Erarbeitung eines ISMS-Konzepts (ISO 27001) für ein KMU

Die DataGovernance Technologies Ltd. will höchste Sicherheitsstandards umsetzen, um den steigenden Anforderungen an Informationssicherheit und Kundenvertrauen gerecht zu werden. Ziel des Projekts ist die Entwicklung eines ISMS-Konzepts nach ISO 27001, das eine zukünftige Zertifizierung ermöglicht.

Lazar Jovanov & Anes Memic & Andrija Pejcinovic & Linus Bucher, 2025

Type of Thesis Projektarbeit/Praxisprojekt
Client DataGovernance Technologies Ltd.
Supervisor Moriggl, Pascal, Wisler, Andreas
Views: 21
Steigende Anforderungen an Informationssicherheit und das Vertrauen von Kunden und Partnern erfordern den Aufbau eines strukturierten und zertifizierten Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001. Zu Projektbeginn fehlte der DataGovernance Technologies Ltd. eine entsprechende Grundlage, um diesen Anforderungen gerecht zu werden und gleichzeitig die internen Prozesse effizienter zu gestalten. Ziel war es, ein ISMS-Konzept zu entwickeln, das als Basis für eine zukünftige Zertifizierung dient und die Sicherheitsstandards nachhaltig stärken kann.
Das Projekt gliederte sich in mehrere Phasen, die eine klare Grundlage für die ISO 27001-Zertifizierung schaffen und der DataGovernance Technologies Ltd. ermöglichen, den wachsenden Anforderungen an Informationssicherheit gerecht zu werden. Der Fokus lag auf den wesentlichen Normanforderungen, die durch eine Kombination aus theoretischen Grundlagen, praxisorientierten Vorlagen und einer klaren Roadmap einen strategischen Rahmen bilden, der sowohl die Normvorgaben als auch die spezifischen Unternehmensbedürfnisse berücksichtigt.
Das Projekt trug dazu bei, das Vertrauen von Kunden und Partnern in die DataGovernance Technologies Ltd zu stärken, indem es durch ein ISMS-Konzept die Grundlage für verbesserte Sicherheitsstandards des Unternehmens schuf. Durch die systematische Herangehensweise nach ISO27k wurden zudem interne Prozessoptimierungen identifiziert, welche den Auftraggeber nachhaltig stärken können. Mit der erfolgreichen Umsetzung der Roadmap kann die DataGovernance Technologies Ltd. nun nicht nur die Zertifizierung mit gezieltem Vorsprung angehen, sondern kann auch ihre Wettbewerbsfähigkeit nachhaltig steigern, Risiken minimieren und langfristig ein hohes Niveau an Informationssicherheit und Resilienz erlangen.
Studyprogram: Wirtschaftsinformatik (Bachelor)
Keywords ISMS, Informationssicherheitsmanagementsystem, ISO 27001, ISO/IEC 27001, Informationssicherheit, Information Security, Information Security Management System
Confidentiality: vertraulich
Type of Thesis
Projektarbeit/Praxisprojekt
Client
DataGovernance Technologies Ltd.
Authors
Lazar Jovanov & Anes Memic & Andrija Pejcinovic & Linus Bucher
Supervisor
Moriggl, Pascal, Wisler, Andreas
Publication Year
2025
Thesis Language
German
Confidentiality
Confidential
Studyprogram
Wirtschaftsinformatik (Bachelor)
Location
Olten
Keywords
ISMS, Informationssicherheitsmanagementsystem, ISO 27001, ISO/IEC 27001, Informationssicherheit, Information Security, Information Security Management System