Docue ist ein schnell wachsendes Legal-Tech-Unternehmen, das Unternehmen dabei unterstützt, schnell und sicher rechtsverbindliche Dokumente zu erstellen. Ihre intelligente Plattform kombiniert Automatisierung, von Experten erstellte Vorlagen und elektronische Unterschrift in einer Lösung.

Heute verlassen sich KMUs in ganz Europa auf Docue, um alles von Arbeitsverträgen bis hin zu Handelsvereinbarungen abzuwickeln, mit lokalisierten rechtlichen Inhalten für Finnland, Schweden, Deutschland, das Vereinigte Königreich und Polen.

‍

Da der Kundenstamm des Unternehmens wuchs, insbesondere bei großen, sicherheitsbewussten Unternehmen, musste Docue seine Informationssicherheit verbessern. Anstatt Berater einzustellen oder ein komplexes Projekt zu starten, wandte sich das Unternehmen an Cyberday.

Der Druck auf die Einhaltung der Vorschriften setzt ein

Docue verfügte von Anfang an über strenge Sicherheitspraktiken, insbesondere bei der Produktentwicklung und -wartung. Diese Praktiken waren jedoch nicht formell dokumentiert oder nach einem anerkannten Compliance-Rahmen strukturiert.

"Ursprünglich war es nicht unser Ziel, ein Zertifikat zu erhalten", sagt Lars Remes, Produktmanager und CISO von Docue. "Aber unsere Kunden, einige von ihnen große öffentliche Unternehmen, begannen Fragen zu stellen. Schließlich wurde der Druck, die Konformität nachzuweisen, unausweichlich."

NIS2 und nationale Cybersicherheitsgesetze verstärkten diese Dringlichkeit noch. Docue erkannte, dass die ISO 27001-Zertifizierung bald eine Grundvoraussetzung für Anbieter wie das Unternehmen sein würde.

Sie brauchten eine Lösung, die die Teammitglieder nicht von ihrer eigentlichen Arbeit ablenken würde.

"Wir haben verschiedene Lösungen geprüft. Was uns an Cyberday gefiel, war, dass wir die Werkzeuge und das Wissen erhielten, um die Arbeit selbst und in unserem eigenen Tempo zu erledigen._{"
Lars Remes, Product Manager & CISO, Docue}

Ein System, das passt

Docue entschied sich für Cyberday , weil er ihnen die Kontrolle gab. "Wir konnten sofort loslegen, ohne einen Kick-off-Workshop ansetzen oder einen großen Projektplan erstellen zu müssen", so Lars.

Auch ohne ein Zertifizierungsziel zu Beginn gab der Cyberday ihnen einen konkreten Weg vor. Sie fingen klein an, verschafften sich einen Überblick darüber, was zu tun war, und banden nach und nach weitere Mitarbeiter aus den Bereichen Finanzen, Verwaltung und anderen Abteilungen ein.

"Es war wichtig, dass wir mit der Nutzung des Systems beginnen konnten, ohne uns auf ein großes Projekt festlegen zu müssen", so Lars.

Die strukturierten Aufgabenlisten, Rollenzuweisungen und Dashboard-Ansichten von Cyberdayhalfen Docue, Struktur in die monatelangen Bemühungen zu bringen.

"Wir haben uns einfach das Ziel gesetzt, dass am Cyberday alles grün sein muss. Das hat den Prozess auf eine gute Art und Weise spielerisch gestaltet."

"Cyberday hat uns geholfen, den Prozess zu beherrschen, aber die Zertifizierung erforderte dennoch ein nachhaltiges Engagement im gesamten Unternehmen", so Lars.