Swiss Room · Teamstudie
ISO 27001 im Team
Was diese Teamstudie Ihrem Team gibt
ISO 27001 im Team durcharbeiten – von Controls bis Audit-Vorbereitung.
ISO 27001 im Team
· © 2026
Diese Teamstudie zeigt exemplarisch, wie ein ISO-27001-Budgetmeeting durch unterschiedliche Arbeitslogiken eskaliert – und wie strukturierte Moderation aus einem drohenden Abbruch eine tragfähige Entscheidung macht.
Die FuturaTech AG aus Winterthur bereitet sich auf die ISO-27001-Zertifizierung vor. Die ersten Workshops liefen gut – bis es um die konkrete Tool-Entscheidung geht. Im Budget stehen maximal 30.000 CHF. Die Vorschläge des Teams summieren sich auf mehr als das.
Die Stimmung ist angespannt. Und bevor überhaupt ein Wort über Priorisierung gesagt wird, ist klar: Hier sprechen vier Menschen, die über dasselbe Thema in vollständig verschiedenen Sprachen reden.
ISO 27001 ist ein Gemeinschaftsprojekt. Es braucht Tiefe für die Risikoanalyse, Exploration für die Lösungsentwicklung, Struktur für die Entscheidungsfindung und Resonanz für die Umsetzbarkeit. Das Problem: Alle vier reden gleichzeitig.
| System | Arbeitslogik | Fokus | In diesem Meeting |
|---|---|---|---|
| A | Resonanz | Menschen, Klima, Wirkung | Thomas – Vorstand |
| B | Struktur | Pflichten, Relevanz, Entscheidungen | Sarah – Head of Legal |
| C | Exploration | Ideen, Optionen, Innovation | Martin – IT-Leiter |
| D | Tiefe | Analyse, Risiken, Abhängigkeiten | Luca – CISO |
Das Meeting beginnt sachlich, doch innerhalb von Minuten entsteht eine toxische Mischung.
Luca: „Ohne SIEM können wir die Anforderungen aus Annex A nicht erfüllen. Es geht nicht um Meinung, sondern um Pflichten!“ Martin: „Ein SIEM bringt uns gar nichts, wenn wir nicht einmal eine saubere Asset-Liste haben!“ Thomas: „Können wir bitte bei den Fakten bleiben? Ich verstehe kein Wort mehr.“
Der Druck steigt. Niemand hört dem anderen zu. Der Ton wird härter. Das Meeting steht kurz vor dem Abbruch.
Sarah hebt die Hand.
„Stopp. Wir machen jetzt eine strukturierte 4-Phasen-Runde.“
Thomas schaut erleichtert. Luca und Martin eher skeptisch – aber sie wissen, dass es so nicht weitergeht. Sarah zeichnet vier Kreise an das Whiteboard.
Der Vorstand beschliesst: Asset-Tool (8.000 CHF + Implementierung), Penetrationstest (12.000 CHF), SIEM-System (10.000 CHF/Jahr). Gesamt rund 32.000 CHF – freigegeben.
Das Team verlässt den Raum nicht nur mit einer Entscheidung, sondern mit Vertrauen. Nicht weil die Menschen sich verändert haben. Sondern weil die Struktur stimmte.
| 1 | Konflikte waren nicht fachlich | D-Systeme brauchen Tiefe. C brauchen Entscheidungsfreiheit. B brauchen Struktur. A brauchen Orientierung und Sicherheit. |
|---|---|---|
| 2 | Ohne Ordnung kollabiert jedes Meeting | Egal wie kompetent das Team ist. Die 4-Phasen-Moderation löst Konflikte nicht – sie macht sie produktiv. |
| 3 | ISO ist ein Gemeinschaftsprojekt | Legal sieht Relevanz. IT sieht Realität. CISO sieht Risiko. Vorstand sieht Verantwortung. Alle Perspektiven sind notwendig. |
| 4 | Die Werkzeuge sind nicht teuer | Teuer ist es, sie nicht zu haben – und es erst im Audit oder nach einem Vorfall zu merken. |
| 5 | Reihenfolge = Erfolg | C → D → B → A. Erst Ideen, dann Risiken, dann Struktur, dann Kommunikation. Wer das umkehrt, verliert das Meeting. |
NBK Legal ·
Die vorliegende Teamstudie ersetzt keine Rechtsberatung.