Von ISO-Hölle zum lebenden System: Wie man ein lebendes ISMS entwickelt und TÜV-Zertifiziert wird

ISO 27001 gilt als Inbegriff gelebter Informationssicherheit. In der Realität findet man sich jedoch oft in einem bürokratischen Monster aus Vorlagen, Dokumenten und Tools wieder, die niemand wirklich nutzt.

In meinem Vortrag zeige ich, wie man diesen Spieß umdreht:
Als CTO des SaaS-Anbieters MOBIKO habe ich nach mehreren gescheiterten Tool-Ansätzen ein komplett eigenes ISMS aufgebaut, das vernetzt, intuitiv und mit echter Akzeptanz im Team gelebt wird. Der Ansatz senkt den Aufwand drastisch, schafft Transparenz über Risiken, Maßnahmen und Verantwortlichkeiten und wurde vom TÜV Nord nach ISO 27001 zertifiziert.

Der Vortrag liefert praxisnahe Einblicke:
- Welche ISO-Anforderungen echten Nutzen bringen (und welche nur Papier sind)
- Wie man Informationssicherheit integriert statt verwaltet
- Warum ein lebendes System besser schützt als jede Softwarelösung

Ein ehrlicher Erfahrungsbericht zwischen Pragmatismus, Engineering-Mindset und lebendiger Security-Kultur.