✅ ISO 27001:2022 ✅

Insights

Florian Faesecke

–

7. März 2025

Nach der Zertifizierung ist vor der Rezertifizierung – und wir freuen uns riesig, dass wir nicht nur unsere erste ISO 27001-Rezertifizierung erfolgreich bestanden haben, sondern gleichzeitig auch das Transition Audit auf die neue Norm ISO 27001:2022 gemeistert haben. Ein doppelter Grund zur Freude – und ein wichtiger Schritt auf unserem Weg zu noch mehr Sicherheit, Klarheit und Qualität.

Was bedeutet das konkret?

Mit dem Wechsel auf die neue Version der Norm haben sich die Anforderungen an ein Information Security Management System (ISMS) weiterentwickelt – etwa im Hinblick auf Cybersecurity, Risikoanalyse oder den Umgang mit „interessierten Parteien“. Für uns bedeutete das: Unsere Prozesse und Maßnahmen noch einmal auf Herz und Nieren prüfen, nachschärfen, modernisieren – und dokumentieren.

Dabei konnten wir zeigen, dass unser ISMS nicht nur gut funktioniert, sondern auch mitgewachsen ist: Mit neuen Kundenanforderungen, unserem eigenen Wachstum und einem zunehmend komplexen regulatorischen Umfeld.

Aber was haben unsere Kunden davon?

Unsere Kunden profitieren direkt davon, dass Informationssicherheit bei uns kein Lippenbekenntnis ist, sondern Teil der Unternehmens-DNA:

Sicherer Umgang mit sensiblen Informationen – sei es im Projektgeschäft, bei der Administration oder in der Cloud.
Zuverlässige Prozesse, die dokumentiert, geprüft und laufend verbessert werden.
Nachvollziehbarkeit und Compliance, die auch in komplexen Audit- oder Ausschreibungssituationen zählt.

Kurz gesagt: Wer mit uns zusammenarbeitet, kann sich darauf verlassen, dass wir Verantwortung übernehmen – nicht nur für unsere Systeme, sondern auch für die gemeinsamen Schnittstellen und Prozesse.

Warum ist das wichtig?

Informationssicherheit ist kein Projekt, sondern ein Prozess. Die neue Norm betont das stärker denn je – und genau das spiegelt sich auch in unserem Arbeitsalltag wider:

Wir hinterfragen regelmäßig unsere Strukturen und Prozesse: Was ist wirklich nötig? Was bringt echten Mehrwert?

Wir schärfen unser Sicherheitsverständnis – bei allen Mitarbeitenden, nicht nur in der IT.

Wir denken Sicherheit nicht als Einschränkung, sondern als Möglichmacher für zuverlässige, skalierbare Zusammenarbeit – intern wie extern.

Neben einem weiteren schönen Siegel auf unserer Website, freuen wir uns über:

Vertrauen bei Kunden – insbesondere in sicherheitskritischen Branchen.
Klarheit in unseren Prozessen – weil wir Schwachstellen schneller erkennen und beseitigen.
Mehr Resilienz – weil wir uns nicht auf dem Status quo ausruhen, sondern laufend besser werden wollen.

Wir sind stolz auf diesen nächsten Meilenstein – und darauf, dass unser Team das Transition Audit mit Bravour gemeistert hat. Die erfolgreiche Umstellung auf ISO 27001:2022 ist für uns kein Abschluss, sondern ein Signal: Wir bleiben dran – an Sicherheit, Qualität und einer kontinuierlichen Weiterentwicklung.