chaRME online demo

Testen Sie chaRMe direkt in der Online Demo.

chaRMe - das Open Source Framework für ISO/IEC 27001

Was ist chaRMe? chaRMe ist ein Risk Management Tool, das Sie bei der Implementierung eines Information Security Management Systems (ISMS) nach ISO/IEC 27001 unterstützt. Schritt für Schritt leitet Sie chaRMe durch die notwendigen Stufen, von der Definition des Geltungsbereichs Ihres ISMS bis zur automatischen Erzeugung der notwendigen Dokumentation.
chaRMe

•   ist webbasiert und somit unabhängig von Ihrem bevorzugten Betriebssystem
•   kennt Benutzer und Gruppen 
•   versteht was Prozesse sind und wieviele Sie davon haben
•   ist somit auch für größere Organisationen geeignet
•   ist mehrsprachig
  

und

•   ist komplett in Perl geschrieben
  
•   ist Open Source Software

chaRMe kann aber nicht nur Ihr Risikomanagement abbilden, chaRMe ermöglicht es auch, Assessments nach dem Payment Card Industry Data Security Standard (PCI DSS) durchzuführen und chaRMe unterstützt Sie auch bei Erstellen von Checklisten für Ihre Audits (professional Version).

Hier finden Sie eine Kurzanleitung zu chaRMe (leider noch nicht vollständig), diese ermöglicht Ihnen einen schnellen Überblick über chaRMe zu gewinnen.

chaRMe (Version 0.7) steht unter der GNU Affero General Public License (AGPL) Version 3.

Version 0.7 steht hier als VMware-Image (Größe ca. 220 MB) zum herunterladen bereit.

chaRMe wird in absehbarer Zeit auch unter http://sourceforge.net/projects/charme/ verfügbar sein.

Dokumentation

Anleitung in Deutsch

Anleitung in Englisch

Module für chaRMe

1 .) Das ISO/IEC 27002 Modul für chaRMe

chaRMe enthält in der Open Source Version schon alle Maßnahmen-Kategorien aus ISO/IEC 27001. Um das Arbeiten nun zu erleichtern, ist es sinnvoll, auf die Implementierungshinweise aus ISO/IEC 27002 direkt in der Software zugreifen zu können.

Dafür haben Sie zwei Möglichkeiten:

1. Erwerben Sie käuflich den Standard ISO/IEC 27002 beim z.B.beim Beuth Verlag und geben Sie den Inhalt des Standards durch die Eingabemaske in chaRMe ein
2. Fragen Sie uns nach dem ISO/IEC 27002 Modul für chaRMe. Wir erwerben für Sie eine personalisierte Ausgabe des Standards, die nachweist, dass Sie die Lizenz rechtmäßig erworben haben und wir legen noch ein Datenpaket mit bei, das Ihnen die lästige Arbeit abnimmt. Anfragen richten Sie bitte an info@secopan.de.

2.) Das PCI DSS - ISO/IEC 27001 Modul

Was es damit auf sich hat, erfahren Sie bald an dieser Stelle.