Cloudflight: Vom Sicherheitskonzept zum konzernweit zertifizierten ISMS nach ISO/IEC 27001:2022

Ziele: Sicherheitsniveau bewerten, Regelwerk erweitern, Standardkonformität erreichen

Im Mittelpunkt der ISMS‑Einführung standen die gezielte Bewertung des bestehenden Sicherheitsniveaus, die strukturierte Erweiterung des Regelwerks, die konsolidierte Steuerung der Sicherheitsmaßnahmen sowie die systematische Optimierung der Sicherheitsprozesse, um ein nachweislich standardkonformes Sicherheitsniveau zu erreichen. Gleichzeitig sollten die Anforderungen des Standards wirksam in die bestehenden Organisationsstrukturen und ‑prozesse integriert werden, ohne etablierte Abläufe oder Verantwortlichkeiten grundlegend zu verändern. Damit zielte das Projekt darauf ab, den Aufbau eines ISMS auf Basis der Norm ISO/IEC 27001 maßgeblich voranzutreiben und die Zertifizierungsreife zu erreichen.

Herausforderungen: Enger Zeitplan, heterogene Strukturen, komplexe Schnittstellen

Das ISMS war im Rahmen eines sehr engen Zeitplans zu entwickeln, zusätzlich zu weiteren zeitkritischen Herausforderungen in parallel laufenden Projekten und unter Berücksichtigung zahlreicher Schnittstellen sowie Abhängigkeiten (insbesondere im Hinblick auf NIS‑2 und auf andere Managementsysteme). Herausfordernd war zudem auch der Übergang vom ursprünglich geplanten Coaching‑Ansatz zu einem vollumfänglichen Implementierungsprojekt auf Kundenwunsch. Komplex war ebenso die Einführung eines einheitlichen, harmonisierten und funktionsfähigen ISMS vor dem Hintergrund historisch gewachsener

Strukturen, zugekaufter Leistungsbereiche und bestehender heterogener Prozesse. Erschwerend kam hinzu, dass die Rahmenbedingungen in verschiedenen Bereichen der Sicherheit standortabhängig variierten und zunächst aufeinander abgestimmt werden mussten.

Umsetzung: Strukturiertes Projektvorgehen, kurze Abstimmungszyklen, optimierte Prozesse

Zu Beginn wurde der Geltungsbereich des ISMS gemeinsam definiert. Das Projekt startete als Coaching‑Ansatz und wurde in ein Implementierungsprojekt überführt, für das HiSolutions und Cloudflight einen strukturierten Projektplan zur ISMS-Einführung entwickelten. Um das gesamte Projekt effizient umzusetzen, wurden kurze Abstimmungszyklen und klare Eskalationswege etabliert, damit auf unvorhersehbare Entwicklungen zeitnah reagiert werden konnte. Parallel dazu wurden die Anforderungen der Norm ISO/IEC 27001 analysiert, mit den spezifischen Rahmenbedingungen von Cloudflight abgeglichen und die Erwartungen relevanter Stakeholder festgelegt. Auf Basis der im Vorprojekt durchgeführten Gap-Analyse wurden Prozesse sowie technische und organisatorische Sicherheitsmaßnahmen systematisch optimiert. Darauf aufbauend entstanden praxistaugliche Sicherheitsprozesse und eine tragfähige Dokumentationsstruktur, die sowohl interne Anforderungen als auch Best Practices berücksichtigt und gemeinsam ein Managementsystem bilden. Darüber hinaus wurden im Vorfeld der Zertifizierung ein internes Audit durchgeführt und der gesamte Zertifizierungsprozess eng begleitet.

Ergebnis: Zertifizierungsreife erreicht, Prozesse harmonisiert, Sicherheitsniveau gesteigert

Cloudflight erreichte innerhalb eines engen Zeitplans die Zertifizierungsreife und wurde anschließend durch eine unabhängige Stelle erfolgreich nach ISO/IEC 27001 zertifiziert. Das Unternehmen verfügt damit nachweislich über klare Verantwortlichkeiten, gelebte Prozesse und eine schlanke, auditfeste Dokumentation. Zudem wurden physische Sicherheitsstandards standortübergreifend vereinheitlicht, Schnittstellen zu NIS-2 berücksichtigt und relevante Abläufe sinnvoll harmonisiert. Die Kombination aus fokussierter Gap-Analyse und flexiblem Unterstützungsmodell sorgte für eine hohe Umsetzungsgeschwindigkeit und erhöhte das Sicherheitsniveau langfristig.

Das sagt unser Kunde:

„Mit HiSolutions hatten wir vom ersten Tag an einen Partner an unserer Seite, der pragmatisch, schnell und zuverlässig liefert. Die Beraterinnen und Berater haben uns zielgerichtet bei der ISO/IEC-27001-Zertifizierung begleitet – auf Anhieb und ohne Umwege. Besonders schätzen wir die unkomplizierte, kollegiale Zusammenarbeit und den klaren Fokus auf Umsetzbarkeit.“

Aaron Winkler, ISO Cloudflight

Über die Cloudflight GmbH

Cloudflight ist ein KI-first, Full-Service-Technologiepartner für agentische Transformation und Software Engineering und unterstützt Unternehmen dabei, KI von isolierten Initiativen in skalierbare, geschäftskritische Lösungen zu überführen. Da KI zunehmend zu einem zentralen Bestandteil moderner Softwarearchitekturen und Geschäftsmodelle wird, hilft Cloudflight dabei, intelligente Fähigkeiten ganzheitlich in Systeme, Prozesse und Abläufe zu integrieren.

Durch die Kombination aus Technologieberatung, Daten- und KI-Expertise sowie modernem Software Engineering in einem integrierten Delivery-Modell ermöglicht Cloudflight Unternehmen, über die Experimentierphase hinauszugehen und Innovation direkt im Kerngeschäft zu verankern. Das Leistungsportfolio deckt die gesamte digitale Wertschöpfungskette ab, mit einem starken Fokus auf Cloud- und KI-Transformation, ergänzt durch Kompetenzen in individueller Softwareentwicklung, IoT, E-Commerce und modernen Cloud-native-Technologien.

Mit mehr als 800 Mitarbeitenden an 17 Standorten in Europa unterstützt Cloudflight Kunden aus Branchen wie Fertigung, Handel, Logistik, Energie, Finanzdienstleistungen und dem öffentlichen Sektor – von der ersten Idee über die Entwicklung bis hin zum Betrieb digitaler Lösungen. Das Ergebnis sind messbarer Geschäftserfolg, gesteigerte Effizienz und eine höhere Resilienz in einem zunehmend dynamischen Marktumfeld.