Zalsman
Es ist möglich bei Zalsman
„Es ist möglich bei Zalsman“ ist der Ausdruck, der die Kultur von Zalsman widerspiegelt. Zalsman ist seit 165 Jahren als Druckproduzent tätig. Zalsman verfügt über ein breites Spektrum an Produktionstechniken, ICT-Dienstleistungen und Logistikservices. Sowohl große als auch kleine Auflagen können auf konventionellen Offsetdruckmaschinen oder auf modernen Digitaldruckern mit der Möglichkeit zum personalisierten Druck verarbeitet werden.
Remco Glashouwer
Autor
Was war die Herausforderung?
Zalsman verfügt über diverse Zertifizierungen, darunter das Zertifikat für Informationssicherheit (ISO 27001). Diese Zertifizierung wurde vom internen ICT-Manager eingerichtet, implementiert und gepflegt. Im Jahr 2023 hat der ICT-Manager das Unternehmen verlassen, und durch seinen Weggang ist das grundlegende Wissen zur Pflege des ISO 27001 Systems für Informationssicherheit (kurz ISMS) im Unternehmen verloren gegangen. Leider ist dies keine einzigartige Situation und trifft auf viele zertifizierte Unternehmen zu.
Dadurch stand die Fortführung der ISO 27001 zur Diskussion, obwohl dies für viele Kunden ein wichtiges Zertifikat ist.
Wie war der Ansatz?
Das Dienstencentrum kennt Zalsman seit vielen Jahren und unterstützt das Unternehmen in verschiedenen Zertifizierungsthemen. Für ISO 27001 wurde bereits die Rolle des internen Auditors wahrgenommen und es wurden Gespräche geführt, um durch (temporäre) Entsendung Unterstützung für die Pflege und Fortführung des ISO 27001 Systems (ISMS) anzubieten.
Was sind die Ergebnisse?
Nach dem Ausscheiden des IT-Managers hat das Dienstencentrum vorübergehend die Rolle des ISMS-Koordinators übernommen. Während des Entsendungsprojekts wurde ein neuer IT-Manager eingestellt und eine aktive Zusammenarbeit zwischen dem Dienstencentrum-Berater, dem IT-Manager, dem QSU-Koordinator, den MT-Mitgliedern und der Geschäftsleitung aufgebaut. Das ISMS-System wurde gepflegt und die Mitarbeiter des Unternehmens wurden in die Fortführung des ISMS einbezogen. Durch die Verteilung der Aufgaben auf die MT-Mitglieder und die Zusammenstellung eines ISMS-Teams wurde das Wissen im Unternehmen breiter verankert und somit die Informationssicherheit auf ein höheres Niveau gebracht. Dadurch ist das Unternehmen weniger abhängig vom Ausscheiden eines einzelnen Mitarbeiters, und die Kontinuität des ISMS ist für jetzt und für die Zukunft gewährleistet. Die Entsendung eines ISMS-Koordinators des Dienstencentrums hat zu einem höheren Maß an Engagement bei verschiedenen Mitarbeitern innerhalb des Unternehmens geführt. Anstatt die Koordination des ISMS hauptsächlich dem IT-Manager zu überlassen, benötigten wir als Dienstencentrum die Beteiligung der Mitarbeiter im Unternehmen. Anschließend haben zwei Mitarbeiter eine Schulung zur Informationssicherheit absolviert, um als ISMS-Team die Informationssicherheit zu pflegen.
Geschäftsführer Herman Verlind:
Zalsman hat ein Wachstum hinsichtlich der Sicherstellung des Managementsystems für Informationssicherheit erfahren. Wo Informationssicherheit von einem IT-Manager mit dem nötigen Wissen und der Erfahrung implementiert wurde, ist es Zalsman gelungen, die Informationssicherheit noch besser im Unternehmen zu verankern und Kunden mit den notwendigen Ratschlägen zu versorgen sowie Risiken im Bereich der Informationssicherheit zu vermeiden. Durch den neuen Ansatz ist Zalsman ein breit unterstütztes ISMS sichergestellt, und die externe Unterstützung durch das Dienstencentrum kann jederzeit je nach Bedarf und interner Kapazität einfach hoch- und heruntergefahren werden. Dies gibt der Organisation Ruhe und ein Stück Sicherheit für die Kontinuität des ISMS.
Möchten Sie mehr erfahren?
Rufen Sie mich für weitere Informationen an