Pfeiffer Vacuum mit Sitz in Aßlar entwickelt Komponenten und Systeme rund um Vakuum und gehört zur Busch Group. Um die Anforderungen des Prüfungsstandards IDW PS 340 an das Risikofrüherkennungssystem zu erfüllen, hat das Unternehmen CRISAM® GRC eingeführt. Damit erfasst, bewertet und steuert Pfeiffer Vacuum Risiken im gesamten Unternehmen. Berichte und Dashboards zeigen die aktuelle Risikolage. Zusätzlich führt Pfeiffer Vacuum sein Informationssicherheitsmanagementsystem (ISMS) mit dem CRISAM® ISMS Modul.
Pfeiffer Vacuum
Vakuumtechnik, Im Einsatz: Risikomanagement
Die Anforderungen an das Risikomanagement sind in den letzten Jahren gestiegen, insbesondere durch die Einführung des neuen Prüfungsstandards IDW PS 340, der die Prüfung des Risikofrüherkennungssystems von Unternehmen regelt.
Wer ist Pfeiffer Vacuum?
Die Pfeiffer Vacuum Technology AG mit Sitz in Aßlar wurde 1890 gegründet. Sie entwickelt, produziert und vertreibt Komponenten und Systeme zur Vakuumerzeugung, -messung und -analyse sowie Helium-Dichtheitsprüfgeräte für Industrie, Forschung und Entwicklung. Seit 2024 liegt die strategische Führung bei der Busch Group, seit Oktober 2024 tritt das Unternehmen als Pfeiffer Vacuum+Fab Solutions auf.
Die Busch Group führt drei Marken.
Welche Herausforderung hatte Pfeiffer Vacuum?
Um seine Qualitäts- und Leistungsstandards zu gewährleisten, muss Pfeiffer Vacuum auch die Risiken im eigenen Geschäftsbetrieb identifizieren, bewerten und steuern. Nach dem Prüfungsstandard IDW PS 340 muss ein Unternehmen ein angemessenes und wirksames Risikofrüherkennungssystem aufbauen und betreiben, das alle wesentlichen Risiken erfasst, die den Fortbestand des Unternehmens gefährden könnten.
Die Einführung eines ISMS war für Pfeiffer Vacuum aus mehreren Gründen wichtig. Kunden und Partner erwarten einen hohen Schutz ihrer Daten, und diese Erwartungen steigen. Gleichzeitig nehmen Cyberbedrohungen zu, die die Geschäftskontinuität gefährden können. Außerdem muss Pfeiffer Vacuum die geltenden Gesetze und Vorschriften einhalten, etwa die Datenschutz-Grundverordnung (DSGVO).
Was hat sich mit CRISAM® verändert?
Um diese Anforderungen zu erfüllen, hat sich Pfeiffer Vacuum für CRISAM® entschieden. Die CRISAM® GRC Plattform ist eine integrierte Lösung für Governance, Risk und Compliance, entwickelt von CALPANA. Mit der Software erfasst, analysiert und steuert Pfeiffer Vacuum die Risiken im gesamten Unternehmen systematisch. Qualitative und quantitative Methoden helfen, die Risiken zu bewerten und zu priorisieren. Berichte und Dashboards geben einen transparenten Überblick über die Risikolage.
Die Einführung von CRISAM® GRC hat Pfeiffer Vacuum mehrere Vorteile gebracht. Das Risikofrüherkennungssystem entspricht dem aktuellen Standard, damit ist die Prüfungssicherheit gestiegen. Die Risikokultur ist gestärkt, und das Risikomanagement wird kontinuierlich verbessert. Zudem arbeitet das Unternehmen effizienter, weil redundante Prozesse entfallen und Synergien genutzt werden.
Wie hat Pfeiffer Vacuum sein ISMS aufgebaut?
Zusätzlich zum Risikomanagement-Modul von CRISAM® GRC hat Pfeiffer Vacuum ein Informationssicherheitsmanagementsystem (ISMS) eingeführt, um seine Daten und Systeme zu schützen. Das CRISAM® ISMS Modul bildet die Informationssicherheit systematisch und auf Basis internationaler Standards ab. Ein ISMS umfasst technische und organisatorische Maßnahmen, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen schützen.
Pfeiffer Vacuum ist bei der Einführung des ISMS in mehreren Schritten vorgegangen. Zunächst hat das Unternehmen die bestehenden Sicherheitsmaßnahmen erhoben und in einer Gap-Analyse die Lücken ermittelt. Eine Risikoanalyse zeigte anschließend die wichtigsten Bedrohungen und Schwachstellen. Auf dieser Grundlage entstanden eine Sicherheitsstrategie und konkrete Ziele. Danach hat Pfeiffer Vacuum einen Aktionsplan erstellt und umgesetzt, unter anderem mit Sicherheitsrichtlinien und -prozessen, Schulungen der Mitarbeitenden, Sicherheitstechnologien und Audits. Ein kontinuierliches Monitoring und regelmäßige Überprüfungen zeigen, wie wirksam das ISMS ist und wo es sich verbessern lässt.
Bestandsaufnahme der bestehenden Sicherheitsmaßnahmen und Gap-Analyse
Risikoanalyse zu Bedrohungen und Schwachstellen
Sicherheitsstrategie und Ziele
Aktionsplan: Richtlinien und Prozesse, Schulungen, Sicherheitstechnologien, Audits
Kontinuierliches Monitoring und regelmäßige Überprüfung des ISMS
Warum zählen Risikofrüherkennung und ISMS für börsennotierte Industrieunternehmen?
Für börsennotierte Aktiengesellschaften in Deutschland beurteilt der Abschlussprüfer nach § 317 Absatz 4 HGB das Risikofrüherkennungssystem. Wie diese Prüfung abläuft, regelt der Prüfungsstandard IDW PS 340 n.F. „Die Prüfung des Risikofrüherkennungssystems“ des Instituts der Wirtschaftsprüfer, Stand 10. Januar 2022, veröffentlicht in IDW Life 3/2022.
Die ISO/IEC 27001:2022 legt die Anforderungen an ein Informationssicherheitsmanagementsystem fest. Zertifikate nach der Vorgängerfassung ISO/IEC 27001:2013 sind seit dem Ende der Übergangsfrist am 31. Oktober 2025 nicht mehr gültig.
Pfeiffer Vacuum führt beide Disziplinen auf einer Plattform: Risiken aus dem Geschäftsbetrieb und Risiken für Informationen werden nach derselben Systematik bewertet. Wie CRISAM® die Risikofrüherkennung abbildet, lesen Sie auf der Seite IDW PS 340 mit CRISAM®. Mehr zur ISO 27001 finden Sie auf der Seite ISO 27001 mit CRISAM®.
Möchten Sie CRISAM® kennenlernen? Wir zeigen Ihnen, wie Sie Risikomanagement und ISMS auf einer Plattform verbinden.
Möchten Sie auch beide Managementdisziplinen, Risikomanagement und ISMS, auf einer Plattform vereinen? Sprechen Sie unsere CRISAM® Experten Tim-Benjamin Bohmfalk und Andreas Schmitz (Geschäftsführer CALPANA Deutschland GmbH) an und buchen Sie ein kostenfreies Webinar zum Risikomanagement oder ISMS. Webinar buchen
Häufige Fragen zur Success Story mit Pfeiffer Vacuum
Pfeiffer Vacuum nutzt CRISAM® GRC für das Risikomanagement im gesamten Unternehmen, mit qualitativen und quantitativen Bewertungsmethoden, Berichten und Dashboards. Zusätzlich hat das Unternehmen ein ISMS mit dem CRISAM® ISMS Modul eingeführt.
Pfeiffer Vacuum musste nach dem Prüfungsstandard IDW PS 340 ein angemessenes und wirksames Risikofrüherkennungssystem aufbauen und betreiben, das alle wesentlichen Risiken erfasst, die die Fortführung der Unternehmenstätigkeit gefährden könnten.
Laut Case Study hat Pfeiffer Vacuum sein Risikofrüherkennungssystem an den aktuellen Standard angepasst und damit die Prüfungssicherheit erhöht. Außerdem hat das Unternehmen seine Risikokultur gestärkt und arbeitet effizienter, weil redundante Prozesse entfallen.
Die Pfeiffer Vacuum Technology AG mit Sitz in Aßlar wurde 1890 gegründet und gehört zur Busch Group. Zum 31. Dezember 2025 beschäftigte sie 3.847 Mitarbeitende, der Umsatz 2025 lag bei 850,1 Millionen Euro.
Nach § 317 Absatz 4 HGB beurteilt der Abschlussprüfer bei börsennotierten Aktiengesellschaften das Risikofrüherkennungssystem. Wie diese Prüfung abläuft, regelt der IDW PS 340 n.F. „Die Prüfung des Risikofrüherkennungssystems“ des Instituts der Wirtschaftsprüfer, Stand 10. Januar 2022.
