Direkt an der ehemaligen innerdeutschen Grenze in Hessen übernachte ich, um die Bestandsaufnahme zu ISO 27001 und TISAX nur wenige Kilometer entfernt in Thüringen durchzuführen. Neben dem Geltungsbereich sind die Projektteilnehmer, der Zeitrahmen und die wesentlichen Anforderungen zu definieren. Die Begehung lässt mich staunen! Obwohl ich selbst im Maschinenbau groß geworden bin, sehe ich hier ganz andere Ausmaße an Gewichten, Größen, Kapazitäten und Produkten.
Besonders interessant ist, wie stark technische Leistungsfähigkeit, Kundenanforderungen und Informationssicherheit heute miteinander verbunden sind. Die Anforderungen der Kunden werden geprüft, ebenso die möglichen Zertifizierungsgesellschaften und der realistische Weg zu einer späteren Zertifizierung. Dabei wird schnell deutlich, dass ISO 27001 und TISAX nicht nur Dokumente und Richtlinien bedeuten, sondern sehr konkrete Auswirkungen auf Prozesse, Verantwortlichkeiten und die tägliche Arbeit haben.
Auch die Schnittstellen zwischen Produktion, IT, Management und Kundenprojekten werden sichtbar. Genau an diesen Stellen entscheidet sich später, ob ein Managementsystem nur beschrieben oder wirklich gelebt wird. Die Gespräche sind offen, praxisnah und sehr konstruktiv. Auch wenn mir die Themen viel Spaß machen, ist der Tag insgesamt sehr intensiv. Am Ende bleibt ein sehr guter Eindruck: ein anspruchsvolles Umfeld, ein motiviertes Team und ein Kunde, der den Weg strukturiert angehen möchte. Der Tag hat mir viel Spaß gemacht und dem Kunden auch! 😀
#iso27001 #tisax