MartinandClaude Fable 5
87e933b3c0
- docs/SPEC.md (v1.2: Assets & BIA als ein Modul, Risiko-Detailansicht mit Maßnahmen/betroffenen Assets, Risiko-Verknüpfungen in allen Detailansichten) + UI-Mockup als Referenz - Docker-Compose: app, worker, postgres (pgvector), redis, minio, mailhog - Prisma 7: Fundament-Schema (Tenant, User, RBAC, AuditLog), prisma.config.ts, pg-Treiberadapter - Tenant-Guard (src/server/db.ts): erzwungene Mandanten-Isolation für alle tenant-gebundenen Modelle - AGENTS.md/README mit Projektregeln (Isolation, RBAC, Audit-Log, i18n, Lizenz) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
43 lines
1.7 KiB
Markdown
43 lines
1.7 KiB
Markdown
# ISMS-Tool
|
||
|
||
Multi-Tenant-SaaS zum Betrieb eines Informationssicherheits-Managementsystems (ISMS), ausgerichtet auf **ISO/IEC 27001:2022** und **TISAX / VDA-ISA 6.0**.
|
||
|
||
📄 Vollständige Spezifikation: [docs/SPEC.md](docs/SPEC.md) · UI-Mockup: [docs/ISMS-Prototyp-GEFIM.html](docs/ISMS-Prototyp-GEFIM.html)
|
||
|
||
## Module
|
||
|
||
- **Assets & BIA** — Asset-Inventar und Business Impact Analyse als gemeinsames Modul (Schutzbedarf, RTO/RPO/MTD, primäre/sekundäre Assets, zugeordnete Risiken)
|
||
- **Risikoanalyse** — 5×5-Heatmap mit Drag-and-Drop, Detailansicht mit Maßnahmen, betroffenen Assets und Rest-Risiko
|
||
- **SoA & Control-Kataloge** — ISO 27001:2022 Annex A (93 Controls), VDA-ISA-6.0-Struktur mit Reifegraden
|
||
- **Maßnahmen** — Kanban, wiederkehrende Aufgaben, Fristen und Eskalation
|
||
- **Vorfälle, Audits, Lieferanten, Nachweise, Richtlinien (KI-Assistent), RAG-Chat, Dashboards, Management-Review**
|
||
|
||
## Tech-Stack
|
||
|
||
Next.js (App Router, TypeScript) · Prisma + PostgreSQL 16 (pgvector) · BullMQ + Redis · MinIO (S3) · Auth.js · Tailwind CSS + shadcn/ui · Docker Compose
|
||
|
||
## Quickstart (Entwicklung)
|
||
|
||
```bash
|
||
cp .env.example .env # Werte anpassen
|
||
docker compose up -d postgres redis minio # Infrastruktur starten
|
||
npm install
|
||
npx prisma migrate dev # Datenbank migrieren
|
||
npm run dev # http://localhost:3000
|
||
```
|
||
|
||
Produktions-Stack (App + Worker + Infrastruktur):
|
||
|
||
```bash
|
||
docker compose up -d --build
|
||
```
|
||
|
||
## Projektstruktur
|
||
|
||
```
|
||
docs/ Spezifikation (SPEC.md) und UI-Mockup
|
||
prisma/ Datenbankschema, Migrationen, Seeds
|
||
src/app/ Next.js App Router (UI + API)
|
||
src/server/ Server-Logik (Tenant-Guard, RBAC, Services)
|
||
```
|