VdS 10000 · VdS 10020 · VdS 10002 · Brandschutzorganisation
VdS-Richtlinien – Selbstbewertung und Vorbereitung auf die Zertifizierung
Für Unternehmen, die sich nach den Richtlinien der VdS Schadenverhütung ausrichten oder zertifizieren lassen wollen: jede Anforderung bewerten, Lücken schließen, Rollen besetzen, Fristen im Blick.
Unverbindlich testen – keine Verpflichtung, keine automatische Vertragsbindung.
Noch nicht bereit für den vollen Testzugang? Lassen Sie sich VdS-Richtlinien – ISMS & Brandschutz persönlich zeigen.
Worum es geht
Was VdS-Richtlinien – ISMS & Brandschutz löst
Die VdS 10000 ist ein schlanker Weg zu einem zertifizierbaren Informationssicherheitsmanagement – mit deutlich weniger Aufwand als eine ISO-Zertifizierung. In der Praxis liegen die Anforderungen in einem PDF, die Bewertung in einer Tabelle, die Rollen im Organigramm und die Termine der Überwachungsaudits im Kalender einer einzigen Person. Wer vor dem Audit wissen will, wo er steht, sucht zusammen. Und wer das Fenster für das Überwachungsaudit verpasst, riskiert das Zertifikat.
Das Modul führt Bewertung, Maßnahmen, Rollen und Zertifikate zusammen und verweist je Anforderung auf das MGMSYS-Modul, in dem der Nachweis entsteht.
Funktionen
Zentrale Funktionen
Anforderung für Anforderung
Kataloge für VdS 10000 und VdS 10020 mit eigenen Erläuterungen: warum die Anforderung wichtig ist und worauf es ankommt. Pflicht und Empfehlung sind unterschieden, Zusatzmaßnahmen für kritische IT-Ressourcen gekennzeichnet.
Auditreife auf einen Blick
Erfüllungsgrad, Pflicht-Abweichungen und geforderte Rollen ergeben die Einordnung „auditbereit“, „nahe an der Auditreife“ oder „noch nicht auditbereit“ – mit Auditreife-Bericht als PDF.
Rollen mit Nachweis
ISB, IS-Team, IT-Verantwortliche und Administratoren mit Bestellung, Vertretung und Gültigkeit – die Rollenprüfung zeigt, was fehlt.
Zertifikatsfristen nach VdS 10002
Überwachungsaudits 11 und 22 Monate nach Laufzeitbeginn, Auftrag zur Re-Zertifizierung sechs Monate vor Ablauf, Fristen für kritische Abweichungen – als Ampel.
Maßnahmen statt Notizen
Teilweise oder nicht erfüllte Anforderungen landen mit Verantwortlichem und Frist in einer Maßnahmenliste mit Ampel.
Brandschutzorganisation
Prüfkatalog nach VdS 2000, VdS 3111 und ASR A2.2: Brandschutzbeauftragter, Brandschutzhelfer-Quote, Brandschutzordnung, Prüffristen der Anlagen und feuergefährliche Arbeiten.
In der Praxis
Typischer Ablauf
- 1Unter Einstellungen die genutzten Richtlinien auswählen
- 2Geforderte Rollen besetzen und die Bestellung festhalten
- 3Bewertung anlegen und jede Anforderung mit Begründung und Nachweis bewerten
- 4Lücken als Maßnahmen mit Verantwortlichem und Frist verfolgen
- 5Auditreife-Bericht erzeugen, Bewertung abschließen und das Zertifikat mit seinen Fristen eintragen
Für wen
Rechtlicher Bezug
Häufige Fragen
- Ersetzt das Modul die VdS-Richtlinie?
- Nein. Es enthält die Gliederung und eigene Erläuterungen, keinen Richtlinientext. Für eine Zertifizierung brauchen Sie die beim VdS-Verlag bezogene Ausgabe.
- Ist das Modul vom VdS anerkannt?
- Nein, MGMSYS ist ein eigenständiges Werkzeug zur Vorbereitung. Ob ein Zertifikat erteilt wird, entscheidet allein die VdS Schadenverhütung GmbH.
- Welche Fristen überwacht das Modul?
- Die Überwachungsaudits 11 ± 2 und 22 ± 2 Monate nach Laufzeitbeginn, den Auftrag zur Re-Zertifizierung sechs Monate vor Ablauf, das Re-Audit frühestens vier Monate vor Ablauf, die 18-Monats-Frist der Erstzertifizierung und die Fristen für kritische Abweichungen nach VdS 10002.
- Wir haben Produktionsanlagen – passt das?
- Ja. Der Katalog zur VdS 10020 enthält die VdS 10000 vollständig und ergänzt die Anforderungen für Produktion und Automatisierungstechnik, etwa die Trennung des Produktionsnetzes.
- Können wir nur einen Teil der Richtlinien nutzen?
- Ja. Unter Einstellungen wählen Sie die genutzten Richtlinien; Cockpit und Rollenprüfung zeigen dann nur diese.
Weiterführend
Weitere Module aus diesem Themenbereich
Passende Lösungen im Bereich IT & Sicherheit.
DORA – Digital Operational Resilience Act
DORA verlangt von Finanzunternehmen ein belastbares IKT-Risikomanagement, ein Register der IKT-Drittdienstleister, klassifizierte Vorfallmeldungen und regelmäßige Resilienztests. MGMSYS führt diese Bausteine zusammen.
VulnM – Schwachstellen-/Patch-Management
Schwachstellen erfassen, nach CVSS bewerten, Patches mit Fristen steuern und Nachweise führen.
BackM – Backup-Compliance-Monitor
Backup-Systeme und -Jobs erfassen, Erfolg überwachen, Recovery-Tests dokumentieren und Nachweise führen.
PenT – Pentest-/Findings-Tracker
Pentests und Findings erfassen, nach Schweregrad priorisieren, Maßnahmen steuern und per Re-Test verifizieren.
KI-Schleuse Schlaumeier – DSGVO-Gateway
Die KI-Schleuse Schlaumeier steht zwischen Ihren Mitarbeitenden und öffentlichen KI-Diensten: Personenbezug und Geschäftsgeheimnisse werden erkannt und maskiert, bevor etwas das Haus verlässt – mit menschlicher Freigabe für Hochrisiko-Fälle und lückenlosem Audit-Nachweis.
CER / KRITIS-Dachgesetz
Das KRITIS-Dachgesetz verpflichtet kritische Einrichtungen erstmals sektorübergreifend zu physischer und organisatorischer Resilienz. MGMSYS führt Betroffenheit, Registrierung, Risiken, Maßnahmen, Zuverlässigkeitsüberprüfungen und Vorfallmeldung an einem Ort zusammen – als physisches Schwestermodul zu NIS2.
Weiterführend
Zum Nachlesen
Fachbeiträge, die die rechtlichen Anforderungen hinter diesem Thema erklären.
Vor dem Audit wissen, wo Sie stehen
Mit Bewertung, Maßnahmen, Rollen und Zertifikatsfristen an einer Stelle gehen Sie vorbereitet ins Audit – und verpassen kein Überwachungsfenster.