Die Senacor Technologies AG begleitet vor allem Banken und Versicherungen sowie Unternehmen aus Automotive, Logistik und Energie bei Business- und IT-Transformation und individueller Softwareentwicklung. Senacor stand vor der Aufgabe, ein ISMS nach ISO 27001 einzuführen, und hat sich dafür für CRISAM® GRC entschieden. Ausgehend von einer Risikoanalyse hat Senacor Sicherheitsrichtlinien, Rollen, Schulungen und die Bewertung der ISMS-Leistung in CRISAM® abgebildet und laut Case Study in wenigen Monaten ein zertifizierungsreifes ISMS aufgebaut.
Senacor Technologies AG
IT-Beratung und Softwareentwicklung, Im Einsatz: Informationssicherheit
Senacor stand vor der Herausforderung, ein Informationssicherheitsmanagementsystem (ISMS) zu implementieren, das den strengen Anforderungen der ISO 27001 entspricht.
Wer ist Senacor?
Die Senacor Technologies AG ist Anbieter für Business- und IT-Transformation, Digitalisierung und individuelle Softwareentwicklung im deutschsprachigen Raum. Senacor ist spezialisiert auf Branchen mit hohen Anforderungen an IT-Systeme: Banking, Versicherungen, Automotive, Logistik und Energie. Senacor berät und setzt um, von der Business-Strategie bis zu Applikationsdesign und Betrieb.
Welche Herausforderung hatte Senacor?
Senacor stand vor der Herausforderung, ein Informationssicherheitsmanagementsystem (ISMS) zu implementieren, das den strengen Anforderungen der ISO 27001 entspricht. Die Wahl fiel auf CRISAM® GRC. Die Ziele waren:
- 01Ein ISMS gemäß ISO 27001 etablieren
- 02Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherstellen
- 03Einen Rahmen für die kontinuierliche Verbesserung der Informationssicherheit schaffen
Was hat sich mit CRISAM® verändert?
Die Implementierung begann mit einer gründlichen Risikoanalyse, um die spezifischen Sicherheitsanforderungen von Senacor zu identifizieren. CRISAM® GRC lieferte dafür ein methodisch fundiertes, in der Beratungspraxis erprobtes Vorgehen, das eine schnelle und eigenständige Umsetzung ermöglichte.
CRISAM® GRC unterstützt gängige Best Practices und Standards, darunter ISO 27001. Die Software half Senacor, folgende Kernanforderungen der Norm zu erfüllen:
Sicherheitsrichtlinien und -ziele festlegen und dokumentieren
Rollen und Verantwortlichkeiten zuweisen
Ressourcen bereitstellen und Sensibilisierungsschulungen durchführen
Die Leistung des ISMS überwachen und bewerten
- Risikomanagement: Mit CRISAM® GRC hat Senacor ein hohes Risikobewusstsein entwickelt. Schwachstellen werden frühzeitig erkannt und gezielt behoben.
- Compliance: Die integrierten Funktionen von CRISAM® GRC erleichtern es, die Anforderungen der ISO 27001 einzuhalten.
- Abläufe: Mit CRISAM® GRC hat Senacor operative Abläufe verbessert und die Informationssicherheit in allen Unternehmensbereichen gestärkt.
Die Einführung von CRISAM® GRC bei Senacor zeigt, wie eine gut durchdachte ISMS-Lösung die Informationssicherheit verbessern und gleichzeitig die Einhaltung von Standards wie ISO 27001 erleichtern kann.
Senacor verfügt heute über ein ISMS, das die aktuellen Anforderungen erfüllt und flexibel genug ist, um künftige Änderungen aufzunehmen. Im CRISAM® Community Talk am 25. April 2024 hat Senacor die Implementierung in einem Praxisvortrag vorgestellt.
Warum zählt ein ISMS nach ISO 27001 für IT-Dienstleister von Banken und Versicherungen?
Die ISO/IEC 27001:2022 legt die Anforderungen an ein Informationssicherheitsmanagementsystem fest. Zertifikate nach der Vorgängerfassung ISO/IEC 27001:2013 sind seit dem Ende der Übergangsfrist am 31. Oktober 2025 nicht mehr gültig.
Für Banken und Versicherungen, für die Senacor arbeitet, gilt seit dem 17. Januar 2025 zusätzlich der Digital Operational Resilience Act, die Verordnung (EU) 2022/2554. Sie regelt auch, wie Finanzunternehmen das Risiko aus IKT-Drittdienstleistern steuern. Ein ISMS mit klaren Richtlinien, festen Rollen und regelmäßig überwachter Wirksamkeit, wie Senacor es aufgebaut hat, macht Informationssicherheit nachweisbar. Mehr dazu lesen Sie auf den Seiten ISO 27001 mit CRISAM® und DORA mit CRISAM®.
Möchten Sie CRISAM® kennenlernen? Wir zeigen Ihnen, wie Sie ein ISMS nach ISO 27001 auf einer Plattform aufbauen und betreiben.
Informieren Sie sich zur Umsetzung der ISO 27001 und zum Aufbau eines ISMS mit CRISAM®. Wir laden Sie zu unseren kostenfreien Webinaren ein. Zu den Webinaren
Häufige Fragen zur Success Story mit Senacor
Senacor nutzt CRISAM® GRC als Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001, von der Risikoanalyse über Sicherheitsrichtlinien, Rollen und Schulungen bis zur Überwachung und Bewertung der ISMS-Leistung.
Senacor musste ein ISMS implementieren, das den strengen Anforderungen der ISO 27001 entspricht, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherstellt und einen Rahmen für die kontinuierliche Verbesserung schafft.
Laut Case Study hat Senacor ein hohes Maß an Risikobewusstsein entwickelt, die Einhaltung der ISO 27001 erleichtert und operative Abläufe optimiert. Das ISMS war in wenigen Monaten zertifizierungsreif.
Die Senacor Technologies AG begleitet Unternehmen bei Business- und IT-Transformation, Digitalisierung und individueller Softwareentwicklung, vor allem in Banken, Versicherungen, Automotive, Logistik und Energie. Sie beschäftigt rund 1.000 Mitarbeitende.
Die ISO/IEC 27001:2022 legt die Anforderungen an ein Informationssicherheitsmanagementsystem fest. Zertifikate nach der Vorgängerfassung ISO/IEC 27001:2013 sind seit dem Ende der Übergangsfrist am 31. Oktober 2025 nicht mehr gültig.
