07/07/2026
Wir haben ISO 27001 nicht gemacht, weil wir wollten - wir haben es gemacht, weil ein Großkunde es gefordert hat.
Und dann ist etwas Interessantes passiert:
Der Prozess hat uns gezwungen, uns selbst genau anzuschauen. Wie wir mit Daten umgehen. Wie wir Risiken erkennen und bewerten. Wo und wie unsere Prozesse wirklich funktionieren – und wo wir uns vielleicht auch etwas vorgemacht haben.
Prozesse die du für selbstverständlich hieltest – plötzlich hinterfrägst. Abläufe die „immer funktioniert haben" – plötzlich auf dem Prüfstand.
Das war stellenweise sehr unbequem und alles in allem verdammt viel Arbeit.
Aber am Ende hat es Comnia intern auf ein "next Level" gehoben – denn plötzlich lagen Fragen auf dem Tisch, die wir jahrelang nie gestellt haben. Die Antworten haben uns weitergebracht – mehr als wir erwartet hätten.
Keiner von uns hätte das am Anfang gedacht. Aber aus „müssen wir halt machen" ist echte Überzeugung geworden.
Ich kann abschließend nur sagen, dass die ISO 27001 eine wirklich coole - weil nicht starre - Zertifizierung ist, die dich als Unternehmen immer wieder auffordert, "genauer" über zuvor unwichtig erscheinende Entscheidungen nachzudenken und diese strukturiert zu bewerten / lösen.
Danke an alle Beteiligten!
🤘 ISO 27001
