Die Echo Reinsurance Limited stand vor der Herausforderung, die steigenden regulatorischen Anforderungen im Bereich Informationssicherheit nachhaltig und nachvollziehbar umzusetzen. Insbesondere die Anforderungen aus dem FINMA-Umfeld machten ein strukturiertes, dokumentiertes und auditierbares Vorgehen notwendig.
Gemeinsam mit Vision-Inside wurde entschieden, ein umfassendes Informationssicherheitsmanagementsystem (ISMS) aufzubauen, das sowohl regulatorische Anforderungen erfüllt als auch die organisatorische und technische Sicherheitsreife langfristig stärkt.
Die Lösung
Vision-Inside begleitete Echo Re von der Konzeption bis zur operativen Einführung eines FINMA-konformen ISMS. Dabei wurden unter anderem folgende Bereiche umgesetzt:
Das Projekt orientierte sich an bewährten Standards wie
ISO 27001 und den regulatorischen Vorgaben der FINMA.
Das Ergebnis
Bereits während des Projekts konnten wesentliche Meilensteine erfolgreich erreicht werden. Das Informationssicherheitsmanagementsystem wurde implementiert und in Betrieb genommen. Wichtige Grundlagen wie die Information Protection Policy, die Data Classification Policy sowie die ISMS-Guidelines wurden erarbeitet und eingeführt.
Zusätzlich wurden weitere Sicherheitsmassnahmen umgesetzt, darunter:
Damit verfügt Echo Re heute über ein strukturiertes, nachvollziehbares und auditierbares Sicherheitsframework, das sowohl regulatorische Anforderungen als auch künftige Sicherheitsanforderungen unterstützt.