ISO 27001 im Self-Service: Wie die ValueStreamer GmbH ihr eigenes ISMS aufbaute

Über das Unternehmen

Die ValueStreamer GmbH aus Wendlingen am Neckar entwickelt eine SaaS-Lösung für digitales Shopfloor Management. Mit ValueStreamer® steuern produzierende Unternehmen ihre Kennzahlen, Aufgaben und Abweichungen standortübergreifend in Echtzeit, dort also, wo bislang Whiteboards und Excel-Listen den Takt vorgaben.

Zum Kundenkreis zählen Hidden Champions ebenso wie Großkonzerne, vorwiegend aus der Fertigungsindustrie und dem Automotive-Umfeld.

‍

Herausforderung

Für ValueStreamer war die ISO 27001 ein wichtiger Schritt, um den steigenden Anforderungen ihrer Kunden an Informationssicherheit gerecht zu werden. Gerade in den Beschaffungsprozessen mittelständischer und großer Industrieunternehmen gehört der Nachweis eines zertifizierten Informationssicherheits-Managementsystems zunehmend zum Standard. Sicherheitsfragebögen und Ausschreibungen setzen entsprechende Strukturen häufig voraus – und können damit bereits früh darüber entscheiden, ob ein Softwareanbieter im Auswahlprozess berücksichtigt wird.

Für ValueStreamer als Anbieter einer Software zur digitalen Produktionssteuerung war deshalb klar: Informationssicherheit sollte nicht nur nach außen nachgewiesen, sondern strukturiert im Unternehmen verankert werden. Gleichzeitig stärkt die ISO 27001 unsere Position im Vertrieb und schafft insbesondere bei größeren Unternehmen eine wichtige Grundlage für weiteres Wachstum.

Das Ziel war dabei klar umrissen: nicht einfach ein Zertifikat zu erhalten, sondern ein eigenes ISMS aufzubauen, das zu ValueStreamer passt, im Unternehmen gelebt wird und langfristig eigenständig weiterentwickelt werden kann. Die Herausforderung bestand darin, diesen Anspruch mit einem kleinen Team neben Produktentwicklung und Kundenbetreuung umzusetzen.

‍

Die Lösung

ValueStreamer entschied sich für das Digital Compliance Office (DCO) von SECJUR und damit bewusst für den Weg in den automationsgestützten Aufbau ihres ISMS. Was das Unternehmen überzeugte: Kein ausuferndes Beratungsprojekt, sondern das eigene Team, das den Aufbau steuert und dabei auf eine Plattform zurückgreift, die die Normenlogik bereits mitbringt.

Die klare Step-by-Step Guidance gab der ISO 27001-Navigator im DCO vor. Statt sich durch den Normtext zu arbeiten, folgte das Team einer stringenten Reihenfolge: vom Anwendungsbereich über Assets und Risiken bis zu Maßnahmen und Nachweisen. Für ein Projekt, das neben dem Tagesgeschäft läuft, ist genau diese effiziente Sequenzierung entscheidend.

Den größten Zeitgewinn brachte der Richtlinien-Generator. Ein ISMS umfasst dutzende Richtlinien und Verfahren, die zusammenpassen, aufeinander verweisen und versioniert vorliegen müssen. Statt diese Struktur von Grund auf zu schreiben, konnte ValueStreamer auf normkonforme Vorlagen zugreifen und sie auf die eigene Organisation zuschneiden. Die Arbeit verschob sich damit vom Formulieren zum Entscheiden.

Hinzu kamen die integrierten Schulungen, über die sich der geforderte Nachweis systematisch führen ließ, ohne parallele Listen. Wo Auslegungsfragen zur Norm auftauchten, genügte eine schnelle Email an das Expertenteam von SECJUR.

‍

Der Impact

Am Ende stand die erfolgreiche ISO-27001-Zertifizierung. Für einen Aufbau in Eigenregie ist das ein Beleg dafür, wie belastbar die im DCO erarbeitete Struktur war.

Genauso wichtig ist, was dahintersteht. ValueStreamer verfügt heute über ein Managementsystem, das dem Unternehmen selbst gehört und das es selber steuern kann: Richtlinien zentral und versioniert, Verantwortlichkeiten zugeordnet, Schulungsnachweise jederzeit abrufbar, kommende Überwachungsaudits aus dem laufenden Betrieb vorbereitbar. Im Vertrieb wirkt die Zertifizierung unmittelbar, weil sich Sicherheitsfragebögen nun mit einem akkreditierten Nachweis beantworten lassen statt mit Selbstauskünften.

‍

‍