Thriving Thriving PHP PH TW
↑ 70 ?
Little-ISMS-Helper moag1000/Little-ISMS-Helper

Open-Source ISMS für Multi-Framework-Compliance: ISO 27001:2022, BSI IT-Grundschutz, NIS-2, DORA, DSGVO/GDPR, TISAX. Multi-Tenant, 93 Annex-A-Controls, Risk-Engine, tamper-evidenter Audit-Trail. Symfony 7.4 / PHP 8.4.

HEALTH ? 100 / Healthy
// solo builder// hidden gem// funded audit-managementaudit-trailbsi-grundschutzcompliancedoradsgvogdprgrcinformation-securityinfosec ?
11-2025 · today · moag1000
★14 Share View on GitHub ↗

// readme

Little ISMS Helper

Multi-Tenant ISMS-Plattform mit Multi-Framework-Compliance — ISO 27001:2022, NIS2, DORA, TISAX, BSI IT-Grundschutz und 21 weitere Frameworks.

Funktionen | Quick Start | Architektur | Testing | Dokumentation | Lizenz

Was Little ISMS Helper besonders macht

Kein generischer Checklisten-Klon. Die Stärke liegt in der regulatorischen Tiefe für den DACH-Raum und darin, einmal erfasste Nachweise über viele Frameworks wiederzuverwenden.

🇩🇪 DACH-Regulatorik bis in die Methodik

Nicht nur Anforderungslisten — die eigentliche Vorgehensweise ist abgebildet:

  • BSI IT-Grundschutz — Bausteine über alle Schichten, ein echter IT-Grundschutz-Check (Soll/Ist, MUSS/SOLLTE/KANN-Gewichtung) und Schutzbedarfsvererbung nach dem Maximumprinzip über den Abhängigkeitsgraph. Dazu Branchen-Baselines mit je über 100 regulatorisch begründeten Reifegrad-Zielen (Finanzen, Gesundheit, KRITIS, Fertigung, SaaS).
  • BSI Grundschutz++ (BSI-Standard 300-1) — der Anwenderkatalog aus dem offiziellen BSI-OSCAL, mit eigenem Wizard (Praktiken…