Hallo zusammen,
von einem Konzern (Maschinenbau), für den wir schon paar Projekte gemacht haben, kam nun die Ansage eines Mitarbeiters aus der Technik, mit dem wir bisher nichts zu tun hatten, von dem wir aber CAD-Daten brauchen:
Herr xxx wies mich noch kurz darauf hin, dass normalerweise entsprechende Iso Zertifikate für die Sicherheit von Daten vorliegen müssten.
Bisher hatten wir halt eine normale NDA.
Hat hier jemand so ein Problem schon mal gehabt? Wie habt ihr das gelöst?
Danke,
Marc
Du meinst Zerts nach ISO 27001 und 27701? Bisher nur aus der Ferne von gehört im Zusammenhang mit der DSGVO. Da kann ja noch was auf uns zu kommen, Zerts wie die alte 9000/1 waren jedenfalls nicht gerade billig … „Normalerweise“ klingt für mich in dem Zusammenhang schon etwas abgehoben.
Kannst ja mal beim BSI nachfragen 
Ja, ich nehme an, um die geht’s.
Alter Schwede, das ist ja total nervig.
Wir haben immer nur normale NDAs. Es lohnt sich doch niemals sich für so einen Kunden sich zertifizieren zu lassen, außer der macht dann ernsthaft dicken Umsatz.
Kann es sein, dass der CAD Typ einfach nur mal was schlaues sagen wollte, weil ihm sonst niemand in der Firma zuhört?
Sprich doch im Zweifel mal mit Deinem Kontakt bei denen dadrüber. Wenn die wirklich eine Zertifizierung von Euch verlangen, ist es ja auch logisch, dass sich Eure Preise verdoppeln. Ob die das dann noch bezahlen wollen ist eine andere Frage.
Wir haben das als Firma durch und das war ein ewiger Prozess - einer unserer MAs hat sich erst zum internen Auditor schulen lassen müssen. Dann die ganzen Prozesse dokumentieren, bis aufs Kleinste und analog auch Systeme entsprechend deployen anpassen.
Dann Zertifizierer durchschicken und abnhemen lassen. Jährlich kleinen check wiederholen, damit das Zertifikat bleibt, alle 3 Jahre großer check.
Diese Kosten kannst du ja gerne dem Kunden in Rechnung stellen… gehört zum Projekt, erhöhte Sicherungs-Anforderungen…
Das werden vermutlich in Zukunft immer mehr Firmen mit Confidential Content oder Produkten einführen. In meiner neuen Firma hat man sich pro-aktiv zertifizieren lassen, um nicht ausgesiebt zu werden.
Jo, wie damals die ISO 9000/1 Zerts. Musste erstmal keiner machen, aber jeder mit Zertifikat war etwas weiter vorne als der Rest. Und die Zertifizierer haben sich einen goldenen Zeh dran verdient. Heute gang und gäbe, und in vielen Häusern Pflicht.
Das hier wird mittelfristig genauso laufen.
Fragt sich nur, wo die ganzen Kosten am Ende landen. Wenn man nicht mehr konkurrenzfähig ist, weil Zeit und Geld in Zertifizierungsscheiß abfließen…
Danke für eure Rückmeldung. Wie groß sind eure Firmen denn? Und was das kostet, weiß vermutlch keiner so recht, oder? Ballpark?
Als Ein-Mann-Firma mit ein paar Rechnern ist das alles so ein bisschen … irreal …
Wir sind ca. 100. Ich bin erst seit Februar da, deshalb weiß ich nicht was das gekostet hat und was das für ein zeitlicher Aufwand war.