Vorbereitung auf die ISO-27001-Zertifizierung bei Miell Quality Kft.: Interview mit Sejber Martin, unserem Informationssicherheitsbeauftragten

Warum ist die ISO-27001-Zertifizierung im Jahr 2025 wichtig?

Im digitalen Zeitalter gewinnt Informationssicherheit zunehmend an Bedeutung. Miell Quality hat diesen Trend erkannt und sich das Ziel gesetzt, die ISO-27001-Zertifizierung zu erlangen – einen der weltweit anerkanntesten Standards im Bereich Informationssicherheit. Eine der Schlüsselfiguren dieses Prozesses ist Sejber Martin, der aus einer Rolle im Qualitätsmanagement in ein neues Aufgabenfeld wechselte, um die Vorbereitung des Unternehmens zu leiten.

Neue Rolle, neue Herausforderungen: Verantwortung für Informationssicherheit

Zuvor war Martin für Qualitätsmanagement, Reklamationen und Audits verantwortlich. Die neue Aufgabe – die Koordination der Einführung der ISO-27001-Norm eröffnete eine völlig neue Perspektive. In Übereinstimmung mit dem TISAX-System, das als Datenschutz- und Sicherheitsrahmenwerk für Großunternehmen dient, stellt ISO 27001 den ersten Schritt hin zu einer höheren Sicherheitskultur dar.

„Unser Ziel ist es, den Markt- und gesetzlichen Anforderungen gerecht zu werden und uns im Bereich Datensicherheit einen echten Wettbewerbsvorteil zu verschaffen“, so Martin.

Interne Vorbereitung und Auditorenschulung: die Kraft des Lernens

Martin war mit dieser Aufgabe nicht allein. Mit Unterstützung der bestehenden internen Auditoren sowie durch den Abschluss einer ISO-27001-Auditorenschulung eignete er sich fundierte Kenntnisse an. Die Schulung vermittelte die praktische Anwendung der Norm anhand konkreter Beispiele und half dabei, ein systemisches Verständnis zu entwickeln.

Zusammenarbeit mit der IT und Einbindung aller Abteilungen

Da viele Anforderungen der ISO 27001 IT-Systeme betreffen, stimmt sich Martin mehrmals wöchentlich mit dem IT-Team ab. Die Norm ist jedoch nicht allein Sache der IT: Jede Abteilung, die mit Daten arbeitet sei es HR, Einkauf oder Operations – ist in die Anpassung von Richtlinien und Prozessen eingebunden.

„Jede Artikelnummer, jeder Partnerdatensatz und jede personenbezogene Information muss transparent und geregelt behandelt werden.“

Dokumentenmanagement und physische Sicherheit

Von zentraler Bedeutung ist die Erstellung eines Dokumentenverzeichnisses sowie die Definition von Aufbewahrungs- und Speicherregeln. Insbesondere die Personalabteilung verwaltet zahlreiche behördliche Dokumente, bei denen die Einhaltung der Vorschriften besonders kritisch ist. Darüber hinaus sind physische Sicherheitsmaßnahmen geplant, wie die Einführung von Zutrittssystemen, der Austausch von Türschlössern und die Neudefinition von Zugriffsrechten – all dies trägt zu einem sicheren Betrieb bei.

DSGVO und ISO 27001: Wie hängen sie zusammen?

Viele kennen die DSGVO, doch nur wenige wissen, dass ISO 27001 deren Logik erweitert. Während sich die DSGVO hauptsächlich auf den Schutz personenbezogener Daten konzentriert, zielt ISO 27001 auf den Schutz aller Arten von Informationen ab – sowohl digitaler als auch papierbasierter.

Was können wir während der Zertifizierung erwarten?

Voraussetzung für die Zertifizierung ist die Durchführung interner Audits. Nach der Umsetzung der daraus resultierenden Verbesserungsmaßnahmen kann das offizielle Zertifizierungsaudit starten. Ziel ist es, die ISO-27001-Zertifizierung noch in diesem Halbjahr zu erlangen.

„Das ist nicht nur ein weiteres Zertifikat – es ist ein echter Entwicklungsschritt für die gesamte Organisation.“

Branchentrends: ein unternehmerischer Vorreiter

Nach Einschätzung von Martin beschäftigen sich nur wenige Unternehmen vergleichbarer Größe aktiv mit der Einführung von ISO 27001. Damit nimmt Miell Quality eine Vorreiterrolle ein, die nicht nur Sicherheit, sondern auch einen klaren Wettbewerbsvorteil für bestehende und zukünftige Partner schafft.

Warum ist das für uns alle wichtig?

Informationssicherheit ist heute nicht mehr allein Aufgabe der IT, sondern eine gemeinsame Verantwortung aller Mitarbeitenden. Sejber Martin und viele Kolleginnen und Kollegen bei Miell Quality arbeiten intensiv daran, das Unternehmen auf ein neues Niveau zu heben – nicht nur durch die Einhaltung von Vorschriften, sondern auch durch Vorbildwirkung innerhalb der Branche.

Folgen Sie unserem Blog aufmerksam schon bald berichten wir auch über die Ergebnisse der Zertifizierung!