n

Mit einer ganzheitlichen Software f\u00fcr GRC\/IMS haben Sie jederzeit den vollen \u00dcberblick \u00fcber alle Aspekte der unternehmenseigenen und nachhaltigen Governance. Mit Hilfe von Dashboards und Reports in der Software ibi systems iris<\/a> ist ein \u00fcbersichtlicher Statusbericht nur wenige Mausklicks entfernt.<\/p>\n\n\n\n

Fazit<\/strong><\/span><\/h2>\n\n\n\n

Die Einf\u00fchrung eines IMS bringt also viele Vorteile mit sich und sollte in jedem Fall in Verbindung mit einer geeigneten Software wie ibi systems iris umgesetzt werden. Im Bereich der IT-Sicherheit gibt es diverse F\u00f6rderprogramme um Unternehmen auch finanziell zu unterst\u00fctzen \u2013 zum Beispiel bei der Softwarebeschaffung f\u00fcr eine IMS-Implementierung. Der Freistaat Bayern bietet hier mit dem Digitalbonus <\/a>f\u00fcr kleine und mittlere Unternehmen eine attraktive M\u00f6glichkeit, um sich f\u00fcr die Herausforderungen der digitalen Welt zu r\u00fcsten.<\/p>\n\n\n\n

Vorteile<\/strong> mit ibi systems iris beim Aufbau des IMS<\/h4>\n\n\n\n