Governance, Risiko und Compliance aus einem Guss

eunom.io ist ein privates Projekt, eine Spielerei mit ernstem Kern. Darin fließt zusammen, was ich in Jahren in der Telekommunikations- und der Finanzbranche über Informationssicherheit, Risikomanagement und Regulierung gelernt habe.

Warum ganzheitlich

Governance, Risiko und Compliance lassen sich nicht sinnvoll in Module zerlegen, die man einzeln freischaltet. Eine Schutzbedarfsanalyse ohne Risikobewertung bleibt folgenlos, ein Notfallplan ohne Kenntnis der Abhängigkeiten ist geraten, und ein Dienstleisterregister ohne Bezug zu den Prozessen erfüllt nur die Form.

In eunom.io arbeitet deshalb alles auf demselben Informationsverbund. Ein Prozess, eine Anwendung oder ein Dienstleister wird einmal erfasst und überall verwendet, wo er eine Rolle spielt. Es gibt keine Zusatzmodule, die gesondert freigeschaltet oder bezahlt werden: Alles gehört dazu.

Was dazugehört

• Informationsverbund: Geschäftsprozesse, Informationen, Anwendungen, Systeme, Infrastruktur und Dienstleister mit ihren Abhängigkeiten, Import und Export über Excel und CSV
• Analysen: Kritikalitätsanalyse (Schutzbedarf und Business-Impact in einem Schritt), Vererbung entlang der Abhängigkeiten, Soll-Ist-Abgleich, Bedrohungsanalyse, IKT-Risikoanalyse nach DORA, Audits und Datenschutz-Folgenabschätzung
• Risikomanagement: Risiko-Inventar, operationelle Risiken, Maßnahmen mit Wirksamkeitsprüfung
• Notfall- und Kontinuitätsmanagement: Notfallkonzepte, Geschäftsfortführungs-, Wiederanlauf- und Wiederherstellungspläne sowie Tests, einschließlich Resilienztests nach DORA
• Datenschutz: Verzeichnis der Verarbeitungstätigkeiten und Betroffenenanfragen mit Fristen
• Dokumente und Verträge: schriftlich fixierte Ordnung mit Versionen und Freigaben, Verträge und Vertragsergänzungen
• Betrieb: Vorfallmanagement und Dienstleistersteuerung mit dem Informationsregister nach DORA
• Berichte: Dashboard und Berichte, auch als PDF

Was eunom.io anders macht

• Schäden in Euro statt in Farben. Schadenswerte werden monetär erfasst. Stufen wie „hoch“ oder „sehr hoch“ ergeben sich aus einstellbaren Schwellenwerten und werden nicht geschätzt.
• Vererbung entlang der Abhängigkeiten. Schutzbedarfe und Einstufungen wandern vom Prozess über die Anwendung bis zur Infrastruktur. Abweichungen brauchen eine Begründung.
• Datenhoheit. Alle Daten lassen sich jederzeit vollständig als Excel, CSV oder JSON exportieren. Es gibt keine Bindung an das Werkzeug.
• Eine eigene Instanz je Unternehmen. Eigene Datenbank, eigene Anmeldung, Betrieb in Deutschland.

Der Name

eunom.io, auch eunomio, geht auf die Eunomia zurück, die „gute Ordnung“, die der athenische Staatsmann und Dichter Solon um 600 v. Chr. in seinen Elegien beschreibt. Solon gab Athen Gesetze, die für alle gleichermaßen galten, und verstand Ordnung nicht als Selbstzweck, sondern als Schutz vor Willkür und Schaden. Die Büste oben ist der Herme des Solon im Archäologischen Nationalmuseum Neapel nachempfunden.

Stand

eunom.io ist in Entwicklung und wird nicht verkauft. Mit dem Testzugang können Sie es drei Tage lang in einer eigenen Testinstanz ausprobieren. Für Fragen und Anmerkungen schreiben Sie mir.