CISIS12®

Unternehmen und Verantwortung

Hinter CISIS12® steht die SWI – Informationssicherheit für den Mittelstand GmbH aus Regensburg. Das Unternehmen wurde 2024 gegründet und übernimmt seit diesem Jahr die Weiterentwicklung und Vermarktung des Standards. Der Sitz befindet sich am Haidplatz 7, 93047 Regensburg; die Gesellschaft ist beim Amtsgericht Regensburg unter HRB 20767 eingetragen. Geschäftsführerin ist Sandra Wiesbeck.

Ursprung und Markenverwaltung

Das zugrunde liegende Framework stammt vom IT-Sicherheitscluster e.V. in Regensburg, der es entwickelt, herausgegeben, geschult und vertrieben hat. Auch die Marke CISIS12 gehört dem Verein. Die SWI GmbH verwaltet sie auf Basis eines Lizenzvertrags. Eine gültige Lizenz bildet die verbindliche Grundlage für Beratungs- und Dienstleistungen rund um CISIS12. So verbindet sich die Herkunft des Frameworks mit der heutigen Betreuung des Standards.

Methode und Dokumente

CISIS12® strukturiert Informationssicherheit in 12 Schritten. Das Informationssicherheits-Managementsystem, kurz ISMS, führt ISIS12 als Version 3 weiter. Dabei setzt es einen stärkeren Schwerpunkt auf Compliance, Organisation, Governance und Prozesse. Die Methode betrachtet Informationssicherheit damit als Managementaufgabe und verankert sie in organisatorischen Abläufen sowie in einem festgelegten Vorgehensmodell.

Drei Dokumente bilden die Grundlage des Systems: die Norm, das Handbuch mit dem Vorgehensmodell sowie der Baustein- und Maßnahmenkatalog. Zusammen beschreiben sie den Standard, das Vorgehen und die zugehörigen Maßnahmen. Seit 2023 ergänzt ein weiterer Katalog diese Dokumentenbasis für besonders hohe Sicherheitsanforderungen. Damit umfasst das Framework sowohl seine grundlegende Systematik als auch eine Ergänzung für einen erhöhten Sicherheitsbedarf.

Qualifizierung und NIS2-Angebot

Zur Arbeit rund um CISIS12® gehört auch die Qualifizierung von Beratern. Die SWI Informationssicherheit GmbH zählt neben networker.NRW und SSH-Network zu den offiziellen Trainingsorganisationen für CISIS12®. Die Prüfung übernimmt das unabhängige Zertifizierungsunternehmen ICO. Training und Prüfung liegen damit bei unterschiedlichen Organisationen; die Qualifizierung bezieht sich auf das Informationssicherheits-Managementsystem CISIS12®.

Ein konkretes Angebot ist der CISIS12® NIS2-Ergänzungskatalog. Er enthält Bausteine und Maßnahmen zur Umsetzung der NIS2-Anforderungen und stellt damit die Arbeit an diesen Anforderungen in den Mittelpunkt. Das Angebot richtet den Blick auf die Umsetzung: Kunden erhalten einen Katalog, dessen Inhalt ausdrücklich auf Bausteine und Maßnahmen für NIS2 ausgerichtet ist.

Ansprechpartner und Dokumentenzugang

Für Lizenz- und Dokumentenanfragen stehen Sandra Wiesbeck und Key Account Managerin Nicole Eckl als offizielle Ansprechpartnerinnen bereit. Sandra Wiesbeck verantwortet außerdem die redaktionellen Inhalte von cisis12.de. Kommunale Gebietskörperschaften und deren Zusammenschlüsse sowie deren öffentlich-rechtliche Unternehmen und Einrichtungen erhalten die CISIS12®-Dokumente kostenfrei. Das Team betreut damit sowohl Lizenzfragen als auch den Zugang zur Dokumentenbasis.