Informationssicherheit und IT-Compliance als dauerhafte Partnerschaft.
Laufende Tätigkeit als Informationssicherheitsbeauftragter und strategische IT-Begleitung für eine gemeinnützige Bildungseinrichtung des DGB.
Ausgangslage
Die TBS NRW ist eine Tochtergesellschaft des DGB und schult und berät ausschließlich Betriebsräte zu Themen wie EDV, Arbeitsorganisation und Mitbestimmung. Als Organisation, die selbst mit sensiblen Informationen arbeitet und hohe Anforderungen an Verlässlichkeit und Vertrauen stellt, war eine strukturierte Herangehensweise an Informationssicherheit und Compliance notwendig. Gesucht wurde keine einmalige Beratung, sondern eine dauerhafte Zusammenarbeit auf Augenhöhe mit der internen IT.
Lösungsansatz
CuP Advisory übernimmt für die TBS NRW die Rolle der externen Informationssicherheitsbeauftragten und arbeitet dabei eng mit IT-Leiterin Mareike Holthöfer zusammen. Die Zusammenarbeit umfasst die laufende Herstellung und Sicherstellung von Informationssicherheit, die Einhaltung von Compliance-Anforderungen sowie die strategische Begleitung der IT-Infrastruktur. Die Partnerschaft besteht seit über zwei Jahren und ist damit ein Paradebeispiel für nachhaltige, integrierte Sicherheitsberatung.
Resultat
Die TBS NRW verfügt über klare Strukturen in der Informationssicherheit, eine verlässliche Compliance-Grundlage und eine direkte Ansprechpartnerin, die die Organisation und ihre IT von innen kennt. Die enge Zusammenarbeit zwischen externer ISB und interner IT-Leitung hat sich als besonders effektives Modell erwiesen, das Sicherheit und Handlungsfähigkeit im Alltag kombiniert.
Mareike Holthöfer
„Die Zusammenarbeit mit Astrid läuft seit über zwei Jahren und fühlt sich nicht wie externe Beratung an, sondern wie ein fester Teil unseres Teams. Sie kennt unsere Systeme, denkt mit und sorgt dafür, dass Informationssicherheit bei uns kein Projekt ist, sondern gelebter Alltag."
