So gut erfasst, dass sich die Prüfung quasi von selbst erledigte
Wendy Rockx arbeitet für die Intersoftware Holding, zu der Intersoftware und FinData gehören. Intersoftware ist ein Kunde von FinData und nutzt die Daten für die Adviesbox: eine Beratungssoftware für Hypothekenberater. Wendy kümmert sich um Unternehmenssupport, Personalwesen, Büromanagement und Risikomanagement für beide Unternehmen. Sie ist an der ISO-Zertifizierung sowohl von FinData als auch von Intersoftware beteiligt.
Klarheit gewinnen
Beide BV's sind seit 2020 ISO-27001-zertifiziert. Bevor Wendy ISOPlanner™ nutzte, arbeitete sie bei FinData mit Confluence, und Dokumente befanden sich in einer SharePoint-Umgebung.
Intersoftware hatte bis zum 1. Juli 2022 einen Risikomanager; die ISO-Zertifizierung hatte keine Priorität, da von ING – einem Anteilseigner – strengere Regeln gelten als diese Zertifizierung. Ein Überblick für ISO fehlte daher.
Wendy und der Risikomanager suchten nach Software, die einen Überblick bot. Sie sahen sich verschiedene Pakete an. Sie baten auch Ivar van Duuren von ISOPlanner™, der zuvor für Intersoftware gearbeitet hatte, um eine Demo. Er zeigte, wie das Paket in der Praxis funktioniert und dass Anpassungen möglich sind.
Alles an einem Ort spart Zeit
Intersoftware wurde im Juni 2022 nach der alten Arbeitsweise geprüft. Ab Januar 2022 nutzte FinData den ISOPlanner™ und die Prüfung fand im September 2022 statt. Für diese Prüfung war wenig Vorbereitung nötig; da alles gut dokumentiert ist, konnten die Mitarbeiter die Fragen des Prüfers adäquat beantworten. Innerhalb von FinData arbeiten jetzt fünf Personen mit ISOPlanner™: Wendy behält den Überblick, zwei ihrer Kollegen übernehmen Aufgaben und das Management hat Zugriff.
Die Aktionärsstandards und die damit verbundenen Aufgaben wurden von Wendy in den ISOPlanner™ aufgenommen. Diese Standards überschneiden sich mit den ISO-Standards. Alles, was mit Risiken zu tun hat, ist jetzt an einem Ort und wird dort aktualisiert. In der Praxis spart das Zeit.
Bereit für die Prüfung
Wir haben im Januar mit der Nutzung von ISOPlanner™ für die ISO 27001-Zertifizierung begonnen und die Prüfung fand im September statt. Für diese Prüfung war wenig Vorbereitung erforderlich, da alles ordnungsgemäß erfasst wurde und die Mitarbeiter die Fragen des Prüfers adäquat beantworten konnten.
