Case Study: Unsere Software im Einsatz bei Midland IT GmbH
Erfolgreiche Einführung eines ISMS bei der Midland IT GmbH
Effiziente Informationssicherheit für die Midland IT GmbH
Die wunderschöne „Villa Vagedes“ ist der Sitz des IT-Dienstleisters Midland IT GmbH und gleichzeitig das größte IT-Systemhaus Mindens. Die Midland IT bietet mittelständischen Unternehmen und öffentlichen Trägern IT Security, Managed Cloud Services und Infrastrukturlösungen. Seit Jahrzehnten bieten sie zukunftsstarke Lösungen für Unternehmen, Kanzleien, Gesundheitswesen und öffentliche Träger. IT gilt als verantwortungsvolles Geschäft - so macht es sich die Midland IT zur Aufgabe, die Sicherheit aller Daten und ihre Verlässlichkeit in Bezug auf die Informationssicherheit für ihre Kunden sicherzustellen. An dieser Stelle wandte sich der Dienstleister an die CONTECHNET Deutschland GmbH, die auf dem Weg zur Zertifizierung der ISO 27001 unterstütze.
Mit modernem Coaching zur ISO 27001
Das Ziel des Projektes war es, ein Informationssicherheitssystem aufzubauen, zu betreiben und auf der Basis der ISO 27001 zertifizieren zu lassen. Die Midland IT hatte bereits mit dem Aufbau eines Informationssicherheitsmanagementsystems (ISMS) begonnen, kam jedoch an einigen Hindernissen nicht vorbei. Deshalb wandte sich die Midland IT an die CONTECHNET. Mit dem eigenen Coachingansatz auf einer persönlichen Ebene beschlossen Dienstleister und Hersteller gemeinsam den Weg zur Zertifizierung zu bestreiten. Als Werkzeug wurde hierbei die Softwarelösung INDITOR® ISO genutzt.
Mit INDITOR® ISO und Coaching zur Zertifizierung
Das Coaching der CONTECHNET in Kombination mit der Softwarelösung für Informationssicherheit INDITOR® ISO ist eine effiziente und leistungsfähige Alternative zu vergleichbaren Angeboten, die auf externer Dauerberatung basieren. Sie steht hinter dem Motto: „Hilfe zur Selbsthilfe“ und vermittelt somit die Materie auf eine gründliche und erfolgreiche Art und Weise, mit dem Ziel, ein ISMS mit umfassenden Auditmanagement nachhaltig einzuführen und selbstständig zu bereiben.
"Das Thema wird gelebt und nicht nur abgearbeitet", so Jens Hoppe, CEO der CONTECHNET in einem tiefergehenden Interview zum Projekt mit der Midland IT GmbH. Klicken Sie hier!
Über einen Zeitraum von 12 Monaten wurden im monatlichen Intervall Coachings von 3,5 Stunden mit zwei Mitarbeitern der Midland IT abgehalten, denen das Thema nahe gebracht wurde. Zusätzlich dazu wurden Aufgaben vergeben, welche das ganze Unternehmen bis zur nächsten Sitzung absolvieren musste.
Diese Aufgaben beinhalteten Themen wie das Aufstellen von Richtlinien, Risikobewertungen mithilfe der Software durchzuführen und eine Dokumentenlenkung auf die Beine zu stellen.
Die Softwarelösung INDITOR® ISO wurde eigenständig installiert, anschließend wurde eine eintägige Einweisung abgehalten. Durch die Unterstützung der Software im Coaching, konnte das Verständnis für die fortan führende Verbesserung der Unternehmung mit der Software sichergestellt werden. Mithilfe des Coachings wurde so Stück für Stück an echten Beispielen das Managementsystem aufgebaut, ausprobiert und angepasst.
Kurz vor der Zertifizierung wurde ein hausinternes Audit mit einem projektunabhängigen Auditor abgehalten, um die Midland IT vorab zu prüfen und auf mögliche Lücken aufmerksam zu machen. Dieses erste Audit lieferte positives Feedback: "Es gab ein paar kleinere Abweichungen, die korrigiert wurden. Die abschließende Zertifizierung ist folglich gut verlaufen und die Midland IT war sehr zufrieden.", schildert Yannick Judel, projektunabhängiger Auditor und Teamleader Consulting der CONTECHNET. Für einen tieferen Einblick hierzu gib es auf dem CONTECHNET Youtube-Kanal ein passendes Interview. Klicken Sie hier!
Eine gründliche Implementierung führt zum Erfolg
Durch das gründliche Coaching der CONTECHNET ist die Sichtweise der Midland IT GmbH auf die ISO 27001 und das Arbeiten mit einer entsprechenden Softwarelösung nachhaltig verändert worden. Fortan sorgt die Umstrukturierung auf die Software im Unternehmen für mehr Sicherheit und Ordnung.
Die unternehmensweite Einführung eines Informationssicherheitsmanagementsystems muss von oberster Ebene ins Unternehmen getragen, integriert und gelebt werden.
Die Midland IT GmbH will sich stetig verbessern und war somit bereit, die erforderlichen Ressourcen in Form von Mitarbeitern, Zeit und Geduld zur Verfügung zu stellen und dies resultierte in einer erfolgreichen Zertifizierung mit nachhaltigen Resultaten und fortan führender Sicherheit dank INDITOR® ISO der CONTECHNET Deutschland GmbH.
Für Sie im Interview
Was können wir für Sie tun?
Von Kleinunternehmen über Organisationen bis hin zu Großkonzernen: unsere Experten für Informationssicherheit, Notfallplanung und Datenschutz helfen Ihnen gerne weiter:
Fordern Sie noch heute Ihr individuelles Angebot an unsere Experten schnüren kurzfristig ein anforderungsgerechtes Leistungspaket zusammen:
Unsere Softwarelösungen
Nachhaltige und eigenständige Einführung eines Informations-sicherheitsmanagementsystems (ISMS) nach DIN ISO oder BSI IT-Grundschutz. Strukturiert, prozessorientiert und in 15 Tagen realisierbar.
Strukturierte, zielführende Vorgehensweisen leiten durch die Umsetzung und bieten eine Vielzahl von automatisierten Unterstützungsmöglichkeiten, wie Importer und Schnittstellen.
Mit unserer Softwarelösung INPRIVE setzen Sie die Dokumentation des Datenschutzes gemäß der EU-DSGVO (Europäische Datenschutz-Grundverordnung) in nur 3 Tagen um - und dafür benötigen Sie nicht mal eine Schulung.