Erfolgreiche ISO-27001-Zertifizierung der Interhyve SARL
Interhyve hatte sich selbst vorbereitet, doch das interne Audit einer unabhängigen Stelle fehlte. PlanSec führte es durch – das formelle Audit bestand.
- IT-Dienstleister
- 30 Mitarbeitende
- Genf und Indien
- Internes Audit als letzter Schritt
Ausgangslage
Die Interhyve SARL, ein Unternehmen mit 30 Mitarbeitenden, das sowohl in Genf als auch in Indien tätig ist, stand vor der Herausforderung, die ISO-27001-Zertifizierung zu erlangen. Obwohl sie sich eigenständig auf diese Zertifizierung vorbereitet hatten, stellte sich heraus, dass für die endgültige Zertifizierung ein internes Audit erforderlich war, das von einer unabhängigen Stelle durchgeführt werden musste. Ohne dieses Audit war die ISO-27001-Zertifizierung, die für ihre Geschäftsentwicklung entscheidend war, nicht möglich. Da die Kunden zunehmend die Einhaltung internationaler Sicherheitsstandards verlangten, war es für die Interhyve SARL von grösster Bedeutung, diesen letzten Schritt erfolgreich abzuschliessen.
Lösung
Um den Anforderungen der ISO-27001-Norm gerecht zu werden, führte die Interhyve SARL ein internes Audit durch, das von einer unabhängigen Stelle durchgeführt wurde. Im Rahmen dieses Audits wurden zunächst alle relevanten Dokumente überprüft, um sicherzustellen, dass die Normen korrekt eingehalten wurden. Anschliessend fand ein ausführliches Interview mit dem Projektteam statt, um etwaige Normabweichungen aus den Dokumenten zu besprechen und Unklarheiten zu klären.
Das Ergebnis dieses Audits war ein detaillierter Auditreport, der die festgestellten Nebenabweichungen aufzeigte und eine Massnahmenliste bereitstellte. Diese Massnahmenliste half dem Projektteam, die identifizierten Abweichungen zu beheben und sich optimal auf das bevorstehende formelle Audit vorzubereiten.
Ergebnis
Dank der gründlichen Vorbereitung durch das interne Audit konnte die Interhyve SARL das formelle Audit erfolgreich bestehen und die ISO-27001-Zertifizierung mit Bravour erlangen. Diese Zertifizierung ermöglichte es ihnen, die Anforderungen ihrer Kunden zu erfüllen und endlich an bedeutenden Ausschreibungen teilzunehmen. Dies führte dazu, dass sie grössere Kunden gewinnen konnten, mit denen sie zuvor nicht zusammenarbeiten konnten. Die erfolgreiche Zertifizierung stärkte nicht nur die Position der Interhyve SARL auf dem Markt, sondern öffnete auch neue Geschäftsmöglichkeiten, die zuvor ausserhalb ihrer Reichweite lagen.
Kofi Nyamekye COO, Interhyve SARL