ISO 27001 in unter 12 Monaten: NBGs Erfolg mit DataGuard

So erreichte NBG die Zertifizierung nach ISO 27001 in weniger als 1 Jahr

Von komplexen Anforderungen zur strukturierten Informationssicherheit – und in unter einem Jahr zur ISO 27001-Zertifizierung: NBG Holding zeigt, wie ein mittelständisches Unternehmen mit klaren Zielen, engagiertem Teamwork und der richtigen Plattform Informationssicherheit erfolgreich umsetzt. Heute spart das Unternehmen nicht nur Zeit, sondern überzeugt Partner und Kunden mit einem belastbaren Sicherheitsniveau. 

Herausforderung

Als Hersteller hochspezialisierter Glasfaserlösungen ist NBG in Branchen tätig, in denen Informationssicherheit eine zentrale Rolle spielt – etwa in der Öl- und Gasindustrie oder bei Energieübertragungskabeln. Mit dem steigenden Sicherheitsbedarf auf Kundenseite wuchs auch der Druck auf das Unternehmen: Immer häufiger erhielt das IT-Team umfassende Sicherheitsfragebögen, deren Beantwortung viel Zeit kostete und intern zu Frustration führte. 

„Die Fragebögen waren sehr mühsam. Jeder Kunde wollte etwas anderes wissen, und wir mussten immer wieder neu zusammensuchen, was wir eigentlich eh schon umsetzen – wir hatten nur noch nicht alles dokumentiert“, erinnert sich Bernhard Traschl, IT-Systemadministrator bei NBG. Zwar existierten viele Sicherheitsmaßnahmen bereits in der Praxis, doch es fehlte an Struktur, Dokumentation und einem zentralen Überblick über Risiken und Assets. 

Die Geschäftsführung zog daraus eine klare Konsequenz: Ein belastbares ISMS musste her – und mit ihm eine ISO 27001-Zertifizierung, die das Engagement für Informationssicherheit auch nach außen sichtbar macht. Ziel war es, Prozesse zu professionalisieren, Klarheit zu schaffen und die Kommunikation mit Kunden deutlich zu vereinfachen. 

Die Herausforderungen im Überblick: 

• Zeitaufwendige Sicherheitsfragebögen von Kunden, die regelmäßig neu und individuell beantwortet werden mussten 

• Fehlende oder unstrukturierte Dokumentation, obwohl viele Sicherheitsmaßnahmen bereits gelebt wurden 

• Keine zentrale Übersicht über Risiken, Assets und Zuständigkeiten 

• Unsicherheit, welche Dokumente für welche Anforderungen tatsächlich notwendig sind 

• Klares Ziel, Informationssicherheit strukturiert, proaktiv und zukunftssicher aufzustellen 

„Wir wollten uns weiterentwickeln. Nicht nur reagieren, sondern auch zeigen können: Wir kümmern uns um IT- und Informationssicherheit – strukturiert, nachvollziehbar und auf Augenhöhe mit unseren Kunden“, sagt Bernhard Traschl, IT-Systemadministrator bei NBG. 

Lösung

Ziel war es, ein belastbares ISMS aufzubauen, Klarheit in die Dokumentation zu bringen und die ISO 27001-Zertifizierung strukturiert vorzubereiten. NBG verglich mehrere Anbieter – und entschied sich schließlich für DataGuard. 

Genutzte Funktionen im Überblick 

• Academy: Besonders überzeugt hat NBG das Schulungsmodul. Die vorkonfigurierten, regelmäßig aktualisierten Trainings lassen sich unternehmensweit ohne Zusatzaufwand ausrollen – auch für KI-Themen. 

• Risk & Asset Management: Statt unübersichtlicher Excel-Listen arbeitet NBG heute mit einem geführten Prozess, der Risiken klassifiziert, Maßnahmen verknüpft und den Bezug zur Norm herstellt. 

• Dokumentenbibliothek: Der Zugriff auf geprüfte Vorlagen sorgte für Tempo und Klarheit im Projekt. 

• Beratung auf Augenhöhe: Alle zwei Wochen fand ein kurzer, gezielter Austausch mit dem DataGuard-Berater statt – effizient, pragmatisch und immer lösungsorientiert. 

Ergebnisse 

Seit der Zusammenarbeit mit DataGuard hat sich der Informationssicherheitsalltag bei NBG grundlegend verändert. Was früher mühsam in Excel gepflegt wurde, ist heute strukturiert, zentral dokumentiert und jederzeit nachvollziehbar. Die erfolgreiche ISO 27001-Zertifizierung war ein sichtbarer Meilenstein, sie hat intern Prozesse geschärft, das Risikomanagement professionalisiert und das Sicherheitsbewusstsein im Unternehmen gestärkt. 

Erfolge auf einen Blick: 

• ISO 27001-Zertifizierung erfolgreich abgeschlossen 
  Nach rund elf Monaten Projektlaufzeit hat NBG das offizielle Zertifikat erhalten, ein klares Signal an Kunden, Lieferanten und Partner. 

• Weniger Aufwand bei Sicherheitsanfragen 
  Wiederkehrende Kundenfragebögen, die früher mehrere Stunden in Anspruch nahmen, lassen sich heute deutlich schneller und strukturierter beantworten – durch zentrale Ablage, geprüfte Vorlagen und klar definierte Prozesse. 

• Zentrales Risikomanagement statt Excel-Chaos 
  Risiken, Maßnahmen und Zuständigkeiten sind heute systematisch erfasst und auditfähig dokumentiert – jederzeit abrufbar, auch für interne oder externe Prüfungen. 

• Schulungen einfach und effektiv umsetzen 
  Mit der DataGuard Academy können Mitarbeitende gezielt geschult werden, inklusive aktueller Themen wie KI. Der Schulungsprozess läuft digital und ohne zusätzlichen Aufwand für das Team. 

• Begleitung im Projektverlauf 
  Alle zwei Wochen gab es kurze Touchpoints mit einem Experten von DataGuard, besonders zu Beginn eine wertvolle Unterstützung. 

• Langfristiger Nutzen im Alltag 
  Auch nach dem Audit bleibt die Plattform ein fester Bestandteil der Sicherheitsprozesse – für Schulungen, neue Risikoanalysen oder aufkommende regulatorische Anforderungen.