SpiceQMS für Dienstleistungen
Qualität und Informationssicherheit in einem Managementsystem, mit Nachweisen, die bereitliegen, wenn KundInnen fragen.
Ausgangslage
Qualität, die KundInnen prüfen können
Wer für KundInnen arbeitet, muss zeigen können, wie die Arbeit entsteht. Für Informationstechnik-Dienste führt die Richtlinie (EU) 2022/2555, bekannt als NIS2, verwaltete Dienste und verwaltete Sicherheitsdienste. Die Agentur der EU für Cybersicherheit ordnet ihre Sicherheitsanforderungen unter anderem ISO/IEC 27001 zu.
In Österreich ist NIS2 seit 1. Oktober 2026 im NISG 2026 umgesetzt. Verwaltete Dienste und verwaltete Sicherheitsdienste für andere Unternehmen zählt es zu den Sektoren mit hoher Kritikalität. Große Unternehmen dieses Sektors gelten grundsätzlich als wesentliche, mittlere als wichtige Einrichtungen. Dazu kommen Einrichtungen, die angewandte Forschung oder experimentelle Entwicklung für kommerzielle Zwecke betreiben.
Zugleich sind Fachkräfte in freiberuflichen und technischen Dienstleistungen in der EU knapp. Ein Managementsystem darf deshalb keine zweite Vollzeitstelle brauchen.
SpiceQMS führt Qualität und Informationssicherheit in einem System. Ihre KundInnen sehen dann, dass Sie belegen können, was Sie zusagen. Und Ihre Teams arbeiten in Prozessen, die sie selbst verstehen.
ISO 9001 mit Informationssicherheit
SpiceQMS enthält Kapitelvorlagen für ISO 9001 und ISO 27001. Beide laufen parallel in einem Managementsystem. Den Kontext der Organisation dokumentieren Sie je Managementsystem, interessierte Parteien mit Priorität und verknüpften Risiken. Sicherheitsrisiken sind eine eigene Risikoklasse, bewertet über Auswirkung und Eintrittswahrscheinlichkeit. Jede Risikobewertung ist ein eigener Datensatz mit Genehmigungsschritt, die Historie bleibt nachvollziehbar. Maßnahmen legen Sie direkt aus dem Risiko an.
- ISO 9001 und ISO 27001 parallel
- Interessierte Parteien mit Risiken verknüpft
- Nur Kapitelstrukturen, nicht die vollständigen Normtexte
Audits
Nachweise, die bereitliegen
Audits planen Sie intern, bei LieferantInnen und bei KundInnen, als System-, Prozess-, Produkt- oder Compliance-Audit. AuditorInnen kommen aus dem eigenen Haus oder von außen.
Auditfragen hinterlegen Sie je Normkapitel, Berichtspositionen je Frage. Berichtspositionen bewerten Sie auf einer Skala von erfüllt bis Abweichung, mit Farbe und Punkten. Aus einer Berichtsposition wird mit einem Schritt eine Feststellung, Audit und Position werden übernommen.
Feststellungen laufen von der Bewertung über die Umsetzung bis zur Wirksamkeitsprüfung. Fragen KundInnen nach Nachweisen, liegen Audits, Feststellungen und Maßnahmen bereit, statt erst zusammengestellt zu werden.
Viele andere Dienstleistungen, etwa Unternehmensberatung, Ingenieurbüros oder Agenturen, nennt das NISG 2026 nicht als eigenen Sektor. Erfasste KundInnen müssen aber die Sicherheit ihrer Lieferkette berücksichtigen, samt der Cybersicherheitspraxis ihrer DienstleisterInnen. Ein gelebtes Managementsystem nach ISO 27001 wird damit auch zum Argument, wenn Aufträge vergeben oder verlängert werden.
Kennzahlen
Kennzahlen für die Managementbewertung
Kennzahlen werden laufend aus den Systemdaten berechnet, auch als Verhältniszahlen. Sie erscheinen als Kachel oder als Messinstrument, ein Trend lässt sich über 30, 90, 180 oder 365 Tage berechnen.
Berichte über beliebige Module entstehen ohne Programmierkenntnisse. Ausgabevorlagen listen verknüpfte Daten in Schleifen auf, etwa alle Prozesse mit ihren Risiken.
Die Managementbewertung erhält ihre Grundlage auf Knopfdruck. Die Leitung spricht dann über Entscheidungen, nicht über die Zahlen selbst.
Prozesse, die Ihr Team lebt
Prozesse zeichnen Sie in BPMN 2.0 und verknüpfen sie mit Dokumenten, Risiken und Organisationseinheiten. Ein Prozess kann auch Checkliste oder Arbeitsanweisung sein. Prozessschritte haben Vorgänger und Nachfolger, Freigaben steuert die Workflow-Engine. Die Benutzerführung leitet in Phasen durch Abläufe, auch als Kanban. Wer neu ins Team kommt, findet heraus, wie hier gearbeitet wird.
- Prozesse in BPMN 2.0
- Checklisten und Arbeitsanweisungen
- Prozessfreigaben als Workflow
Was sich ändert
Ein System für Qualität und Sicherheit
Ein Team pflegt ein System statt zwei. Audits für Qualität und Informationssicherheit greifen auf dieselben Prozesse zu. Jede Feststellung bleibt mit ihrem Audit und der genauen Berichtsposition verknüpft. Fallen Sie unter das NISG 2026, ergänzen Sie seine Anforderungen in SpiceQMS als eigenes Regelwerk neben ISO 27001.
Kennzahlen werden je Gesellschaft getrennt berechnet, und Managementbewertung und Gespräche mit KundInnen stützen sich auf dieselben Zahlen. Auf Anfrage betreiben Sie SpiceQMS im eigenen Rechenzentrum.
Erzählen Sie uns, auf welche Norm Sie hinarbeiten. Gemeinsam schauen wir, welche Prozesse Sie zuerst abbilden.
Drei Produkte, eine Plattform
Was SpiceCRM und SpiceHCM für Dienstleistungen ergänzen
SpiceCRM, SpiceHCM und SpiceQMS laufen auf derselben Plattform. Eine Lizenz für More öffnet alle drei, und wer in mehreren arbeitet, wird nur einmal berechnet.
SpiceQMS: Qualität belegen
ISO 9001 und ISO 27001 liegen in einem Managementsystem, mit Audits und Feststellungen.
SpiceCRM: die Sicht der KundInnen
Mit SpiceCRM laufen Projekte und Servicetickets auf derselben Plattform. Rückmeldungen nach Serviceeinsätzen und der Net Promoter Score aus SpiceCRM zeigen, wie zufrieden KundInnen sind.
SpiceHCM: Kompetenz belegen
Mit SpiceHCM nutzen Audits dieselben Personaldaten. Kompetenzen, Schulungen und Qualifikationsnachweise aus SpiceHCM belegen, was ISO 9001 zu Kompetenz und Schulung fordert.
Sprechen Sie mit uns.
Was haben Sie vor, und was fehlt Ihnen heute? Wir antworten persönlich und sagen offen, ob Spice dazu passt.
- Sie schreiben uns, was Sie vorhaben.
- Wir melden uns persönlich per E-Mail.
- Auf Wunsch zeigen wir Ihnen Spice in einer Demonstration.
Lieber direkt? office@spicecrm.com+43 (1) 89083610