Ellie.ai gewinnt mit der ISO 27001-Zertifizierung als Start-up das Vertrauen von Unternehmen.

Ellie.ai ist ein 17-köpfiges Softwareunternehmen, das Datenmodellierungstools für Unternehmenskunden entwickelt. Da Sicherheit für ihre Kunden immer wichtiger wurde, beschlossen sie, die ISO 27001-Zertifizierung zu erwerben. Cyberday ihnen dabei, ein klares Sicherheitssystem aufzubauen und dabei die Denkweise des gesamten Unternehmens zu verändern.

Lieferantenbewertungen sind ein Torwächter für neue Geschäfte.

Die Kunden von Ellie.ai sind große internationale Organisationen, von denen viele bereits über Zertifizierungen wie ISO 27001 verfügen. Das bedeutet, dass von ihren Lieferanten, darunter auch Ellie.ai, erwartet wird, dass sie gleichwertige Sicherheitsstandards erfüllen.

In der Praxis wird für jede neue Verkaufschance ein detaillierter Sicherheitsfragebogen ausgefüllt. Anhand dieser Fragebögen wird bewertet, ob die Praktiken eines Lieferanten vertrauenswürdig und konform sind. Mikael Lavi, Softwarearchitekt und Datenschutzbeauftragter des Unternehmens, erklärt:

„Jeder Fragebogen basiert auf derselben Prämisse: Wenn der Kunde zertifiziert ist, muss er sicherstellen, dass auch seine Lieferkette zertifiziert ist. Das führt zu einer langen Liste von Fragen für uns.“

Diese Überprüfungen können Hunderte von Fragen umfassen und erfordern immer manuelle Bearbeitung. Ohne strukturierte Prozesse behindern sie jedoch die Verkaufsgeschwindigkeit weit mehr als nötig.

„Wir wollten Reibungsverluste bei den Verhandlungen vermeiden. Mit einem Zertifikat und einem vorgefertigten Paket laufen die Gespräche reibungsloser und es entsteht schneller Vertrauen.“

Herausforderung: Vertrauen aufbauen, ohne auszubrennen

Sicherheit war für Ellie.ai nichts Neues, aber ihr Prozess war alles andere als skalierbar. Die Antworten auf Kundenfragebögen wurden manuell in Google Drive zusammengestellt. Das funktionierte bis zu einem gewissen Grad, verlangsamte aber schnell die Abläufe.

„Für uns war die Zertifizierung eine Möglichkeit, zu zeigen, dass wir Sicherheit ernst nehmen. Aber darüber hinaus erleichtert sie es uns, Verträge mit Großkunden abzuschließen.“

Die Vorteile lagen auf der Hand. Aber als kleines Team schien das Projekt zunächst überwältigend.

„Am Anfang fühlte es sich an, als würden wir in einen Tunnel gehen, an dessen Ende kein Licht zu sehen war. Wir hatten keine Ahnung, was genau zu tun war.“

Lösung: Cyberday Klarheit und Orientierung.

Anfang 2025 startete Ellie.ai seine Sicherheitsinitiative mit einem klaren Ziel: die Zertifizierung nach ISO 27001. Das Unternehmen verglich mehrere Tools, von großen internationalen Anbietern bis hin zu lokalen Anbietern, und entschied sich schließlich für Cyberday.

„Es war erfrischend, einen finnischen Anbieter mit einer praktischen, übersichtlichen Plattform zu finden. Und es war ein gutes Gefühl, auch ein lokales Unternehmen zu unterstützen.“

Cyberday Mikael und seinem Team die Struktur, um Schritt für Schritt voranzukommen. Integrierte Anleitungen und Dokumentationsunterstützung halfen dabei, Sicherheitsziele in tägliche Maßnahmen umzusetzen. Auch der Kundensupport spielte eine wichtige Rolle:

„Immer wenn wir uns nicht sicher waren, wie wir weiter vorgehen sollten, haben wir einfach einen Termin mit einem Cyberday vereinbart. Nach dem Gespräch hatten wir dann einen klaren Weg vor uns.“

Vor Cyberday: Sicherheit ohne Struktur

Vor der Einführung von Cyberday handhabte Ellie.ai die Sicherheit auf eine verstreute Art und Weise: Dateien und Dokumente wurden in gemeinsamen Ordnern ohne echtes Rahmenwerk gespeichert.

„Wir haben nicht ganz bei Null angefangen, aber wir hatten keine Struktur. Cyberday uns die Grundlage und die Werkzeuge Cyberday , um ein echtes System aufzubauen.“

Das Trust Center und die Dokumentations-Tools Cyberdayerleichterten auch die externe Kommunikation ihrer Sicherheitsmaßnahmen, reduzierten den Verwaltungsaufwand und halfen den Kunden, schneller das zu finden, was sie brauchten.

Ergebnisse: Zertifizierung, Kulturwandel und Vertrauen

Ellie.ai hat im November 2025, nur wenige Wochen vor diesem Interview, die ISO 27001-Zertifizierung erhalten. Das gesamte Projekt wurde ohne externe Berater durchgeführt, was zwar zeitaufwendig war, aber auch Fachwissen einbrachte.

„Da wir die Arbeit selbst durchgeführt haben, verstehen wir nun wirklich, wie unser Sicherheitssystem funktioniert. Es war kein einmaliges Projekt, sondern ist nun Teil unseres täglichen Betriebs geworden.“

Eines der sichtbarsten Ergebnisse ist ein kultureller Wandel. Sicherheit liegt nicht mehr in der Verantwortung einer einzelnen Person, sondern wird vom gesamten Unternehmen bei seiner Arbeit berücksichtigt. Mikael merkt an:

„Die Leute fragen jetzt: ‚Hat das Auswirkungen auf die Sicherheit?‘ Das ist eine enorme Veränderung. Das gesamte Team denkt proaktiv über Sicherheit nach.“

Obwohl das Zertifikat noch nicht direkt zu Geschäftsabschlüssen geführt hat, sagt Mikael, dass der Unterschied im Verkaufsprozess bereits spürbar ist:

„Wenn wir aufgrund unserer Zertifizierung keinen Fragebogen erhalten, ist das schon ein Gewinn. Und wenn doch, ist es viel einfacher, darauf zu antworten, da bereits alles vorbereitet ist.“

Ratschläge für andere in derselben Situation

Mikael ermutigt andere, die ähnliche Projekte starten, sich frühzeitig mit Gleichgesinnten auszutauschen, die diesen Prozess bereits durchlaufen haben, und von ihnen zu lernen.

„Ich wünschte, ich hätte mehr Fragen an Leute gestellt, die das schon einmal gemacht haben. Jedes Unternehmen glaubt, dass sein Fall einzigartig ist, aber in der Regel hat schon jemand das gleiche Problem gelöst.“

Ellie.ai nutzte während des gesamten Projekts die Unterstützung von Cyberdayin vollem Umfang. Expertensitzungen trugen dazu bei, die nächsten Schritte zu klären und das Team in Bewegung zu halten.

„Es gab Zeiten, in denen sich unser Kernteam ziemlich verloren fühlte. Wenn das passierte, haben wir einfach Kontakt aufgenommen und immer klare, hilfreiche Antworten erhalten. Das gab uns das Selbstvertrauen, weiterzumachen.“

Was unmöglich schien, wurde erreichbar.

Cyberday zwar Cyberday Zertifizierungsmaschine, die mit einem Klick funktioniert, aber es hat Ellie.ai die Struktur, Unterstützung und Anleitung gegeben, um ein Sicherheitsmanagementsystem aufzubauen, das zu ihrem Unternehmen passt. Und es hat ihnen geholfen, die ISO 27001-Zertifizierung effizient zu erreichen.

Cyberday uns die Struktur, die Unterstützung und die RichtungCyberday . Ohne Cyberday würden wir wahrscheinlich immer noch alles in Google Drive zusammenstellen.“

Möchten Sie ähnliche Ergebnisse erzielen?

Machen Sie den ersten Schritt zu einer organisierten, transparenten und vertrauenswürdigen Sicherheit. Starten Sie jetzt Ihre kostenlose Testversion.