Umfassende ISMS-Dokumentation
Herausforderung
Die bestehenden operativen Sicherheitsrichtlinien des Kunden entsprachen nicht vollständig allen relevanten regulatorischen und branchenspezifischen Anforderungen. Obwohl grundlegende Elemente der Informations-sicherheit bereits vorhanden waren, fehlte dem Dokument eine umfassende Abdeckung und einheitliche Umsetzung im gesamten Unternehmen.
Das primäre Ziel bestand darin, eine robuste, einheitliche Richtlinie zu etablieren, die mit ISO 27001:2022 übereinstimmt, geltende gesetzliche Anforderungen – insbesondere die der Datenschutz-Grundverordnung – berücksichtigt und relevante branchenspezifische Standards wie TISAX adressiert.
Eine wesentliche Herausforderung stellte die Komplexität der Integration mehrerer regulatorischer und branchenspezifischer Standards in ein einziges, kohärentes und praxisorientiertes Dokument dar.
Darüber hinaus erforderten die unternehmensweite Einführung sowie die fortlaufende Einhaltung sich weiterentwickelnder gesetzlicher und branchenspezifischer Anforderungen eine sorgfältige Koordination, klare Kommunikation und eine effektive Governance über alle beteiligten Einheiten des Kunden hinweg.
Lösung
Der Kunde entschied sich für DIGITALL aufgrund der nachgewiesenen Expertise im Bereich Informationssicherheit sowie der erfolgreichen Unterstützung von Organisationen bei der Einführung internationaler Standards.
Zu Beginn war die Zusammenarbeit von der stark ausgeprägten Vertraulichkeitskultur des Kunden geprägt, was den Detaillierungsgrad der bereitgestellten Informationen naturgemäß einschränkte. Daher lag der Fokus der ersten Ergebnisse auf der Entwicklung eines soliden, standardbasierten Richtlinienrahmens im Einklang mit den formalen Anforderungen. Dies bildete eine starke Grundlage, spiegelte jedoch noch nicht vollständig den spezifischen organisatorischen Kontext des Kunden wider.
Im weiteren Projektverlauf förderte DIGITALL eine vertrauensvolle und transparente Zusammenarbeit, die einen offeneren und produktiveren Austausch ermöglichte, wodurch der Kunde tiefere Einblicke in seine Prozesse und sein Arbeitsumfeld teilte. Dadurch konnte eine stärker maßgeschneiderte Dokumentation entwickelt werden. Durch regelmäßige wöchentliche Abstimmungen, kontinuierliches Feedback und enge Zusammenarbeit wurde die Richtlinie schrittweise verfeinert, bis eine vollständig abgestimmte Policy entstand, die sowohl regulatorische Anforderungen als auch die Erwartungen des Kunden erfüllte und die vollständige Zustimmung aller Stakeholder erzielte.
