ISO27001合规管理软件
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
ISO Manager 是一款云端 SaaS ISO 管理软件，定位为 ISO/IEC 27001:2022、ISO 9001:2015 及相关 GRC 合规要求的“数字化指挥中心”。它覆盖 ISO 条款 4-10 的可审计要求，面向从体系建立、认证准备到后续维护的全流程管理。页面还提到 SOC 2 相关知识内容，但主要产品焦点仍是 ISO 27001/9001 管理。
在防护类型上，它不是传统防火墙、EDR 或漏洞扫描器，而是偏 GRC、信息安全管理体系与云合规运营工具。核心功能包括人员、任务和合规管理，风险处置计划、控制实施、审计计划、纠正措施、记录与证据上传，并支持导出 Word、Excel、PDF。管理体验方面，任务可自动组织为日历，适合持续跟踪 ISO 要求中大量周期性工作。正文未明确描述告警机制，因此对实时告警、通知策略和升级流程仍需进一步确认。
ISO Manager 强调与外部云工具集成，声称可接入数百种工具，并列出 AWS、Azure、GCP、Azure AD、Google Workspace、Jira、Bitbucket、GitLab、Bamboo HR、Microsoft、ClickUp、Asana 等。集成目标是定期抽取合规证据、进行实时云安全监控，并在资产、威胁/漏洞、合规、事件、任务、审计、纠正措施和控制目录之间同步信息。这对减少人工收集证据很有价值。
页面提供 15 天免费试用，但没有公开套餐、用户数、模块边界或年度价格，只能判断为联系询价模式。其称适用于任意规模企业，并提到经过大型部署验证。适合需要快速建立 ISO 27001/9001 体系、准备认证、持续维护审计证据的企业，尤其是已有云平台和开发协作工具的组织。
优点是 ISO 流程覆盖较完整、SaaS 上手门槛较低、自动化证据收集和集成面较广，并提供免费 ISO 27001 Toolkit。主要不足是价格、自身安全认证、数据驻留、SLA、支付方式和本地化支持均未披露；同时页面同时出现 ISO 27001:2013 framework 与 ISO/IEC 27001:2022 说法，采购前应确认模板和控制库版本。中国大陆访问情况正文未提供，建议试用前验证网络连通性、发票/付款和数据跨境要求；若需国内替代，可评估本地安全厂商的合规管理、等保与 ISMS 咨询工具。
本测评基于公开资料整理,不构成购买建议,请以 isomanager.com 官网实际信息为准。
提供15天试用，适合合规审计准备。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。