What to Prepare Before a First Consultation
Ein Erstgespräch zur privaten Cloud-Infrastruktur ist mehr als ein Kennenlernen. Es ist der Moment, in dem Sie als B2B-Ingenieurbüro die Weichen für eine sichere, ISO/IEC 27001-konforme Umgebung stellen. Ohne konkrete Vorbereitung verlieren Sie Zeit – und riskieren, dass wichtige Anforderungen unter den Tisch fallen.
Dieser Beitrag zeigt, welche Unterlagen und Informationen Sie bereithalten sollten, damit das Gespräch direkt zur Sache kommt. Keine allgemeinen Checklisten, sondern spezifische Punkte, die für eine Zertifizierung nach ISO 27001 und die Einhaltung der BSI-Standards relevant sind.
1. Bestehende Sicherheitsrichtlinien und Prozesse
Bringen Sie Ihre aktuellen Richtlinien zur Informationssicherheit mit – falls vorhanden. Dazu gehören:
- Dokumentierte Zugriffsregelungen für Konstruktionsdaten und Kundeninformationen
- Verfahren zur Datensicherung und Wiederherstellung
- Richtlinien zum Umgang mit mobilen Endgeräten und Remote-Zugriff
- Nachweise über durchgeführte Schulungen zur Sensibilisierung der Mitarbeiter
Selbst wenn diese Dokumente noch nicht vollständig sind, geben sie dem Berater einen klaren Ausgangspunkt. Fehlende Prozesse sind kein Hindernis, sondern der erste Ansatzpunkt für die ISMS-Einführung.
2. Netzwerk- und Systemlandschaft
Eine grobe Übersicht Ihrer IT-Infrastruktur hilft, die spätere Cloud-Architektur zu planen. Notieren Sie:
- Anzahl der Standorte und Mitarbeiter, die auf die Cloud zugreifen
- Vorhandene Server, Speichersysteme und Netzwerkkomponenten
- Eingesetzte Betriebssysteme und Anwendungen (z. B. CAD-Software, ERP-Systeme)
- Schnittstellen zu externen Partnern oder Kunden
Sie müssen keine vollständige Inventarliste erstellen. Eine Skizze oder eine einfache Liste reicht aus, um die Dimensionen zu verstehen.
3. Anforderungen an Datenhaltung und Compliance
Als Ingenieurbüro in Deutschland unterliegen Sie besonderen regulatorischen Vorgaben. Halten Sie fest:
- Welche Datenarten verarbeiten Sie? (z. B. Konstruktionszeichnungen, Personaldaten, Kundenverträge)
- Gibt es vertragliche Vereinbarungen mit Kunden zur Datenspeicherung oder -löschung?
- Welche Aufbewahrungsfristen gelten für Ihre Projektdokumentation?
- Bestehen bereits Auflagen des BSI oder anderer Prüfinstanzen?
Diese Informationen sind entscheidend für die Auswahl der richtigen Verschlüsselungsverfahren und die Gestaltung des Berechtigungskonzepts.
4. Budget- und Zeitrahmen
Ein offenes Gespräch über Ihre finanziellen und zeitlichen Möglichkeiten vermeidet spätere Überraschungen. Überlegen Sie:
- Welches Budget steht für die Cloud-Infrastruktur und die Zertifizierung bereit?
- Bis wann soll die Umstellung abgeschlossen sein?
- Gibt es zeitliche Engpässe (z. B. Projektabschlüsse, Audits)?
Der Berater kann dann ein maßgeschneidertes Angebot erstellen, das zu Ihren Ressourcen passt – ohne überflüssige Leistungen.
Hinweis: Die genannten Punkte sind keine vollständige Liste, sondern eine Orientierung. Jedes Unternehmen hat individuelle Schwerpunkte. Im Erstgespräch werden wir gemeinsam priorisieren und einen Fahrplan für die ISO/IEC 27001-Zertifizierung entwickeln.
