Kopexa

Besonders positiv ist, dass das ISMS nicht mehr nur aus einzelnen Dokumenten in Excel, Word oder PDF besteht, sondern tatsächlich im Alltag genutzt wird. Zusammenhänge zwischen Risiken, Maßnahmen und Kontrollen sind direkt sichtbar und müssen nicht mehr manuell gepflegt werden. Dadurch wird die Arbeit deutlich praxisnäher und nachvollziehbarer – sowohl intern als auch in Richtung Audit. Dinge, die vorher über mehrere Dateien verteilt waren, sind jetzt zentral und strukturiert an einem Ort vorhanden. Insgesamt führt das dazu, dass das ISMS nicht mehr nur „für die Dokumentation“ existiert, sondern aktiv gelebt wird.

In einzelnen Details merkt man, dass das Tool kontinuierlich weiterentwickelt wird und noch nicht jede Funktion bis ins letzte Detail ausgebaut ist. Gleichzeitig ist sehr positiv, dass auf Feedback aus der Praxis schnell reagiert wird und Anpassungen zeitnah umgesetzt werden. Dadurch entstehen fortlaufend Verbesserungen, die sich direkt im Arbeitsalltag bemerkbar machen.

Vor Kopexa war unser ISMS stark durch Excel, Word und PDF geprägt und dadurch wenig miteinander verknüpft. Mit Kopexa sind Risiken, Maßnahmen und Kontrollen zentral abgebildet und direkt miteinander verbunden. Das spart Zeit und reduziert Abstimmungsaufwand. Dadurch wird das ISMS deutlich praxisnäher und nicht nur für die Dokumentation genutzt, sondern im Alltag aktiv eingesetzt.

Besonders gut funktioniert das bei NIS2 Themen. Die Anforderungen sind komplex, die Mandanten oft überfordert, und Kopexa hilft dabei, das greifbar zu machen ohne die Leute zu erschlagen. Ich kann den Fortschritt je Mandant im Blick behalten und sehe sofort wo noch Handlungsbedarf ist.

Es gefällt mir nicht, dass es Kopexa nicht schon viel früher gab. Ich habe zu lange nach so einer Software gesucht.

Als externer Datenschutzbeauftragter und Berater für Informationssicherheit betreue ich eine ganze Reihe von Unternehmen gleichzeitig. DSGVO, NIS2, technische und organisatorische Maßnahmen, Nachweise, Dokumentation, das alles muss irgendwie strukturiert laufen, und zwar bei Mandant A genauso wie bei Mandant Z. Kopexa hat meinen Arbeitsalltag da wirklich verändert. Ich bilde meine Mandanten direkt in der Plattform ab, die Kontrollen, Risiken und Nachweise sind sauber verknüpft, und wenn der Auditor kommt, gibt es keinen Aktenberg mehr sondern einfach Zugriff. Das klingt banal, ist aber in der Praxis Gold wert.

Sehr viel: sehr moderne und intutive Oberfläche, sehr wichtige Funktionalitäten, die bei anderen GRC Tools nicht enthalten sind und schneller Support

Aktuell wirklich nichts, und wenn maximal eine "Guiding Tour" für unerfahren Nutzer im Kontext ISMS

ISMS mit Excel und Word funktionierte früher gut, aber bei der Komplexität heutzutage kann man dadurch viele Medienbrüche vermeiden und schneller sein. Ewiges Suchen und Auditvorbereiten fällt komplett weg