Alle Case Studies
ISO 27001SaaS / Software

Vom Wettbewerbsdruck zum Wettbewerbsvorteil.

Ein Kunde machte ISO 27001 zur Bedingung für den Auftrag. Mit TrustSpace hat TimeFleX Solutions die Zertifizierung erfolgreich abgeschlossen.

Erstgespräch vereinbaren
Branche
Software / SaaS
Hauptsitz
Hürtgenwald, NRW
Produkt
All-in-One Workflow-Software
Framework
ISO 27001
Herausforderung

Sicherheit ohne System

Die stetig steigenden Anforderungen der eigenen Kunden sowie der zunehmende Wettbewerbsdruck rückten das Thema ISO 27001 bei der SDFE GmbH zunehmend in den Fokus, denn immer mehr Konkurrenten konnten bereits entsprechende Zertifizierungen vorweisen. Den Ausschlag gab schließlich ein Kunde, der das Unternehmen direkt auf die Zertifizierung ansprach: Den Auftrag konnte TimeFleX letztlich nur durch die Zusage zur Umsetzung von ISO 27001 sichern. Auch in der Vergangenheit hatte eine fehlende Zertifizierung die Teilnahme an Ausschreibungen verhindert.

Steigende Kundenanforderungen

Die stetig steigenden Anforderungen der eigenen Kunden machten eine ISO-27001-Zertifizierung zunehmend zur Notwendigkeit.

Wachsender Wettbewerbsdruck

Immer mehr Konkurrenten konnten entsprechende Zertifizierungen vorweisen und bei einem Kunden war die Zusammenarbeit nur mit ISO 27001 möglich.

Voraussetzung bei Ausschreibungen

In der Vergangenheit konnte die SDFE GmbH aufgrund fehlender Zertifizierung an einigen Ausschreibungen nicht teilnehmen.

„Der entscheidende Auslöser waren die stetig steigenden Anforderungen unserer Kunden. Ein Kunde sprach uns direkt darauf an. Den Auftrag erhielten wir letztlich nur durch die Zusage zur Umsetzung von ISO 27001.“
Nils RiedelInformationssicherheitsbeauftragter, SDFE GmbH
Lösung

Der Weg zur Zertifizierung

In vier klar definierten Phasen haben wir TimeFleX von der ersten Analyse bis zur erfolgreichen Zertifizierung begleitet.

Woche 1–2

GAP-Analyse & Bestandsaufnahme

  • Umfassende Ist-Analyse der bestehenden Sicherheitsmaßnahmen
  • Erstellung eines detaillierten Maßnahmenplans
  • Zuordnung von Zuständigkeiten
Woche 3–34

ISMS-Aufbau mit TrustSpace

  • Implementierung des ISMS in der TrustSpace-Plattform
  • Dokumentenlenkung und Richtlinienerstellung
  • Asset- und Risikomanagement einrichten
Woche 35-39

Internes Audit & Nachbesserungen

  • Durchführung des internen Audits
  • Umsetzung von Korrekturmaßnahmen und Schließung offener Punkte
  • Finalisierung von Audit-Nachweisen
Woche 40

Zertifizierungsaudit

  • Zertifizierungsaudit mit externer Prüfstelle
  • Begleitung von Rückfragen und Nachweisen gegenüber der Zertifizierungsstelle
Umsetzung

Von der Unsicherheit zur Klarheit

Wo fängt man überhaupt an?

Vor Beginn des Projekts war für die SDFE GmbH zunächst schwer einzuschätzen, wo und wie die Umsetzung von ISO 27001 am besten begonnen werden sollte. Wie vielen Unternehmen war zunächst nicht bewusst, wie umfangreich die Norm tatsächlich ist und welches Maß an Zeit, Ressourcen und fachlichem Know-how dafür notwendig wäre.

Der größte Mehrwert lag für TimeFleX in der gewonnenen Klarheit und Struktur. Besonders die Zusammenarbeit mit Felix Mosler, der stets den Überblick behielt und klar kommunizierte, erleichterte die Auditvorbereitung erheblich. TimeFleX musste den Prozess nie allein bewältigen.

Fachwissen nachhaltig intern verankert

Im Rahmen des Projekts absolvierte der Ansprechpartner bei der SDFE GmbH eine Weiterbildung zum Informationssicherheitsbeauftragten (ISB), so dass diese Rolle intern übernommen werden konnte.

TrustSpace-Berater Felix Mosler begleitete ihn dabei mit fachlichem Sparring und praxisnahem Coaching. So konnte das neu erworbene Wissen direkt in die laufende ISMS-Arbeit einfließen und das Fachwissen nachhaltig im Unternehmen verankert werden.

Warum TimeFleX sich für TrustSpace entschied

Ausschlaggebend waren das faire Preis-Leistungs-Verhältnis, ein deutsches Unternehmen als Ansprechpartner sowie die kompetente und verständliche Beratung von Beginn an. Besonders schätzt TimeFleX die Zusammenarbeit mit einem direkten Ansprechpartner mit schneller Erreichbarkeit sowie die intuitive Software von TrustSpace, die alle Aufgaben zentral und übersichtlich verwaltet.

„TrustSpace ist für uns der perfekte Partner. Der Weg zur ISO-Zertifizierung wurde damit endlich übersichtlich und machbar.“
Nils RiedelISB, SDFE GmbH
Ergebnisse

Was wir erreicht haben

Die Zusammenarbeit mit TrustSpace hat TimeFleX Solutions nicht nur zur Zertifizierung geführt, sondern auch die nötige Klarheit und Struktur gegeben, um den Prozess sicher und selbstbewusst zu durchlaufen. Die ISO 27001 konnte innerhalb von unter einem Jahr erfolgreich beim ersten Versuch erreicht werden.

1. Anlauf

Zertifizierung erreicht

Das aufgebaute ISMS bestand das ISO-27001-Zertifizierungsaudit direkt im ersten Versuch.

ISB

intern aufgebaut

Ergänzend zur ISB-Weiterbildung wurde das Wissen durch Sparring und praxisnahe Impulse von TrustSpace weiter vertieft.

Bereit für Ihre Erfolgsgeschichte?