VINCI Energies Syst\u00e8mes d’Information (VESI) ist der CIO der VINCI Energies-Gruppe und erbringt IT-Dienstleistungen f\u00fcr die 1\u00a0800\u00a0Unternehmen der VINCI-Gruppe. Authentifizierungsdienste, Messaging, Collaboration-Tools, ERP und Core-Business-Anwendungen werden in der gesamten Gruppe eingesetzt, wobei jedes Unternehmen seine eigenen Gesch\u00e4ftsbereiche hat.<\/p>\n\n\n\n
\u201eCybersicherheit wird immer h\u00e4ufiger in den Ausschreibungen erw\u00e4hnt, an denen unsere 1 700 Unternehmen teilnehmen. Sie wenden sich an uns, um die Anforderungen ihrer Kunden zu erf\u00fcllen. Unsere Zertifizierung nach ISO 27001 ist ein zus\u00e4tzliches Argument in ihren Angeboten.\u201c<\/p>\n <\/blockquote>\n F\u00fcr VINCI Energies Syst\u00e8mes d’Information gab es keine gesetzlichen Auflagen, die eine Zertifizierung des Sicherheitsmanagements erfordert h\u00e4tten. Vielmehr ging es darum,<\/p>\n\n\n\n \u201eEs war eine Gelegenheit zu sehen, wo wir stehen, wenn wir uns an einem anerkannten Standard messen. Unser Sicherheitsteam wurde erst 2017 gegr\u00fcndet, als wir eine Roadmap f\u00fcr Cybersicherheit erstellten.\u201c<\/p>\n <\/blockquote>\n Die Roadmap f\u00fcr Cybersicherheit basierte bereits auf einer Selbstbewertung der Sicherheitsaktivit\u00e4ten im Hinblick auf ISO 27001. Die Einleitung des Zertifizierungsprozesses erm\u00f6glichte eine objektive Bestandsaufnahme der Umsetzung.<\/p>\n\n\n\n Zertifizierung bedeutet Organisation. Ein Compliance-Projektmanager wurde eingestellt, um die Zertifizierung zu leiten und das Informationssicherheits-Managementsystem (ISMS) zu gew\u00e4hrleisten. Zus\u00e4tzlich zu diesem Neuzugang hat der Direktor f\u00fcr Informationssysteme einen Spezialisten f\u00fcr Sicherheitsaudits und ISO 27001 ausgew\u00e4hlt. Die Advens-Teams wurden mobilisiert, um VESI bei diesem Prozess zu unterst\u00fctzen.<\/p>\n\n\n\n \u201eWir haben bereits zahlreiche Kunden bei der Umsetzung von ISO 27001 unterst\u00fctzt. Einige tun dies aus regulatorischen Gr\u00fcnden, andere, um ihre Kompetenzen im Bereich Cybersicherheit zu erweitern oder um einen echten Wettbewerbsvorteil zu erzielen, wie VINCI Energies. Aber es ist auch ein Rahmen, eine solide Struktur f\u00fcr die Zukunft!\u201c<\/p>\n <\/blockquote>\n Das Projekt wird gestartet. Bertrand Leclerc und Dominique Tessaro, CIO von VINCI Energies, legen einen Fahrplan mit klaren Fristen fest: VESI hat 12 Monate Zeit f\u00fcr die Zertifizierung! Ein straffer Zeitplan, bei dem Advens eine entscheidende Rolle spielt.<\/p>\n\n\n\n \u201eISO 27001 ist eine umfangreiche Dokumentation und erfordert ein gutes Verst\u00e4ndnis der Anforderungen, aber auch eine Vorbereitung auf ein Audit, was nicht in unserer DNA lag. Wir brauchten eine professionelle Sicht von au\u00dfen. Das Team von Advens hatte viel Erfahrung mit diesem Prozess und das Vertrauen war sofort da.\u201c<\/p>\n <\/blockquote>\n Das Team, bestehend aus vier Advens-Beratern, dem VESI-Projektleiter und Bertrand Leclerc, konnte auf die Expertise von zwei erfahrenen ISO 27001-Referenten zur\u00fcckgreifen. Diese f\u00fchrten das interne Audit durch, das dem Zertifizierungsaudit vorausging. Der kritischste Punkt neben der Arbeit an den Sicherheitsverfahren? Das war zweifellos die Einbindung aller VESI-Mitarbeiter in das Projekt.<\/p>\n\n\n\n \u201eEs war ein unternehmensweites Projekt, das hei\u00dft, 550 Mitarbeiter waren involviert. Wir mussten die Gr\u00fcnde f\u00fcr das Projekt erkl\u00e4ren und alle dazu bringen, mitzumachen, wobei wir wussten, dass es wie in jedem Unternehmen eine Fluktuation gibt. Neuzug\u00e4nge mussten integriert werden. Zu diesem Zweck wurden etwa zehn Veranstaltungen mit Hilfe unserer kollaborativen Tools organisiert.\u201c<\/p>\n <\/blockquote>\n Bertrand Leclerc und das Projektteam haben daran gearbeitet, das Projekt zu erkl\u00e4ren und das Engagement zu wecken. Aber sie hatten einen starken Verb\u00fcndeten: die tatkr\u00e4ftige Unterst\u00fctzung ihres CIO. Das Ergebnis war mehr als zufriedenstellend: VESI erhielt die Zertifizierung mit Bravour, ohne eine einzige Abweichung seitens des Auditors. \u201eVon allen Projekten, an denen ich beteiligt war, war das Engagement des Managements am aktivsten, mit einem CIO, der sich wirklich engagierte und den Mitarbeitern die richtigen Botschaften vermittelte. Er war w\u00e4hrend der gesamten Entwicklung des Managementsystems anwesend. Das Ergebnis zeugte von diesem Engagement!\u201c<\/p>\n <\/blockquote>\n Eine ISO 27001-Zertifizierung ist kein Korsett, dem man sich unterwerfen muss. Der Prozess war nicht langweilig, denn es gab tausend M\u00f6glichkeiten, die Anforderungen der Norm zu erf\u00fcllen, die so breit und allgemein formuliert ist, dass die Cyberteams innovativ vorgehen konnten, ohne zwangsl\u00e4ufig das in Frage zu stellen, was bisher innerhalb der VINCI-Gruppe umgesetzt worden war.<\/p>\n\n\n\n Die Zertifizierung nach ISO 27001 ist die Kr\u00f6nung der Kompetenzentwicklung aller beteiligten Teams und Berufsgruppen, was den Unternehmen zu Beginn des Prozesses nicht immer bewusst ist.<\/p>\n\n\n\n \u201eDie Herausforderung besteht nun darin, in unseren Bem\u00fchungen nicht nachzulassen. Kurzfristig m\u00fcssen wir das Tempo beibehalten, indem wir die n\u00e4chsten Aussch\u00fcsse planen, das n\u00e4chste interne Audit vorbereiten und die Dokumentation weiterentwickeln. Auch wenn das Audit keine oder nur geringf\u00fcgige Nichtkonformit\u00e4ten aufgedeckt hat, so wurden doch einige sensible Punkte identifiziert: So viele Verbesserungslinien, die wir in unseren Aktionsplan aufnehmen m\u00fcssen, um die Cybersicherheit der Gruppe weiter zu st\u00e4rken.\u201c<\/p>\n <\/blockquote>\n VINCI Energies Syst\u00e8mes d’Information (VESI) ist der CIO der VINCI Energies-Gruppe und erbringt IT-Dienstleistungen f\u00fcr die 1\u00a0800\u00a0Unternehmen der VINCI-Gruppe. Authentifizierungsdienste, Messaging, Collaboration-Tools, ERP und Core-Business-Anwendungen werden in der gesamten Gruppe eingesetzt, wobei jedes Unternehmen seine eigenen Gesch\u00e4ftsbereiche hat. Cybersicherheit ist f\u00fcr alle diese Aktivit\u00e4ten von grundlegender Bedeutung, weshalb sich VESI f\u00fcr eine Zertifizierung nach ISO […]<\/p>\n","protected":false},"featured_media":11161,"template":"","taxo_secteur":[],"taxo_expertise":[370],"class_list":["post-12028","cas-client","type-cas-client","status-publish","has-post-thumbnail","hentry","taxo_expertise-cyber-compliance-de"],"acf":[],"yoast_head":"\n
Cybersicherheit ist f\u00fcr alle diese Aktivit\u00e4ten von grundlegender Bedeutung, weshalb sich VESI f\u00fcr eine Zertifizierung nach ISO 27001 entschieden hat. Ein Gro\u00dfprojekt, das Hand in Hand mit den Teams von Advens durchgef\u00fchrt wurde.<\/p>\n\n\n\n\n
Zertifizierung nach ISO 27001 f\u00fcr ein doppeltes Ziel: Steigerung der Wettbewerbsf\u00e4higkeit und Entwicklung von Kompetenzen<\/h2>\n\n\n\n
\n
\n
Ein erfahrenes Projektteam<\/h2>\n\n\n\n
\n
Die Herausforderung: 12 Monate bis zur Zertifizierung nach ISO 27001!<\/h2>\n\n\n\n
\n
Ein starker Bedarf an Unterst\u00fctzung f\u00fcr das Projekt<\/h2>\n\n\n\n
\n
Die Bedeutung der Unterst\u00fctzung durch das Management<\/h2>\n\n\n\n
Eine \u00e4u\u00dferst seltene Beurteilung.<\/strong><\/p>\n\n\n\n\n
Die Fortsetzung: Mehr als eine Zertifizierung, ein langfristiges Innovationsprojekt \u2026<\/h2>\n\n\n\n
Zertifizierung nach ISO 27001: ein gemeinsames Projekt, das fortgesetzt werden muss<\/h2>\n\n\n\n
Ein solcher Zertifizierungsprozess muss als langfristiges Projekt betrachtet werden, das dem Unternehmen einen Zyklus der kontinuierlichen Verbesserung seiner Sicherheit erm\u00f6glicht. Und der CIO von VINCI Energies Syst\u00e8mes d’Information will diese Entwicklung fortsetzen \u2026<\/p>\n\n\n\n\n