ISO 27001-Zertifizierung: Eniwa verankert mit UMB die Informationssicherheit im ganzen Unternehmen.

Eniwa gestaltet die Energiezukunft der Region Aarau aktiv mit. Das Unternehmen versorgt Privat- und Geschäftskunden zuverlässig mit Strom, Wärme, Trinkwasser und digitalen Dienstleistungen. 
 

Neue regulatorische Herausforderungen für Energieversorger

Informationssicherheit gewinnt für Energieversorger zunehmend an Bedeutung. Neue regulatorische Anforderungen, insbesondere im Umfeld der Stromversorgung, verlangen von Unternehmen ein systematisches Management ihrer Informationssicherheit. Für Patric Imhof, CISO von Eniwa, stand deshalb fest: «Informationssicherheit muss transparent, nachvollziehbar und unternehmensweit verankert werden. Gleichzeitig wünschte sich die Geschäftsleitung und der Verwaltungsrat mehr Transparenz und Steuerbarkeit im Umgang mit Risiken.»

Zwar hatte Eniwa bereits zahlreiche Sicherheitsmassnahmen umgesetzt, doch fehlte der übergeordnete Rahmen eines Information Security Management Systems. Prozesse, Richtlinien und Nachweise waren nicht durchgehend in einer konsistenten ISMS-Struktur dokumentiert. Ziel war deshalb der Aufbau eines ISMS nach ISO 27001 und die erfolgreiche Zertifizierung durch eine akkreditierte Schweizer Zertifizierungsstelle. 
 

Praxisnahe Umsetzung von ISO 27001 mit den Experten von UMB

Der Weg zur Zertifizierung bedeutete weit mehr als das Erstellen von Dokumenten. Informationssicherheit sollte als kontinuierlicher Prozess etabliert und in der Organisation verankert werden. Dafür mussten technische und organisatorische Massnahmen definiert, Richtlinien erstellt, Verantwortlichkeiten geklärt und Mitarbeitende sensibilisiert werden. Gleichzeitig galt es, die Anforderungen der ISO 27001 praxisnah umzusetzen und die verschiedenen Anspruchsgruppen aus Business, IT und OT zusammenzubringen. 

ISO 27001 dokumentiert und erfüllt, Mitarbeitende geschult und sensibilisiert

Gemeinsam mit Eniwa entwickelte UMB ein vollständiges und dokumentiertes ISMS nach ISO 27001. Dazu gehörten die Definition technischer und organisatorischer Massnahmen, die Erstellung von Richtlinien und Weisungen, die Durchführung interner Audits sowie der Aufbau eines kontinuierlichen Verbesserungsprozesses (KVP). Ergänzend wurden Mitarbeitende geschult und das Bewusstsein für Informationssicherheit über die IT hinaus in der gesamten Organisation gestärkt. 

Der Erfolg liess nicht lange auf sich warten: Ende April 2026 erhielt Eniwa die ISO-27001-Zertifizierung durch die Schweizerische Vereinigung für Qualitäts- und Management-Systeme (SQS). Gleichzeitig entstand ein tragfähiges Informationssicherheitsmanagement, das weit über die Zertifizierung hinaus Mehrwert schafft. Risiken werden heute systematischer beurteilt, Massnahmen nachvollziehbar dokumentiert und Sicherheitsanforderungen konsequent in die Unternehmensprozesse integriert. Zudem sorgen ein implementiertes Internes Kontrollsystem (IKS) sowie der kontinuierliche Verbesserungsprozess dafür, dass Informationssicherheit laufend weiterentwickelt wird. 
 

Informationssicherheit ist heute im ganzen Unternehmen verankert

Was sich besonders verändert hat: Cybersecurity wird bei Eniwa heute nicht mehr ausschliesslich als IT-Thema verstanden. Informationssicherheit ist Bestandteil des täglichen Handelns und fest in den Geschäftsprozessen verankert. Damit schafft das Unternehmen die Grundlage, um regulatorische Anforderungen zuverlässig zu erfüllen und den steigenden Sicherheitsanforderungen der Zukunft zu begegnen. 
 

Hier geht es zu unseren IT Business Consulting Services im Bereich Security:
UMB Cyber Security: Die neue Dimension der Sicherheit.