Coaching zum Aufbau eines zertifizierungsfähigen ISMS

Ziele: 
Aufbau eines smarten und zukunftssicheren ISMS; Compliance erhöhen; Zertifiziertes Sicherheitsniveau

Gridfuse wollte mit dem Projekt ein passgenaues und handhabbares ISMS einführen, ohne die Organisation zu überfordern oder ihre Start-up Mentalität zu verlieren. Gerade im Bereich der Softwareentwicklung war es wichtig, aktuelle Funktionalitäten, Arbeitsweisen und Tools aufrechtzuerhalten oder durch kompatible Lösungen abzulösen. Gleichzeitig wollte gridfuse im Zuge des Ausbaus ihrer Energienetzstruktur die Reaktionsfähigkeit auf weitere Compliance-Anforderungen erhöhen, um somit ihrer Aufgabe im Energiemarkt adäquat zu begegnen. Am Ende sollte HiSolutions im Rahmen eines Coaching-Projekts ein ISMS aufbauen, das diese Ziele berücksichtigt und das Sicherheitsniveau mit einem Zertifikat bestätigt.

Herausforderungen:
Gestaltung von angemessenen Sicherheitsstrukturen in einem Start-up-Umfeld

In einem dynamisch regulierten Umfeld (KRITIS, NIS-2) und einem Unternehmen mit Start-up-Mentalität lagen die Herausforderungen insbesondere bei der Gestaltung eines angemessenen und handhabbaren ISMS sowie der Erhöhung der Sicherheitskultur bei gleichzeitiger Agilität (z. B. im Rahmen von Entwicklungsprozessen). Die Nutzung vorhandener Ressourcen zur Übernahme von Rollen und Verantwortlichkeiten und der Operationalisierung von Aufgaben konnte durch Awareness und Transparenz ermöglicht werden.

Umsetzung:
Coaching zur Implementierung und Förderung der Selbstwirksamkeit im ISMS

Für die Implementierung des normkonformen ISMS inklusive Berücksichtigung relevanter KRITIS-Anforderungen wurde auf Wunsch von gridfuse ein Coaching-Ansatz gewählt. Neben der umfänglichen Projektsteuerung unterstützte HiSolutions beratend zu sämtlichen normativen Anforderungen – von der Konzeption relevanter Prozesse über deren Ausgestaltung bis zur Prüfung und Erstellung notwendiger Vorgaben und Hilfsmittel. HiSolutions konnte gridfuse erfolgreich dazu befähigen, relevante Aufgaben innerhalb des ISMS auf Basis von Best-Practice-Methoden schnell eigenverantwortlich zu übernehmen und zu operationalisieren. Hierbei wurde sichergestellt, dass sämtliche Arbeitsergebnisse nahtlos in die Systemlandschaft von gridfuse passen und die Nutzerfreundlichkeit nicht negativ beeinflussen. Gleichzeit stand HiSolutions für Fragen begleitend zur Seite. Das Projekt wurde am Ende durch einen am Aufbau unbeteiligten Auditor von HiSolutions im Rahmen eines internen Audits geprüft und durch ein erfolgreiches Zertifizierungsverfahren bestätigt.

Ergebnis:
Angemessenes und risikoorientiertes ISMS, Stärkung der Sicherheitskultur

Die im Projekt gestalteten Sicherheitsprozesse sowie die darauf aufbauenden Methoden und Vorgaben strukturieren nun die Informationssicherheit von gridfuse. Das Start-up kann dank des erfolgreichen Projektes auf weitere oder veränderte Anforderungen künftig risikoorientiert und angemessen reagieren. Ebenso konnten eine proaktive Sicherheitskultur gestärkt sowie ein kontinuierlicher Verbesserungsprozess etabliert werden. Die erfolgreiche Implementierung des ISMS wurde mittels eines Zertifikats durch externe Auditoren bestätigt.

Das sagt unser Kunde

HiSolutions hat uns schon vor Beauftragung eine realistische Timeline aufgezeigt, was sich im Projekt auch bestätigt hat. Wir konnten ein ISMS aufbauen, das gut zu unserer Start-up-Mentalität passt und sich nahtlos in unsere Systeme integriert. Darüber hinaus war der Zugriff auf Fachexperten bei technischen Themen (z. B. Network Security) sehr hilfreich. Die Zertifizierung haben wir am Ende wie geplant innerhalb der vorgesehenen Zeit erreicht.

Martin Welcker,
Head of Infrastructure

Über die gridfuse GmbH

Die gridfuse GmbH ist ein Start-up-Unternehmen im Energiesektor. Sie entwickelt softwarebasierte Lösungen für Smart Grid, Energiedatenmanagement und Netzoptimierung für Energieversorger und Netzbetreiber. Das Unternehmen unterstützt die Integration erneuerbarer Energien und die Digitalisierung der Stromnetze.