Vom Einzelunternehmen zur ISO 27001 Zertifizierung in 15 Jahren

ISO 27001 in 1 Jahr – weil wir ohnehin schon gut aufgestellt waren

In weniger als 12 Monaten haben wir die Zertifizierung konsequent durchgezogen.Warum? Weil wir vieles längst so gemacht haben, wie es ISO27001 vorschreibt. Weil Verantwortung bei uns kein Schlagwort ist – sondern gelebte Praxis.

15 Jahre IT-PS: Wachstum durch Haltung

2010 startete IT-PS als Einzelunternehmen. Klaus Haderer gründete die Firma mit dem Ziel, IT-Dienstleistungen verlässlich, pragmatisch und auf Augenhöhe zu liefern.
Was folgte, war kein Hype – sondern kontinuierliches Wachstum. Mit der Gründung unserer Schwesterfirma IT-PS Deutschland 2023 haben wir unsere Präsenz gezielt erweitert – und setzen seither auch dort auf die gleiche Haltung, Verlässlichkeit und Sicherheitskultur. Heute – 2025 – betreuen über 50 MitarbeiterInnen gemeinsam anspruchsvolle Kunden in ganz Österreich und Deutschland.

Als IBM Platinum Business Partner betreiben wir ein eigenes, hochverfügbares Rechenzentrum auf drei geografisch getrennten Standorten – 3-Standorte-Konzept Made in Austria (mehr Informationen dazu finden Sie in unserem Blogbeitrag).

Keine Pflicht. Aber eine Selbstverständlichkeit für uns.

Die Zertifizierung war kein gesetzliches Muss.
Niemand hat es von uns verlangt. Kein Kunde, keine Behörde.
Warum also der Aufwand?

Weil wir überzeugt sind:

• Vertrauen entsteht, wenn Strukturen nachvollziehbar sind.
• Sicherheit funktioniert nur, wenn sie dauerhaft gelebt wird.
• Langfristiger Erfolg braucht mehr als gute Technik – er braucht Haltung.
• Gleichzeitig wollten wir den Zertifizierungsprozess auch als Chance nutzen: um strukturiert zu hinterfragen, was wir wie noch besser machen können. Denn so sehr wir mit vollem Einsatz und Verantwortung arbeiten – uns ist bewusst: Es gibt immer Luft nach oben. Und genau diese Potenziale wollten wir erkennen, systematisch analysieren und sichtbar machen.

Zertifiziert in Rekordzeit – weil wir bereit waren

Vom Start der Vorbereitungen bis zur erfolgreichen Zertifizierung verging gerade einmal 1 Jahr.

Das Resümee nach der Prüfung war eindeutig: „So gut aufgestellt sind viele Unternehmen oft in drei Jahren nicht.“

Das lag nicht an perfekten Dokumenten – sondern daran, dass wir viele Anforderungen längst erfüllt haben:

• Klare Rollen und Verantwortlichkeiten
• Durchgängige Sicherheitsprozesse
• Geschultes, sensibilisiertes Team
• Dokumentierte Abläufe in der IT und darüber hinaus

---

„Dank der bereits bestehenden hohen Prozessreife der IT-PS und professioneller Unterstützung durch externe Beratung, konnten wir die ISO27001-Einführung und Zertifizierung innerhalb nur eines Jahres erfolgreich abschließen.“

– Franz Holzer, Service Delivery Manager bei IT-Power Services –

---

Nicht nur effizient, sondern auch selten!

Die Kombination aus ISO 27001:2022-Zertifizierung, eigener Rechenzentrumsinfrastruktur mit einem echten Drei-Standorte-Modell und einer Unternehmensgröße von rund 50 MitarbeiterInnen ist in der österreichischen IT-Landschaft ein echtes Unikat.

Laut Perplexity-Analyse erfüllen aktuell nur zwei Unternehmen gleichzeitig alle drei Kriterien. IT-PS gehört nun dazu – und erweitert damit den exklusiven Kreis der österreichischen Anbieter. Während ISO-Zertifizierungen und eigene Rechenzentren bei größeren Anbietern vorkommen, ist die Kombination mit einem mittelgroßen Unternehmen praktisch einzigartig. Die Mehrheit vergleichbarer IT-Dienstleister nutzt externe Infrastruktur oder erfüllt nur eines der genannten Kriterien.

Was unsere Kunden davon haben

Zertifizierung ist kein Selbstzweck.
Unternehmen in Österreich und Deutschland profitieren direkt durch:

• Verlässliche Prozesse – nachvollziehbar und standardisiert
• Auditierbarkeit – z. B. im Rahmen von TPRM, NIS2 oder DORA
• Schnelle Reaktionsfähigkeit durch klar geregelte Eskalationen
• Nachweise auf Abruf – inklusive optionalem ISAE 3402 Typ 2-Bericht
• Erfüllung regulatorischer Anforderungen wie NIS2 und DORA-Anforderungen

Und das alles auf Basis einer IT-PS Infrastruktur: dreifach redundant aufgebaut, vollständig dokumentiert und mit Standorten in Österreich.

Unser Fazit: ISO ist nicht das Ziel. Sondern der Weg.

Wir sind bereit für höchste Sicherheitsansprüche – mit unserem neuen Rechenzentrum und der ISO 27001-Zertifizierung schaffen wir Standards, auf die sich unsere Kunden verlassen können.

Sicherheit ist kein Projekt mit Enddatum. Und kein Zertifikat ersetzt gelebte Verantwortung.
Deshalb war ISO 27001 für uns kein Meilenstein – sondern die Bestätigung. Wir sind auf dem richtigen Weg sind.

IT-PS – gewachsen aus Überzeugung. Zertifiziert aus Prinzip.