Zalsman
Bei Zalsman ist das möglich
It is possible at Zalsman ist die Aussage, die die Kultur von Zalsman widerspiegelt. Zalsman ist seit 165 Jahren Hersteller von Druckerzeugnissen. Zalsman verfügt über ein breites Spektrum an Produktionstechniken, IKT-Dienstleistungen und logistischen Dienstleistungen. Sowohl große als auch kleine Auflagen können auf konventionellen Offsetdruckmaschinen oder auf modernen Digitaldruckern mit der Möglichkeit des personalisierten Drucks verarbeitet werden.
Remco Glashouwer
Autor
Worin bestand die Herausforderung?
Zalsman verfügt über mehrere Zertifizierungen, darunter das Zertifikat für Informationssicherheit (ISO 27001). Diese Zertifizierung wurde von dem internen IKT-Manager eingerichtet, umgesetzt und aufrechterhalten. Im Jahr 2023 verließ der IKT-Manager das Unternehmen, und mit dem Weggang des IKT-Managers ist auch das Grundwissen für die Aufrechterhaltung des Informationssicherheitssystems nach ISO 27001 (kurz: ISMS) aus dem Unternehmen verschwunden. Leider ist dies kein Einzelfall und trifft auf viele zertifizierte Unternehmen zu.
Damit war die Fortführung der ISO 27001 in Frage gestellt, obwohl sie für viele Kunden ein wichtiges Zertifikat ist.
Was war der Ansatz?
Das Service Center kennt Zalsman seit vielen Jahren und unterstützt das Unternehmen bei verschiedenen Zertifizierungsthemen. Für die ISO 27001 wurde die Rolle des internen Auditors bereits erfüllt und es wurden Gespräche geführt, um die Aufrechterhaltung und Fortführung des ISO 27001-Systems (ISMS) durch (temporäre) Abordnung zu unterstützen.
Was sind die Ergebnisse?
Nach dem Ausscheiden des IKT-Managers übernahm das Dienstleistungszentrum vorübergehend die Rolle des ISMS-Koordinators. Während des Entsendungsprojekts wurde ein neuer IKT-Manager eingestellt und eine aktive Zusammenarbeit zwischen dem Berater des Dienstleistungszentrums, dem IKT-Manager, dem KAM-Koordinator, den MT-Mitgliedern und dem Management aufgebaut. Das ISMS-System wurde beibehalten und die Mitarbeiter des Unternehmens wurden in die Fortführung des ISMS einbezogen. Durch die Verteilung von Aufgaben an die MT-Mitglieder und die Zusammenstellung eines ISMS-Teams wurde das Wissen im Unternehmen breiter verankert und die Informationssicherheit auf ein höheres Niveau gebracht. Dies macht das Unternehmen weniger abhängig vom Ausscheiden eines Mitarbeiters und gewährleistet die Fortführung des ISMS jetzt und in Zukunft. Die Abstellung eines ISMS-Koordinators aus dem Service Center hat zu einem höheren Engagement verschiedener Mitarbeiter im Unternehmen geführt. Anstatt die Koordination des ISMS in erster Linie dem ICT-Manager zu überlassen, brauchen wir als Service Center die Beteiligung der Mitarbeiter im Unternehmen. In der Folge nahmen 2 Mitarbeiter an einer Schulung zur Informationssicherheit teil, um die Informationssicherheit als ISMS-Team aufrechtzuerhalten.
Direktor Herman Verlind:
Zalsman hat bei der Sicherung seines Informationssicherheitsmanagementsystems ein Wachstum erfahren. Wo die Informationssicherheit von einem IKT-Manager mit den notwendigen Kenntnissen und Erfahrungen implementiert wurde, ist es Zalsman gelungen, die Informationssicherheit noch besser im Unternehmen zu verankern und den Kunden die notwendige Beratung und Prävention von Informationssicherheitsrisiken zu bieten. Der neue Ansatz stellt sicher, dass Zalsman über ein breit abgestütztes ISMS verfügt und dass die externe Unterstützung durch das Service Center je nach Bedarf und interner Kapazität leicht auf- oder abgebaut werden kann. Dies gibt dem Unternehmen ein gutes Gefühl und eine gewisse Sicherheit für die Kontinuität des ISMS.
Möchten Sie mehr erfahren?
Rufen Sie mich für weitere Informationen an