ISO 27001 Kostenrechner

Herr Götze, Ihr Unternehmen hat vor Kurzem erfolgreich die ISO 27001 eingeführt. Was war der Auslöser dafür?

Wir sind als mittelständischer IT-Dienstleister in der Automobilzulieferkette tätig. Immer mehr Kunden verlangten Nachweise zur Informationssicherheit. Die ISO 27001 war für uns der logische Schritt – einerseits als Vertrauenssignal, andererseits als interner Ordnungsrahmen.

Wie sind Sie an die Umsetzung herangegangen?

Wir haben uns bewusst externe Unterstützung geholt, um die Einführung pragmatisch zu gestalten. Gemeinsam mit SMCT Management haben wir zunächst den Scope definiert, dann die bestehenden Prozesse aufgenommen und bewertet. Das Ziel war: so viel Struktur wie nötig, so wenig Formalismus wie möglich.

Wie wurde die Belegschaft eingebunden?

Von Anfang an. Jeder Bereichsleiter war für seine Prozesse verantwortlich. Wir haben Schulungen zu Awareness, Passwortmanagement und Notfallverhalten durchgeführt. Das Verständnis, warum Informationssicherheit nicht nur „IT-Thema“ ist, war entscheidend für die Akzeptanz.

Welche Hürden gab es während der Einführung?

Am Anfang herrschte Skepsis: „Noch ein Managementsystem?“. Als wir aber den Nutzen zeigten – klar definierte Verantwortlichkeiten, geregelte Zugriffe, nachvollziehbare Entscheidungen – war schnell klar, dass es den Arbeitsalltag erleichtert. Der Aufwand war überschaubar, weil wir konsequent vorhandene Strukturen genutzt haben.

Wie verlief das Zertifizierungsaudit?

Reibungslos. Der Auditor lobte insbesondere die klare Nachvollziehbarkeit der Prozesse und das Wiki.js-System als zentrale Dokumentationsplattform. Alle Nachweise waren aktuell und eindeutig zugeordnet. Das war ausschlaggebend für den positiven Gesamteindruck.

Was hat sich seither im Alltag verändert?

Die Mitarbeiter wissen, wie sie mit sensiblen Informationen umgehen. Es gibt klare Abläufe für Änderungen, Zugriffsfälle oder Störungen. Wir haben weniger Unsicherheit im Tagesgeschäft und eine transparente, belastbare Dokumentation.

Ihr Fazit zur ISO 27001?

Informationssicherheit ist kein Projekt, sondern eine Haltung. Wer sie pragmatisch angeht, profitiert langfristig – intern durch Klarheit, extern durch Vertrauen. Die ISO 27001 ist dabei kein Selbstzweck, sondern ein Werkzeug zur Steuerung und Nachvollziehbarkeit.