IT-Sicherheit für jedes Glied der Lieferkette
„Viele unserer Kunden kommen aus der Automotive Zuliefererbranche oder anderen stark regulierten Branchen“, berichtet Harald Kasper, Geschäftsführer von MByte und Produktmanager der Projektmanagement Software Projectworx. „In Ausschreibungen größerer Konzerne sind wir daher regelmäßig mit hohen Anforderungen hinsichtlich IT Sicherheit konfrontiert, da diese Organisationen gewisse Standards für all ihre Lieferantenbeziehungen nachweisen müssen. Durch die Zertifizierung nach aktuellster Norm können wir die gesetzlich vorgeschriebene Lieferantenbewertung für unsere Kunden beschleunigen.“
Seit NISG 2026 mit 1. Oktober in Kraft getreten ist, müssen nicht nur Betreiber kritischer Infrastruktur und Compliance-gebundene Konzerne die Sicherheit ihrer Lieferkette aktiv managen, sondern bereits auch mittelgroße Unternehmen ab 50 Mitarbeitern oder einem Jahresumsatz von mehr als 10 Mio. Euro.
„Mit dem ISO-Zertifikat können wir Unternehmenspartnern einen handfesten Beleg für sichere Entwicklungsprozessen und IT-Systeme zur Verfügung stellen und damit die Überprüfung vereinfachen“, erklärt Thomas Blumenschein, der in der Geschäftsführung alle IT-Angelegenheiten sowie die Software-Produkte im Bereich der Produktionsplanung verantwortet.
Uneingeschränkter Prüfrahmen
„Die ISO-Zertifizierung sollte nicht bloß ein schöner Schein sein“, ergänzt Harald Kasper. „Uns war wichtig, dass sich das Bekenntnis für hohe IT -Sicherheit durch alle Geschäftsbereiche durchzieht und im Team gelebt wird.“
Der Gültigkeitsbereich des Zertifikats erstreckt sich deshalb über das gesamte Unternehmen – über die Entwicklung und den Betrieb all unserer Software-Lösungen und die damit verbundenen Prozesse und Dienstleistungen. Im Bereich der Standardprodukte schließt die Prüfung die Projektmanagement Software Projectworx und Produktionsplanungssoftware PPS Plantafel ein.
Risikomanagement und Incident Management im eigenen Tool
Um ein hohes Sicherheitsniveau zu gewährleisten und den Forderungen der ISO-Norm nachzukommen, wird Projectworx – die Projektmanagement Software von MByte – eingesetzt.
„Etliche unserer Kunden nutzen Projectworx zur Unterstützung bei Zertifizierungen und Audits und auch wir haben viele der von der ISO-Norm geforderten Prozesse über unser eigenes Tool abgebildet“, berichtet Harald Kasper. „Zum Beispiel das Risikomanagement. Sowohl die Risikobewertung anhand der in den ISMS Guidelines definierten Risikomatrix, als auch die Risikobehandlung können mit Projectworx abgewickelt werden.“
Ein großer Vorteil bei dieser Lösung ist, dass die Risikomaßnahmen unmittelbar als Tasks ausgeleitet werden, um sicherzustellen, dass diese nicht nur erfasst, sondern tatsächlich bearbeitet werden.
Auf ähnliche Weise können auch Incidents im Bereich der IT-Sicherheit über das Tool erfasst werden, um die Berichterstattung und durchgeführte Maßnahmen für künftige Audits gut nachweisbar zu dokumentieren.
Hier geht es zum ISO-Zertifkat von MByte.
Sie möchten wissen, wie Projectworx Sie im Rahmen von Zertifizierungen und Audits im Bereich des Projektmanagements und IT Security Managements unterstützen kann? Gerne zeigen wir Ihnen die Möglichkeiten direkt im Tool. Kontakt aufnehmen.
