Die Echo Reinsurance Limited stand vor der Herausforderung, die steigenden regulatorischen Anforderungen im Bereich Informationssicherheit nachhaltig und nachvollziehbar umzusetzen. Insbesondere die Anforderungen aus dem FINMA-Umfeld machten ein strukturiertes, dokumentiertes und auditierbares Vorgehen notwendig.
Gemeinsam mit Vision-Inside wurde entschieden, ein umfassendes Informationssicherheitsmanagementsystem (ISMS) aufzubauen, das sowohl regulatorische Anforderungen erfüllt als auch die organisatorische und technische Sicherheitsreife langfristig stärkt.
Die Lösung
Vision-Inside begleitete Echo Re von der Konzeption bis zur operativen Einführung eines FINMA-konformen ISMS. Dabei wurden unter anderem folgende Bereiche umgesetzt:
- Aufbau einer ISMS-Governance-Struktur
- Erstellung zentraler Sicherheitsrichtlinien und Vorgaben
- Einführung von Prozessen für Informationsklassifizierung und Informationsschutz
- Definition von Sicherheits- und Compliance-Nachweisen
- Unterstützung bei regulatorischen Anforderungen und Meldepflichten
- Integration von Business-Continuity- und Disaster-Recovery-Aspekten
- Etablierung eines kontinuierlichen Verbesserungsprozesses für Informationssicherheit
Das Projekt orientierte sich an bewährten Standards wie
ISO 27001 und den regulatorischen Vorgaben der FINMA.
Das Ergebnis
Bereits während des Projekts konnten wesentliche Meilensteine erfolgreich erreicht werden. Das Informationssicherheitsmanagementsystem wurde implementiert und in Betrieb genommen. Wichtige Grundlagen wie die Information Protection Policy, die Data Classification Policy sowie die ISMS-Guidelines wurden erarbeitet und eingeführt.
Zusätzlich wurden weitere Sicherheitsmassnahmen umgesetzt, darunter:
- Einführung moderner Data-Classification-Prozesse
- Ausbau des Zero-Trust-Ansatzes
- Einführung von Microsoft Purview Information Protection
- Implementierung von Global Secure Access
- Härtung der Sicherheitsarchitektur durch moderne Cloud- und Identitätsdienste
Damit verfügt Echo Re heute über ein strukturiertes, nachvollziehbares und auditierbares Sicherheitsframework, das sowohl regulatorische Anforderungen als auch künftige Sicherheitsanforderungen unterstützt.
Kundennutzen
-
Erfüllung regulatorischer Anforderungen im FINMA-Umfeld
-
Erhöhte organisatorische Sicherheitsreife
-
Transparente und dokumentierte Sicherheitsprozesse
-
Klare Verantwortlichkeiten und Governance-Strukturen
-
Verbesserte Nachweisbarkeit gegenüber Auditoren und Stakeholdern
-
Zukunftssichere Grundlage für weitere Sicherheits- und Compliance-Initiativen
«Mit Vision-Inside haben wir einen Partner gefunden, der uns nicht nur bei der Umsetzung der regulatorischen Anforderungen unterstützt hat, sondern auch unser Verständnis für Informationssicherheit nachhaltig geprägt hat. Das eingeführte ISMS schafft Transparenz, klare Verantwortlichkeiten und gibt uns die notwendige Sicherheit, zukünftigen Herausforderungen strukturiert zu begegnen. Besonders geschätzt haben wir die praxisnahe Zusammenarbeit sowie die hohe fachliche Kompetenz des Teams.»
Gregor Schulte, Chief Operating Officer
Echo Reinsurance Limited