nesevos Erfolg bei der Erfüllung mehrerer Zertifizierungsanforderungen mit IO

nesevo bietet weltweit IT-Services für Rechenzentren und Büros. Von strukturierter Verkabelung und Rechenzentrumsumzügen über die Beschaffung von Netzwerkhardware und technische Büroinstallationen bis hin zur WLAN-Optimierung bietet das Unternehmen einen umfassenden Service, der Beschaffung, Vorkonfiguration, Logistik, Installation, Patching und Tests abdeckt.

Das Team von nesevo bereitete sich auf die ISO 27001-Zertifizierung vor, hatte aber Schwierigkeiten, die Einhaltung der Vorschriften in den verschiedenen Dokumenten und Tabellenkalkulationen effizient zu verwalten.

Um den Prozess zu optimieren, benötigten sie eine Lösung, die es ihnen ermöglichte, ihr ISO-27001-Konformitätsmanagement auf einer einzigen Plattform zu konsolidieren. Außerdem benötigten sie anfängliche Unterstützung beim Verständnis der Struktur des Standards und bei der Erfüllung der Anforderungen.

Ein zentrales Anliegen war es, sicherzustellen, dass das Team sein Informationssicherheitsmanagementsystem (ISMS) selbstständig weiterentwickeln und verbessern konnte, ohne auf die fortlaufende Unterstützung und Vor-Ort-Besuche teurer externer Berater angewiesen zu sein. Daher benötigte das Unternehmen eine Lösung, die das Team dabei unterstützte, die ISO-27001-Konformität eigenständig zu erreichen und aufrechtzuerhalten.

Philipp und sein Team haben die IO-Plattform implementiert, um ihr ISO 27001-Konformitätsmanagement und ihre Zertifizierung zu zentralisieren.

Sie nutzten die Headstart-Inhalte der Plattform: eine Sammlung von Tools und vorgefertigten Richtlinien- und Kontrollvorlagen. Das Team folgte außerdem der 11-stufigen Methode für garantierte Ergebnisse (Assured Results Method, ARM) der Plattform, wodurch es den Compliance-Prozess ohne die Hinzuziehung eines externen Beraters durchführen konnte.

Neben der Zentralisierung ihrer Compliance-Prozesse erhielt Philipp mit seinem Team von IO Unterstützung bei der Planung und Durchführung ihrer internen und externen Audits. IO verfügt über ein umfangreiches Partnernetzwerk mit einer Vielzahl von Beratern und Auditoren. Das Team von nesevo wurde mit den IO-Partnern Cybercontrols und PJR in Kontakt gebracht, die die internen bzw. externen Audits durchführten. Diese Partner waren zudem mit der IO-Plattform vertraut, was den gesamten Zertifizierungsprozess vereinfachte.

Durch den Einsatz der IO-Plattform zur Optimierung des Compliance-Managements und von ARM zur Steuerung des Implementierungsprozesses erreichte nesevo die ISO 27001-Zertifizierung in nur neun Monaten.

Der Prozess wurde durch die Unterstützung von Wayne, dem zuständigen Compliance Success Manager (CSM) von nesevo, vereinfacht, der das Team bei der Implementierung begleitete.

Nach dem Erfolg mit ISO 27001 folgte innerhalb von nur drei Monaten die Zertifizierung nach ISO 14001. Nun nutzt das Team die Plattform, um die Zertifizierungen nach ISO 45001 und ISO 9001 anzustreben. Philipp hebt hervor, dass die integrierte Erinnerungsfunktion für Überprüfungen sowie der Prozess zur Inhaltsverantwortung und -freigabe der IO-Plattform für das nesevo-Team besonders wertvoll sind, da sie so ihr ISMS und EMS kontinuierlich verbessern können.

Längerfristig plant das nesevo-Team, neben den bereits erreichten Zertifizierungen nach ISO 27001 und ISO 14001 auch die Zertifizierungen nach ISO 45001 und ISO 9001 zu erlangen.

Die Nutzung der IO-Plattform ermöglicht es ihnen, die Einhaltung von Vorschriften weiterhin zu gewährleisten und zu verwalten, ohne externe Berater hinzuzuziehen. Sie erwägen außerdem eine R2-Zertifizierung, einen wichtigen Standard für Unternehmen im Bereich der IT-Geräteentsorgung und des Elektronikrecyclings.