Das modulare Compliance-Cockpit mit über 70 Fachmodulen. DSGVO, ISO 27001, NIS2, TISAX, EU AI Act, GPSR und weitere Regelwerke in einer mandantenfähigen Plattform.
Made in Germany · Entwicklung und Hosting in Deutschland · Weitere Module im Aufbau
Jedes Modul ist einzeln buchbar und nahtlos integriert. Weitere Module befinden sich im Aufbau.
Cockpit & Verwaltung
Datenschutzmanagementsystem (DSGVO)
Informationssicherheits-Managementsystem
Integriert in das ISMS-Modul
Netzwerk- und Informationssicherheit
Jour Fixe – Themen-, Investitions- & Maßnahmen-Steuerung
VDA ISA Assessment
Lizenz- & Vertragsmanagement
EU-Produktsicherheitsverordnung (EU) 2023/988
KI-Managementsystem (EU AI Act & ISO 42001)
Qualitätsmanagementsystem
Umweltmanagementsystem
Energiemanagementsystem
Kontinuierlicher Verbesserungsprozess
Führerscheinkontrolle & Fahrberechtigungen
Digitales Krankmeldungsmanagement
Automatisiertes Kampagnen-Monitoring
Schulungsmanagement & E-Learning
Hinweisgebersystem gemäß HinSchG
Modulübergreifende Auswertungen & KPIs
Integriertes Managementsystem
BeMa – Strukturierte Beschwerdebearbeitung
PZE – ArbZG-konforme Zeiterfassung
Strukturiertes Anfragenmanagement
Rahmenwerk-übergreifende Compliance-Steuerung
Prüfungen planen, durchführen und nachverfolgen
Security Operations Center
IT-Assets und Schwachstellenmanagement
Sichere Softwareentwicklung
Systeme verbinden und Daten austauschen
Lieferantenrisikomanagement
Wiedervorlage & Angebotsverfolgung
Dienstwagen & Fahrzeugvereinbarungen
IT-Lizenzmanagement
Projekt-Management-Tool
Baustellen- & Projektdokumentation
Gutscheine & Aktionen
Business Continuity Management
Privacy Information Management nach ISO 27701
Arbeitsschutzmanagement nach ISO 45001
Intellectual Property Management
Service Desk · Change Management · Security-Vorgänge
Online-Terminbuchung mit Outlook/Google-Sync
Einwilligungsbasierte Informations- & Themen-Verteilung
CAFM/IWMS für Standorte, Anlagen und Pflichten
Wissen erfassen, freigeben und nachweisen
IT-Richtlinien mit Pflicht-Lesebestätigung
Abo-, Lizenz- & Vertragsüberwachung
Externe Überwachung anbinden, Alarme abarbeiten
Fristen & Pflichten modulübergreifend im Blick
Weitere Module im Aufbau
Das MGMSYS-System wird kontinuierlich erweitert. Neue Module werden regelmäßig bereitgestellt und können flexibel hinzugebucht werden.
MGMSYS wurde von Grund auf als souveräne Lösung konzipiert. Sämtliche Daten werden ausschließlich in Deutschland verarbeitet und gespeichert – in einem ISO 27001-zertifizierten Rechenzentrum. Es bestehen keine Abhängigkeiten von US-amerikanischen Cloud-Anbietern oder Drittstaaten-Diensten.
Die gesamte Plattform – Backend, Frontend, Datenbank und Infrastruktur – wird eigenständig betrieben. Mandantendaten verlassen zu keinem Zeitpunkt den deutschen Rechtsraum. Die strikte Schema-Isolation auf Datenbankebene stellt sicher, dass jeder Mandant in einer vollständig getrennten Umgebung arbeitet.
Damit erfüllt MGMSYS die Anforderungen an digitale Souveränität, wie sie zunehmend von öffentlichen Auftraggebern, regulierten Branchen und sicherheitsbewussten Unternehmen gefordert werden: volle Kontrolle über Daten, Technologie und Betrieb – ohne Lock-in-Effekte.
Teilnehmer der Allianz für Cyber-Sicherheit– eine Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Hinter MGMSYS steht ein interdisziplinäres Entwicklungsteam aus den Bereichen Softwareentwicklung, IT-Architektur, Informationssicherheit, Datenschutz, Compliance, Betriebswirtschaft und Recht. Ziel des Teams ist es, ein integriertes Managementsystem zu entwickeln, das regulatorische Anforderungen strukturiert abbildet und gleichzeitig eine praxistaugliche Unterstützung für Unternehmen im operativen Alltag bietet.
MGMSYS verfolgt einen ganzheitlichen Ansatz. Die Plattform verbindet unterschiedliche Management- und Compliance-Bereiche in einer gemeinsamen Systemarchitektur. Dazu gehören insbesondere Themen wie Datenschutzmanagement, Informationssicherheitsmanagement, Governance-Strukturen, regulatorische Anforderungen sowie organisatorische Managementprozesse. Durch die modulare Struktur lassen sich unterschiedliche Anforderungen in einer zentralen Umgebung zusammenführen.
Die Entwicklung von MGMSYS orientiert sich an realen Anforderungen aus Unternehmen, Organisationen und regulierten Branchen. Im Mittelpunkt stehen nachvollziehbare Prozesse, klare Strukturen, revisionssichere Dokumentation sowie eine nachhaltige und langfristig nutzbare Systemarchitektur. Ziel ist es, komplexe regulatorische Anforderungen so aufzubereiten, dass sie für Unternehmen verständlich, umsetzbar und dauerhaft steuerbar werden.
Die Plattform wird kontinuierlich weiterentwickelt und erweitert. Dabei fließen sowohl praktische Erfahrungen aus der Beratung und Umsetzung von Management- und Compliance-Strukturen als auch wissenschaftliche Erkenntnisse aus Forschung und Lehre in die Systementwicklung ein. Auf diese Weise entsteht ein Managementsystem, das technische, organisatorische und regulatorische Anforderungen miteinander verbindet.
Dr. Stefan Spörrer
Die fachliche und strategische Leitung des MGMSYS-Entwicklungsteams liegt bei Dr. Stefan Spörrer.
Dr. Stefan Spörrer verbindet langjährige praktische Erfahrung in der Entwicklung und Umsetzung von IT-Systemen mit wissenschaftlicher Arbeit sowie Lehr- und Vortragstätigkeit. Als Praktiker, Lehrbeauftragter und Dozent beschäftigt sich Dr. Stefan Spörrer seit vielen Jahren mit Themen an der Schnittstelle von Informationstechnologie, Organisationsentwicklung, Informationssicherheit, Datenschutz und Compliance.
Die Tätigkeitsschwerpunkte von Dr. Stefan Spörrer reichen von IT-Architektur, Geschäftsprozessdesign und organisatorischen Steuerungsstrukturen über Datenschutz und Informationssicherheit bis hin zur Vorbereitung und Begleitung von Audits, unter anderem im Umfeld internationaler Informationssicherheitsstandards wie ISO/IEC 27001.
Darüber hinaus befasst sich Dr. Stefan Spörrer in Forschung, Lehre und Praxis mit aktuellen Fragestellungen der digitalen Regulierung und der Unternehmensorganisation. Dazu gehören unter anderem Themen wie das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), Fragen der Datenweitergabe innerhalb komplexer Unternehmensstrukturen sowie das Spannungsverhältnis zwischen regulatorischen Normen, organisatorischer Awareness und tatsächlicher Cyber-Sicherheitsresilienz.
Die Entwicklung von MGMSYS profitiert von dieser Verbindung aus praktischer Systementwicklung, wissenschaftlicher Analyse und operativer Umsetzung in Unternehmen. Ziel ist es, ein Managementsystem zu schaffen, das regulatorische Anforderungen nicht nur formal abbildet, sondern Unternehmen tatsächlich bei der strukturierten Umsetzung von Compliance- und Sicherheitsanforderungen unterstützt.
MGMSYS ist ein modulares Managementsystem zur Unterstützung von Unternehmen bei der Umsetzung regulatorischer Anforderungen in den Bereichen Datenschutz, Informationssicherheit, Compliance und Governance. Die Plattform verbindet organisatorische Prozesse, Dokumentation, Auditvorbereitung und Managementstrukturen in einer zentralen Systemarchitektur. Die Weiterentwicklung erfolgt unter Leitung von Dr. Stefan Spörrer und kombiniert praktische Erfahrung aus Unternehmensprojekten mit wissenschaftlichen Erkenntnissen aus Forschung und Lehre.
Jedes Modul profitiert von einer gemeinsamen, robusten Infrastruktur.
Strikte Mandantentrennung mit PostgreSQL Schema-Isolation. Jeder Mandant arbeitet in einer vollständig isolierten Datenbank-Umgebung.
DE, EN, ES, FR, IT, NL, PL, PT, RO, SV, TR, UK, CS. Vollständig übersetzt – pro Mandant und pro Benutzer individuell einstellbar.
Rollenbasierte Zugriffskontrolle mit über 70 vorkonfigurierten Rollen und über 480 granularen Berechtigungen. Feingranulare Steuerung bis auf Feldebene.
Lückenlose Protokollierung aller Aktionen mit Feld-Level-Diffs, IP-Tracking und Benutzer-Zuordnung. Unveränderbar und exportierbar.
Einheitliches Branding, Compliance-Reifegrad-Diagramme und mandantenindividuelle Fußzeilen in allen PDF-Reports.
Passwort, E-Mail-OTP, TOTP mit Recovery-Codes, SSO/OIDC (Keycloak, Auth0, Entra ID u. a.), Brute-Force-Schutz, konfigurierbarer Session-Timeout.
API-Schlüssel mit Scopes (read/readwrite), modulbasierter Zugriffsbeschränkung, konfigurierbarem Rate-Limiting und vollständiger OpenAPI/Swagger-Dokumentation.
6 Prüfkategorien: TLS, Security-Headers, Cookies, Content, Privacy und Performance. Fünf Kategorien fließen gewichtet in die Gesamtnote A bis F ein, Performance ergänzt als Info-Wert. Eigene und Drittanbieter-Domains prüfbar.
Sie sind IT-Dienstleister, Berater oder Datenschutzbeauftragter und möchten MGMSYS Ihren eigenen Kunden anbieten? Wir freuen uns über Anfragen von Resellern und Vertriebspartnern.
Mandantenfähig ab Werk
Jeder Kunde erhält seinen eigenen, vollständig isolierten Mandanten – mit eigenem Branding, eigenen Benutzern und eigener Konfiguration.
Attraktive Partnerkonditionen
Gestaffelte Preismodelle, mengenabhängige Rabatte und faire Margen – damit sich Ihr Engagement vom ersten Kunden an lohnt.
Modulare Abrechnung
Produkte, Preislisten und Bestellungen zentral verwalten. Rechnungen, Abonnements und Gutschriften – alles in einem System.
White-Label-fähig
Mandantenindividuelles Branding mit eigenem Logo, Farben und Firmendaten. Ihre Kunden erleben Ihr Corporate Design.
Promotion-Codes & AVV
Gutscheincodes für Marketing-Aktionen und integrierte Auftragsverarbeitungsverträge – rechtssicher und automatisiert.
Persönliche Betreuung
Direkter Ansprechpartner, Onboarding-Unterstützung und technischer Support – damit Sie und Ihre Kunden schnell produktiv sind.
Überzeugen Sie sich selbst: Kostenloser Testzugang mit allen Modulen. Nur Angabe der Unternehmens-Mail-Adresse erforderlich.
Schnelles, modernes Front- und Backend. Gehostet in einem ISO 27001-zertifizierten Rechenzentrum in Deutschland. TLS 1.3, verschlüsselte Datenhaltung und höchste Verfügbarkeit.
Alle Module wurden konzipiert und entwickelt von Experten. Informatiker, Wirtschaftsinformatiker, Betriebswirtschaftler und Juristen tragen zum Erfolg dieses Systems bei. Daneben auch zertifizierte Experten wie geprüfte Datenschutzbeauftragte. Regulatorische Anforderungen sind somit von Anfang an in die Architektur eingeflossen.
Stand: 22. Juni 2026. Über 70 Fachmodule verfügbar. Weitere Module befinden sich im Aufbau und werden regelmäßig bereitgestellt.
© 2026MGMSYS.de – Cockpit-Management-Tool by Dr. Stefan Spörrer. Alle Rechte vorbehalten.