Coaching zum Aufbau eines zertifizierungsfähigen ISMS
Bereit für ISO/IEC 27001 und KRITIS
(PresseBox) - Zunehmende Regulierungen innerhalb der Informationssicherheit betreffen immer mehr auch Start-ups. Der Software-Hersteller gridfuse wollte diesen Anforderungen proaktiv gerecht werden und sich zukunftssicher aufstellen. HiSolutions begleitete gridfuse erfolgreich bei der Implementierung eines Informationssicherheitssystems (ISMS) nach ISO/IEC 27001 unter Berücksichtigung der KRITIS-Gesetzgebung inklusive Branchenstandard.
Ziele:
Aufbau eines smarten und zukunftssicheren ISMS; Compliance erhöhen; Zertifiziertes Sicherheitsniveau
Gridfuse wollte mit dem Projekt ein passgenaues und handhabbares ISMS einführen, ohne die Organisation zu überfordern oder ihre Start-up Mentalität zu verlieren. Gerade im Bereich der Softwareentwicklung war es wichtig, aktuelle Funktionalitäten, Arbeitsweisen und Tools aufrechtzuerhalten oder durch kompatible Lösungen abzulösen. Gleichzeitig wollte gridfuse im Zuge des Ausbaus ihrer Energienetzstruktur die Reaktionsfähigkeit auf weitere Compliance-Anforderungen erhöhen, um somit ihrer Aufgabe im Energiemarkt adäquat zu begegnen. Am Ende sollte HiSolutions im Rahmen eines Coaching-Projekts ein ISMS aufbauen, das diese Ziele berücksichtigt und das Sicherheitsniveau mit einem Zertifikat bestätigt.
Herausforderungen:
Gestaltung von angemessenen Sicherheitsstrukturen in einem Start-up-Umfeld
In einem dynamisch regulierten Umfeld (KRITIS, NIS-2) und einem Unternehmen mit Start-up-Mentalität lagen die Herausforderungen insbesondere bei der Gestaltung eines angemessenen und handhabbaren ISMS sowie der Erhöhung der Sicherheitskultur bei gleichzeitiger Agilität (z. B. im Rahmen von Entwicklungsprozessen). Die Nutzung vorhandener Ressourcen zur Übernahme von Rollen und Verantwortlichkeiten und der Operationalisierung von Aufgaben konnte durch Awareness und Transparenz ermöglicht werden.
Umsetzung:
Coaching zur Implementierung und Förderung der Selbstwirksamkeit im ISMS
Für die Implementierung des normkonformen ISMS inklusive Berücksichtigung relevanter KRITIS-Anforderungen wurde auf Wunsch von gridfuse ein Coaching-Ansatz gewählt. Neben der umfänglichen Projektsteuerung unterstützte HiSolutions beratend zu sämtlichen normativen Anforderungen –von der Konzeption relevanter Prozesse über deren Ausgestaltung bis zur Prüfung und Erstellung notwendiger Vorgaben und Hilfsmittel. HiSolutions konnte gridfuse erfolgreich dazu befähigen, relevante Aufgaben innerhalb des ISMS auf Basis von Best-Practice-Methoden schnell eigenverantwortlich zu übernehmen und zu operationalisieren. Hierbei wurde sichergestellt, dass sämtliche Arbeitsergebnisse nahtlos in die Systemlandschaft von gridfuse passen und die Nutzerfreundlichkeit nicht negativ beeinflussen. Gleichzeit stand HiSolutions für Fragen begleitend zur Seite. Das Projekt wurde am Ende durch einen am Aufbau unbeteiligten Auditor von HiSolutions im Rahmen eines internen Audits geprüft und durch ein erfolgreiches Zertifizierungsverfahren bestätigt.
Ergebnis:
Angemessenes und risikoorientiertes ISMS, Stärkung der Sicherheitskultur
Die im Projekt gestalteten Sicherheitsprozesse sowie die darauf aufbauenden Methoden und Vorgaben strukturieren nun die Informationssicherheit von gridfuse. Das Start-up kann dank des erfolgreichen Projektes auf weitere oder veränderte Anforderungen künftig risikoorientiert und angemessen reagieren. Ebenso konnten eine proaktive Sicherheitskultur gestärkt sowie ein kontinuierlicher Verbesserungsprozess etabliert werden. Die erfolgreiche Implementierung des ISMS wurde mittels eines Zertifikats durch externe Auditoren bestätigt.
Das sagt unser Kunde
HiSolutions hat uns schon vor Beauftragung eine realistische Timeline aufgezeigt, was sich im Projekt auch bestätigt hat. Wir konnten ein ISMS aufbauen, das gut zu unserer Start-up-Mentalität passt und sich nahtlos in unsere Systeme integriert. Darüber hinaus war der Zugriff auf Fachexperten bei technischen Themen (z. B. Network Security) sehr hilfreich. Die Zertifizierung haben wir am Ende wie geplant innerhalb der vorgesehenen Zeit erreicht.
Martin Welcker,
Head of Infrastructure
Über die gridfuse GmbH
Die gridfuse GmbH ist ein Start-up-Unternehmen im Energiesektor. Sie entwickelt softwarebasierte Lösungen für Smart Grid, Energiedatenmanagement und Netzoptimierung für Energieversorger und Netzbetreiber. Das Unternehmen unterstützt die Integration erneuerbarer Energien und die Digitalisierung der Stromnetze.
HiSolutions ist die führende Management- und Technologieberatung für Cybersecurity und Digitalisierung im deutschsprachigen Raum. Seit über 30 Jahren kombinieren wir hochspezialisiertes Know-how mit Konzeptionsstärke, Innovationskraft und Umsetzungskompetenz.
Rund 380 Mitarbeitende an fünf Standorten unterstützen Unternehmen und Institutionen nahezu aller Branchen sowie die öffentliche Verwaltung in Bund, Ländern und Kommunen dabei, die Chancen des digitalen Wandels für sich zu nutzen und die damit verbundenen Risiken zu beherrschen. In mehr als 1.500 Projekten jährlich werden Grenzen und Barrieren in der Zusammenarbeit von Business und IT abgebaut und wirkliche Business-IT-Partnerschaften entwickelt.
HiSolutions wird regelmäßig für seine Innovationen und die hohe Zufriedenheit der Kundinnen und Kunden ausgezeichnet.
HiSolutions ist die führende Management- und Technologieberatung für Cybersecurity und Digitalisierung im deutschsprachigen Raum. Seitüber 30 Jahren kombinieren wir hochspezialisiertes Know-how mit Konzeptionsstärke, Innovationskraft und Umsetzungskompetenz.
Rund 380 Mitarbeitende an fünf Standorten unterstützen Unternehmen und Institutionen nahezu aller Branchen sowie dieöffentliche Verwaltung in Bund, Ländern und Kommunen dabei, die Chancen des digitalen Wandels für sich zu nutzen und die damit verbundenen Risiken zu beherrschen. In mehr als 1.500 Projekten jährlich werden Grenzen und Barrieren in der Zusammenarbeit von Business und IT abgebaut und wirkliche Business-IT-Partnerschaften entwickelt.
HiSolutions wird regelmäßig für seine Innovationen und die hohe Zufriedenheit der Kundinnen und Kunden ausgezeichnet.
Datum: 18.08.2026 - 11:36 Uhr
Sprache: Deutsch
News-ID 2267605
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Stefanie Riedl
Stadt:
Berlin
Kategorie:
IT, New Media & Software
Dieser Fachartikel wurde bisher 3 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Coaching zum Aufbau eines zertifizierungsfähigen ISMS"
steht unter der journalistisch-redaktionellen Verantwortung von
HiSolutions AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).