Über Netstream
Netstream AG ist ein führender Schweizer Rechenzentrumsbetreiber mit Fokus auf sichere Infrastrukturdienstleistungen. Gegründet 1998, bietet Netstream sichere und zugleich einfache IT-Lösungen. Mit vier Rechenzentren im Großraum Zürich setzt das Unternehmen flexibel komplexe Projekte für Kunden wie Joyn (Seven.One Entertainment Group), DQ Solutions, Sunrise, Migros und viele andere um.
Die Herausforderung
Netstream war bereits nach ISO 27001 zertifiziert und bereitete sich auf die nächste Rezertifizierung vor. Trotz eines bestehenden Systems gestaltete sich das Management von Risikoanalysen, Dokumentation und Nachweisen über verschiedene Tools, Systeme und externe Berater zunehmend komplex und ressourcenintensiv.
Ziele von Netstream:
- Verbesserte Nachvollziehbarkeit und Struktur im ISMS
- Konsolidierung von Tools und Reduktion externer Abhängigkeiten
- Einsatz von Automatisierung zur Reduzierung manueller Aufwände
- Anpassung an die aktualisierte ISO-27001-Norm
Das Ziel war nicht, ein unzureichendes System zu ersetzen, sondern den Zertifizierungsprozess durch bessere Usability und Effizienz zu optimieren und zukunftssicher zu machen.
Die Lösung
Netstream entschied sich für Kertos, um nicht nur die Rezertifizierung zu unterstützen, sondern ihr Informationssicherheits-Management ganzheitlich zu vereinfachen und zu zentralisieren.
Obwohl der externe Zertifizierungszeitplan dem Vorjahr entsprach, wurde der interne Prozess deutlich strukturierter, transparenter und besser nachvollziehbar.
Mit Kertos konnte Netstream:
- Bestehende Dokumentation strukturiert in einer Plattform abbilden und migrieren
- Transparenz über Risikomanagement und ISMS-Prozesse verbessern
- Toollandschaft reduzieren, indem Systeme, Audit-Tracking und Beratung zusammengeführt wurden
- Die Rezertifizierung mit klaren Workflows effizient vorbereiten
Das Customer-Success-Team von Kertos begleitete den gesamten Prozess. Der externe Auditor lobte besonders die Klarheit, die Dokumentationsqualität und den durchdachten Aufbau der Plattform.
Das Ergebnis
Mit Kertos konnte Netstream nicht nur die ISO-27001-Rezertifizierung erfolgreich abschließen, sondern auch die internen Strukturen messbar verbessern und Systeme effizient integrieren.
Nicht eine Reduktion des Aufwands, sondern eine strukturelle Verbesserung mit klarerem Audit-Trail war der entscheidende Mehrwert – und das bei gleichzeitig sinkenden Compliance-Kosten durch Tool-Konsolidierung und weniger externe Beratung.
Ergebnisse im Überblick:
- Erfolgreiche ISO-27001-Rezertifizierung mit vollständiger Auditfreigabe
- Gestraffte ISMS-Struktur mit verbesserter Nachvollziehbarkeit
- Positives Feedback des Auditors zur Plattformübersicht und -dokumentation
- Gesenkte Compliance-Kosten durch Systemkonsolidierung