Zunehmende Regulierungen innerhalb der Informationssicherheit betreffen immer mehr auch Start-ups. Der Software-Hersteller Gridfuse wollte diesen Anforderungen proaktiv gerecht werden und sich zukunftssicher aufstellen. HiSolutions begleitete Gridfuse erfolgreich bei der Implementierung eines Informationssicherheitssystems (ISMS) nach ISO/IEC 27001 unter Berücksichtigung der KRITIS-Gesetzgebung inklusive Branchenstandard.
Ziele:
Aufbau eines smarten und zukunftssicheren ISMS; Compliance erhöhen; Zertifiziertes Sicherheitsniveau
Gridfuse wollte mit dem Projekt ein passgenaues und handhabbares ISMS einführen, ohne die Organisation zu überfordern oder ihre Start-up Mentalität zu verlieren. Gerade im Bereich der Softwareentwicklung war es wichtig, aktuelle Funktionalitäten, Arbeitsweisen und Tools aufrechtzuerhalten oder durch kompatible Lösungen abzulösen. Gleichzeitig wollte Gridfuse im Zuge des Ausbaus ihrer Energienetzstruktur die Reaktionsfähigkeit auf weitere Compliance-Anforderungen erhöhen, um somit ihrer Aufgabe im Energiemarkt adäquat zu begegnen. Am Ende sollte HiSolutions im Rahmen eines Coaching-Projekts ein ISMS aufbauen, das diese Ziele berücksichtigt und das Sicherheitsniveau mit einem Zertifikat bestätigt.
Herausforderungen:
Gestaltung von angemessenen Sicherheitsstrukturen in einem Start-up-Umfeld
In einem dynamisch regulierten Umfeld (KRITIS, NIS-2) und einem Unternehmen mit Start-up-Mentalität lagen die Herausforderungen insbesondere bei der Gestaltung eines angemessenen und handhabbaren ISMS sowie der Erhöhung der Sicherheitskultur bei gleichzeitiger Agilität (z. B. im Rahmen von Entwicklungsprozessen). Die Nutzung vorhandener Ressourcen zur Übernahme von Rollen und Verantwortlichkeiten und der Operationalisierung von Aufgaben konnte durch Awareness und Transparenz ermöglicht werden.
Umsetzung:
Coaching zur Implementierung und Förderung der Selbstwirksamkeit im ISMS
Für die Implementierung des normkonformen ISMS inklusive Berücksichtigung relevanter KRITIS-Anforderungen wurde auf Wunsch von Gridfuse ein Coaching-Ansatz gewählt. Neben der umfänglichen Projektsteuerung unterstützte HiSolutions beratend zu sämtlichen normativen Anforderungen – von der Konzeption relevanter Prozesse über deren Ausgestaltung bis zur Prüfung und Erstellung notwendiger Vorgaben und Hilfsmittel. HiSolutions konnte Gridfuse erfolgreich dazu befähigen, relevante Aufgaben innerhalb des ISMS auf Basis von Best-Practice-Methoden schnell eigenverantwortlich zu übernehmen und zu operationalisieren. Hierbei wurde sichergestellt, dass sämtliche Arbeitsergebnisse nahtlos in die Systemlandschaft von Gridfuse passen und die Nutzerfreundlichkeit nicht negativ beeinflussen. Gleichzeit stand HiSolutions für Fragen begleitend zur Seite. Das Projekt wurde am Ende durch einen am Aufbau unbeteiligten Auditor von HiSolutions im Rahmen eines internen Audits geprüft und durch ein erfolgreiches Zertifizierungsverfahren bestätigt.
Ergebnis:
Angemessenes und risikoorientiertes ISMS, Stärkung der Sicherheitskultur
Die im Projekt gestalteten Sicherheitsprozesse sowie die darauf aufbauenden Methoden und Vorgaben strukturieren nun die Informationssicherheit von Gridfuse. Das Start-up kann dank des erfolgreichen Projektes auf weitere oder veränderte Anforderungen künftig risikoorientiert und angemessen reagieren. Ebenso konnten eine proaktive Sicherheitskultur gestärkt sowie ein kontinuierlicher Verbesserungsprozess etabliert werden. Die erfolgreiche Implementierung des ISMS wurde mittels eines Zertifikats durch externe Auditoren bestätigt.
Das sagt unser Kunde
HiSolutions hat uns schon vor Beauftragung eine realistische Timeline aufgezeigt, was sich im Projekt auch bestätigt hat. Wir konnten ein ISMS aufbauen, das gut zu unserer Start-up-Mentalität passt und sich nahtlos in unsere Systeme integriert. Darüber hinaus war der Zugriff auf Fachexperten bei technischen Themen (z. B. Network Security) sehr hilfreich. Die Zertifizierung haben wir am Ende wie geplant innerhalb der vorgesehenen Zeit erreicht.
Martin Welcker,
Head of Infrastructure
Über die Gridfuse GmbH
Die Gridfuse GmbH betreibt ein virtuelles Kraftwerk (VPP) für erneuerbare Energien und Batteriespeicher. Über die Softwareplattform aggregieren, überwachen und steuern Energiehändler und Anlagenbetreiber ihre volatile Erzeugung in Echtzeit und marktübergreifend an Großhandelsmärkten sowie zur Bereitstellung von Regelenergie.
Ziele:
Aufbau eines smarten und zukunftssicheren ISMS; Compliance erhöhen; Zertifiziertes Sicherheitsniveau
Gridfuse wollte mit dem Projekt ein passgenaues und handhabbares ISMS einführen, ohne die Organisation zu überfordern oder ihre Start-up Mentalität zu verlieren. Gerade im Bereich der Softwareentwicklung war es wichtig, aktuelle Funktionalitäten, Arbeitsweisen und Tools aufrechtzuerhalten oder durch kompatible Lösungen abzulösen. Gleichzeitig wollte Gridfuse im Zuge des Ausbaus ihrer Energienetzstruktur die Reaktionsfähigkeit auf weitere Compliance-Anforderungen erhöhen, um somit ihrer Aufgabe im Energiemarkt adäquat zu begegnen. Am Ende sollte HiSolutions im Rahmen eines Coaching-Projekts ein ISMS aufbauen, das diese Ziele berücksichtigt und das Sicherheitsniveau mit einem Zertifikat bestätigt.
Herausforderungen:
Gestaltung von angemessenen Sicherheitsstrukturen in einem Start-up-Umfeld
In einem dynamisch regulierten Umfeld (KRITIS, NIS-2) und einem Unternehmen mit Start-up-Mentalität lagen die Herausforderungen insbesondere bei der Gestaltung eines angemessenen und handhabbaren ISMS sowie der Erhöhung der Sicherheitskultur bei gleichzeitiger Agilität (z. B. im Rahmen von Entwicklungsprozessen). Die Nutzung vorhandener Ressourcen zur Übernahme von Rollen und Verantwortlichkeiten und der Operationalisierung von Aufgaben konnte durch Awareness und Transparenz ermöglicht werden.
Umsetzung:
Coaching zur Implementierung und Förderung der Selbstwirksamkeit im ISMS
Für die Implementierung des normkonformen ISMS inklusive Berücksichtigung relevanter KRITIS-Anforderungen wurde auf Wunsch von Gridfuse ein Coaching-Ansatz gewählt. Neben der umfänglichen Projektsteuerung unterstützte HiSolutions beratend zu sämtlichen normativen Anforderungen – von der Konzeption relevanter Prozesse über deren Ausgestaltung bis zur Prüfung und Erstellung notwendiger Vorgaben und Hilfsmittel. HiSolutions konnte Gridfuse erfolgreich dazu befähigen, relevante Aufgaben innerhalb des ISMS auf Basis von Best-Practice-Methoden schnell eigenverantwortlich zu übernehmen und zu operationalisieren. Hierbei wurde sichergestellt, dass sämtliche Arbeitsergebnisse nahtlos in die Systemlandschaft von Gridfuse passen und die Nutzerfreundlichkeit nicht negativ beeinflussen. Gleichzeit stand HiSolutions für Fragen begleitend zur Seite. Das Projekt wurde am Ende durch einen am Aufbau unbeteiligten Auditor von HiSolutions im Rahmen eines internen Audits geprüft und durch ein erfolgreiches Zertifizierungsverfahren bestätigt.
Ergebnis:
Angemessenes und risikoorientiertes ISMS, Stärkung der Sicherheitskultur
Die im Projekt gestalteten Sicherheitsprozesse sowie die darauf aufbauenden Methoden und Vorgaben strukturieren nun die Informationssicherheit von Gridfuse. Das Start-up kann dank des erfolgreichen Projektes auf weitere oder veränderte Anforderungen künftig risikoorientiert und angemessen reagieren. Ebenso konnten eine proaktive Sicherheitskultur gestärkt sowie ein kontinuierlicher Verbesserungsprozess etabliert werden. Die erfolgreiche Implementierung des ISMS wurde mittels eines Zertifikats durch externe Auditoren bestätigt.
Das sagt unser Kunde
HiSolutions hat uns schon vor Beauftragung eine realistische Timeline aufgezeigt, was sich im Projekt auch bestätigt hat. Wir konnten ein ISMS aufbauen, das gut zu unserer Start-up-Mentalität passt und sich nahtlos in unsere Systeme integriert. Darüber hinaus war der Zugriff auf Fachexperten bei technischen Themen (z. B. Network Security) sehr hilfreich. Die Zertifizierung haben wir am Ende wie geplant innerhalb der vorgesehenen Zeit erreicht.
Martin Welcker,
Head of Infrastructure
Über die Gridfuse GmbH
Die Gridfuse GmbH betreibt ein virtuelles Kraftwerk (VPP) für erneuerbare Energien und Batteriespeicher. Über die Softwareplattform aggregieren, überwachen und steuern Energiehändler und Anlagenbetreiber ihre volatile Erzeugung in Echtzeit und marktübergreifend an Großhandelsmärkten sowie zur Bereitstellung von Regelenergie.
