Hüttl & Vierkorn begleitet die Einführung eines Informationssicherheitsmanagementsystems der Sembach GmbH & Co KG
Informationssicherheit als strategischer Erfolgsfaktor
Informationssicherheit ist längst kein reines IT-Thema mehr. Sie ist Bestandteil unternehmerischer Verantwortung, Voraussetzung für Vertrauen am Markt und zunehmend auch regulatorische Pflicht. Umso mehr freut es uns, die Sembach GmbH & Co. KG bei einem zentralen Schritt in ihrer Unternehmensentwicklung begleitet zu haben: der erstmaligen Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN ISO/IEC 27001 – mit erfolgreich abgeschlossener Zertifizierung.
Sembach ist ein traditionsreiches, inhabergeführtes Familienunternehmen mit über 120 Jahren Erfahrung in der technischen Keramik. Die Entscheidung, Informationssicherheit systematisch und normkonform aufzubauen, zeigt eindrucksvoll, wie sich Tradition, Technologie und Zukunftsfähigkeit verbinden lassen.
Von der Entscheidung zur Zertifizierung – strukturiert, praxisnah, wirksam
Die Einführung eines ISMS nach ISO/IEC 27001 ist ein komplexes Vorhaben. Es betrifft Organisation, Prozesse, Technik, Menschen und Führung gleichermaßen. Als Hüttl & Vierkorn Management Consulting begleiten wir Unternehmen genau an dieser Schnittstelle – nicht mit Standardlösungen, sondern mit einem individuell zugeschnittenen, pragmatischen Ansatz.
Im Projekt mit Sembach haben wir das ISMS von Grund auf aufgebaut und das Unternehmen durch alle Phasen geführt:
- strukturierte Analyse der Normanforderungen
- Definition von Geltungsbereich, Rollen und Verantwortlichkeiten
- systematische Risikoidentifikation und -bewertung
- Auswahl, Umsetzung und Dokumentation geeigneter Sicherheitsmaßnahmen
- Aufbau einer auditfesten Dokumentationsstruktur
- Schulung und Sensibilisierung der Mitarbeitenden
- Vorbereitung, Begleitung und Nachbereitung des Zertifizierungsaudits
Unser Anspruch war dabei stets klar: Informationssicherheit muss funktionieren – nicht nur bestehen.
Kein „Papier-ISMS“, sondern gelebte Informationssicherheit
Ein häufiges Risiko bei ISO-27001-Projekten ist die rein formale Umsetzung. Richtlinien existieren, Prozesse sind beschrieben – werden im Alltag jedoch nicht gelebt. Genau hier setzen wir an.
Gemeinsam mit Sembach wurde ein ISMS entwickelt, das in bestehende Unternehmensprozesse integriert ist und den realen Geschäftsalltag unterstützt. Informationssicherheit wurde nicht isoliert betrachtet, sondern mit Management, Organisation und Entscheidungswegen verzahnt.
Das Ergebnis ist ein belastbares System, das:
- Risiken transparent macht
- Verantwortlichkeiten klar regelt
- Sicherheitsmaßnahmen nachvollziehbar steuert
- kontinuierliche Verbesserung ermöglicht
Erfolgreiche Zertifizierung – alle Anforderungen erfüllt
Die Zertifizierung nach DIN ISO/IEC 27001 wurde erfolgreich abgeschlossen. Das externe Audit bestätigte die vollständige Erfüllung aller Normanforderungen sowie die strukturierte und konsequente Umsetzung im gesamten Unternehmen.
Damit dokumentiert Sembach gegenüber Kunden, Partnern und Stakeholdern ein hohes Reifegradniveau im Umgang mit Informationen, Daten und IT-gestützten Prozessen – ein entscheidender Faktor in zunehmend vernetzten und regulierten Märkten.
ISO 27001 als Basis für zukünftige Anforderungen
Die Einführung eines ISMS ist kein Selbstzweck. Sie bildet die Grundlage für weitere regulatorische und strategische Anforderungen – etwa im Kontext der EU-NIS-2-Richtlinie, von Kundenanforderungen oder branchenspezifischen Vorgaben.
Unternehmen, die heute in ein wirksames Informationssicherheitsmanagement investieren, schaffen sich Handlungssicherheit für morgen. Genau diesen Ansatz verfolgt Sembach – und genau dabei unterstützen wir unsere Kunden.
Unser Leistungsverständnis: Beratung, die Wirkung entfaltet
Als Hüttl & Vierkorn Management Consulting verstehen wir Informationssicherheitsmanagement als Managementaufgabe, nicht als reine Compliance-Übung. Wir begleiten Unternehmen:
- bei der erstmaligen Einführung eines ISMS nach ISO/IEC 27001
- bei Re-Zertifizierungen und Normwechseln
- als externer Informationssicherheitsbeauftragter (ISB)
- bei der Verzahnung von ISMS, NIS-2, Energiemanagement und Nachhaltigkeit
- praxisnah, strukturiert und auditfest
Die erfolgreiche Zertifizierung von Sembach bestätigt diesen Ansatz.
Partnerschaftlich. Strukturiert. Zukunftsorientiert.
Wir danken der Sembach GmbH & Co. KG für das entgegengebrachte Vertrauen und die offene, konstruktive Zusammenarbeit. Projekte wie dieses zeigen, wie wirkungsvoll Managementsysteme sein können, wenn sie mit Augenmaß, Fachkompetenz und echter Partnerschaft umgesetzt werden.
Wir freuen uns darauf, Unternehmen auch künftig auf dem Weg zu resilienten, sicheren und zukunftsfähigen Strukturen zu begleiten.
Ihr Ansprechpartner für Informationssicherheitsmanagement
Herr Christoph Ernst
ISMS-Consultant
📞 Tel.: 09831 – 683940
📩 Kennenlernen: Kontakt