Prozessmanagement

ISO 27001 Prozessmanagement

Wie man Prozesse ISO-konform richtig cool und nutzerfreundlich aufbauen kann.

Als digitaler Arm einer der größten deutschen Großhandelsketten müssen sowohl die Prozesse als auch die Informationssicherheit höchsten Ansprüchen genügen. Aus diesem Grund wurde ein ISO 27001 konformes “Best Practice”-IS-Managementsystem gefordert, das mit einer Standardsoftware eingeführt und betrieben werden sollte. Unsere Aufgabe bestand darin, das bestehende ISMS zu analysieren, ISO-konforme Prozesse zu entwickeln und diese in die bestehende Systemlandschaft zu integrieren.

Services:

Challenge:

Das bestehende ISMS befand sich in einem überarbeitungsbedürftigen Zustand und wurde aufgrund seiner komplexen Struktur weiterhin von externen Beratern betreut und verwaltet. Das ISMS sollte so umgestaltet werden, dass es von den Mitarbeitenden als echte Unterstützung wahrgenommen wird, die Prozesse im Alltag sicher und effizient umgesetzt werden können und die Compliance-Anforderungen erfüllt werden.

Approach:

  • Analyse des bestehenden ISMS und Extraktion der relevanten Unternehmensprozesse.
  • Strukturierung und Aufbau von ISO-konformen Richtlinien in Confluence, orientiert an der ISO 27001.
  • Einfache und verständliche Formulierung der Richtlinien zur optimalen Nutzung durch die Mitarbeitenden.
  • Entwicklung eines Plans zur kontinuierlichen Verbesserung und Begleitung durch Qualitätssicherungsmaßnahmen.

Outcome:

Ein ISO 27001-konformes Managementsystem in Confluence, das für alle Mitarbeitenden verständlich und umsetzbar ist. Zudem ein System, das ohne externe Begleitung auskommt und das Unternehmen in die Lage versetzt, auch zukünftige Compliance-Anforderungen in der Informationssicherheit zu erfüllen und bei Bedarf weiterzuentwickeln.

Weitere Cases

SAFe in der IT-Infrastruktur

Eine der weltweit erfolgreichsten Discount-Einzelhandelsketten beauftragte uns, ihre IT-Infrastruktur auf die Einführung des SAFe-Frameworks vorzubereiten. Unsere Aufgabe bestand darin, bestehende Strukturen zu analysieren und die Teams für agile Arbeitsmethoden

ISO 27001 Prozessmanagement

Die Tochter des größten deutschen Großhandelsunternehmen beauftragte uns, ihre bestehenden ISMS-Prozesse zu überprüfen und nutzerfreundlich zu gestalten. Wir entwickelten ein ISO 27001 konformes Managementsystem in Confluence und schulten die

Eine NGO als agile Organisation

Das Team einer NGO, die sich für Staatenlose einsetzt, beauftragte uns, ihre Produktivität durch die Einführung agiler Arbeitsweisen zu steigern. Wir entwickelten ein individuelles agiles Framework und führen kontinuierlich

Mit OKRs zu höherer Teamperformance

Ein Team einer Unternehmensberatung beauftragte uns, ihre Teamperformance durch OKRs zu verbessern. Wir entwickelten ein OKR-Framework und führten Workshops zur Umsetzung durch. Ergebnis: besseres Team-Alignment und gesteigerte Teamperformance.

Coaching für bessere Entscheidungsfindung

Eine Führungskraft eines der größten Medienunternehmen Deutschlands beauftragte uns, bei Entscheidungsunsicherheiten zu unterstützen. Wir führten gezielte Coachings durch, um die Entscheidungsfähigkeit zu stärken. Ergebnis: Eine Führungskraft, die nun sicherer

Agile Transformation von Business-Teams

Ein führendes deutsches Streaming-Unternehmen beauftragte uns mit der agilen Transformation seiner Business-Teams. Wir überprüften die Arbeitsweise der Teams, schulten sie in agilen Methoden und führten OKRs ein. Ergebnis: eine

Effiziente HR Prozesse

Bei einer Tochtergesellschaft der METRO AG haben wir mit Hilfe von BPMN 2.0 Prozessmodellierung untersucht, wo Effizienz durch KI-Lösungen und Automatisierung optimiert werden kann und Compliance gegeben ist. Ergebnis:

Organisationsdesign im Startup

Mit einer Reihe von Workshops und Konzeptionsphasen haben wir ein innovatives Startup im Health-Sektor bei der Entwicklung eines agilen und skalierbaren Organisationsdesigns unterstützt. Ergebnis: eine skalierbare Organisationsstruktur, die sowohl

Konfliktmanagement im Team

Der Hamburger Standort der größten Social Entrepreneurship Community Deutschlands beauftragte uns, ihre kritische Teamdynamik zu verbessern. Wir führten mehrere Teamworkshops und 1-on-1 Coachings zur Lösung bestehender Konflikte und Kompetenzaufbau

Next-Gen Leadership Training

In einem individuellen Führungskräftetraining haben wir den „High-Potential“ einer schnell wachsenden Engineeringberatung mit Best Practices und praxisnahen Inhalten auf den Führungsalltag vorbereitet. Ergebnis: ein bunt gefüllter Methodenkoffer, die erforderlichen