GObugfree Case Study
fortControl supports GObugfree with a practical ISMS platform on the path to ISO-27001 certification.
Time-consuming, error-prone, and barely scalable
GObugfree wanted to build its ISMS professionally without unnecessary complexity. Maintaining it with Excel, Word, and PowerPoint was time-consuming, error-prone, and barely scalable. At the same time, they needed a solution that clearly structures the ISO-27001 process and integrates seamlessly into their workflows.
High transparency and reliable proof
With fortControl, GObugfree has centralized, structured, and largely automated risks, measures, and responsibilities. The platform provides continuous support, from risk assessment and tracking of measures to visualizing connections and preparing for audits. Result: Significant time savings, high transparency, and reliable proof at all times for regulators, customers, and partners.
With fortControl, we quickly built our ISMS and can easily keep it up to date. It was a simple and effortless experience. A real timesaver.
CO-CEO GObugfree
What Marcel says
Warum hat GObugfree sich für die Einführung der fortControl-ISMS-Plattform entschieden, und was waren eure zentralen Ziele dabei?
Wir wollten unser Informationssicherheits-Managementsystem (ISMS) professionell aufbauen, aber ohne unnötige Komplexität. Unser Ziel war es, eine Lösung zu finden, die uns den ISO-27001-Prozess strukturiert unterstützt und sich gleichzeitig in unseren agilen Arbeitsalltag integrieren lässt.Mit fortControl.io hatten wir die Möglichkeit, genau das umzusetzen: ein effizientes, praxisnahes ISMS, das auch für ein wachsendes Unternehmen unserer Grösse perfekt passt.
Welche Problemstellungen konnte fortControl lösen?
Vor fortControl haben wir unsere ISMS-Dokumentation weitgehend mit Excel, Word und PowerPoint gepflegt. Diese manuelle Arbeitsweise war aufwendig, fehleranfällig und kaum skalierbar.Mit fortControl konnten wir alle relevanten Prozesse zentralisieren, strukturieren und automatisieren – von der Risikobewertung bis zur Massnahmenverfolgung. Das hat uns nicht nur im Aufbau, sondern auch während des ISO-27001-Audits erheblich unterstützt.
Welchen Nutzen zieht ihr aus fortControl?
Der grösste Nutzen liegt für uns in der Zeitersparnis und der Übersichtlichkeit. Wir sparen enorm viel Aufwand im Aufbau und laufenden Betrieb unseres ISMS. Gleichzeitig erfüllen wir die Anforderungen von Regulatoren, Kunden und Partnern effizienter und können Nachweise jederzeit transparent erbringen.Das schafft intern Klarheit und Vertrauen und extern eine nachweisbare Professionalität im Umgang mit Informationssicherheit.
Wie nutzt ihr fortControl?
Wir nutzen die Plattform, um Risiken, Massnahmen und Verantwortlichkeiten zentral zu steuern. Dadurch behalten wir jederzeit den Überblick über den Status unseres ISMS und können Entwicklungen oder Anpassungen schnell nachvollziehen, insbesondere im Rahmen unseres kontinuierlichen Verbesserungsprozesses nach ISO 27001.
Welche Funktionen nutzt ihr regelmässig?
Regelmässig im Einsatz sind bei uns insbesondere:
- Risikomanagement
- Massnahmenverfolgung
- Visualisierung der Gesamtzusammenhänge im ISMS
Diese Funktionen sind essenziell für unsere tägliche Arbeit und sorgen für eine hohe Transparenz und Nachvollziehbarkeit im gesamten Sicherheitsmanagement.
Wie empfindest du die Zusammenarbeit mit fortControl, etwa im Support oder in Weiterentwicklungen, und welche Funktionen würdest du dir für die Zukunft wünschen?
Die Zusammenarbeit mit fortControl ist unkompliziert, schnell und persönlich. Das schätzen wir sehr.Der Support reagiert rasch und lösungsorientiert, was uns insbesondere während der Audit-Vorbereitung enorm geholfen hat. Für die Zukunft wünschen wir uns noch mehr Best-Practice-Vorlagen und erweiterte Automatisierungsfunktionen, um den operativen Aufwand weiter zu reduzieren.