Wie die Neo One AG ihre Wettbewerbsfähigkeit und IT-Sicherheit entscheidend steigerte
Ohne Zertifikat blieb die Neo One AG von Ausschreibungen ausgeschlossen. In drei Monaten und rund 12 Projekttagen stand das ISMS – und das Zertifikat.
- IT-Dienstleister
- 30 Mitarbeitende
- Deutschschweiz
- 3 Monate · rund 12 Projekttage
Ausgangslage
Die Neo One AG, ein IT-Dienstleister mit Sitz in der Deutschschweiz und 30 Mitarbeitenden, stand vor einer entscheidenden Herausforderung. Obwohl sie bereits umfassende Massnahmen zum Datenschutz ergriffen hatten, fehlte ihnen die Zertifizierung nach ISO 27001. Diese fehlende Zertifizierung führte dazu, dass sie weder die Anforderungen ihrer Kunden vollständig erfüllen noch an wichtigen Ausschreibungen teilnehmen konnten. Infolgedessen sah sich die Neo One AG gezwungen, Massnahmen zu ergreifen, um ihre Wettbewerbsfähigkeit zu sichern und den Kundenanforderungen gerecht zu werden.
Lösung
Um diesen Herausforderungen zu begegnen, entschied sich die Neo One AG, ein Informationssicherheits-Managementsystem (ISMS) aufzubauen und sich nach ISO 27001 zertifizieren zu lassen. Der Prozess begann mit einem Erstgespräch und der Durchführung einer GAP-Analyse, um den aktuellen Stand des Unternehmens in Bezug auf die Anforderungen der ISO 27001 zu bewerten.
Auf Basis der Ergebnisse der GAP-Analyse wurde ein detaillierter Projektplan entwickelt. Dieser Plan wurde in enger Zusammenarbeit mit den Projektmitgliedern und unter der fachkundigen Beratung der PlanSec umgesetzt. Innerhalb von nur drei Monaten, die etwa 12 Projekttage umfassten, konnte das ISMS vollständig implementiert werden. Schliesslich wurde das System erfolgreich durch einen offiziellen ISO-27001-Auditor geprüft und die Neo One AG erhielt die formelle Zertifizierung.
Ergebnis
Mit der erfolgreichen ISO-27001-Zertifizierung konnte die Neo One AG nicht nur die Anforderungen ihrer bestehenden Kunden erfüllen, sondern auch ihre Position auf dem Markt erheblich stärken. Sie sind nun in der Lage, an wichtigen Ausschreibungen teilzunehmen und haben dadurch neue Kunden gewinnen können. Darüber hinaus hat die Implementierung eines effektiven Risikomanagements die IT-Sicherheit des Unternehmens deutlich verbessert, was das Vertrauen ihrer Kunden weiter festigte und die Neo One AG für die Zukunft optimal positioniert hat.
Jan Braunschweiler Geschäftsführer, Neo One AG