Referenzen

Projektdurchführung

Projektablauf:

Nach dem Projektstart wurden die schützenswerten Informationen im Rahmen mehrere Workshops aufgenommen. Danach erfolgte die Gefährdungs- bzw. Risikoanalyse für sämtliche Informationsassets.

Auf Basis der Bewertung wurden über 140 Maßnahmen definiert. Dazu zählten u.a. einige Anpassungen, die auch die Unternehmenskultur betrafen. In regelmäßigen Meetings wurden die Dokumentationsvorlagen von Abakus und die notwendigen Maßnahmen besprochen. Zur Umsetzung der Maßnahmen und für die zukünftige Behandlung von Informationssicherheitsthemen wurden durch das gesamte Unternehmen eine Verantwortlichkeitsstruktur für die Informationssicherheit etabliert, die eine Vielzahl von Personen in verschiedenen Teams umfasste, die im Austausch mit den Informationssicherheitsbeauftragen stehen.

Besondere Herausforderungen:

Während des Projektes musste die Kundin wichtige Projektteammitglieder ersetzen, was einen erneuten Projektneustart erforderte. Die Verzögerung konnte aber durch den Einsatz und Selbständigkeit der Kundin aufgeholt werden. Besondere Herausforderungen bestanden in der Zusammenführung der konzernweiten ISMS-Dokumentation mit dem eigenen ISMS und in der Prozessausgestaltung zu sicheren Softwareentwicklung.

Prüfungsergebnis:

Nach Abschluss der Dokumentation und Implementierung in der Organisation haben wir ein internes Audit durchgeführt, bei denen noch kleinere Nebenabweichungen entdeckt und umgehend behoben werden konnten.

Die externe Prüfung wurde von uns vorbereitet und begleitet. Sie wurde nur mit kleineren Verbesserungspotentialen und unter besonderem Lob des Prüfers bestanden.

Nach der Prüfung:

Unsere Kundin wird ihr ISMS auch auf die anderen Konzerngesellschaften übertragen und strebt zusätzlich eine Zertifizierung nach ISO/IEC 27001 an. Wir betreuen die Kundin auch nach Abschluss von TISAX® weiter.