cert4Startups

Success Story von pixx.io

Jakob — Tue, 03 Mar 2026 17:51:20 +0000

pixx.io Success Story

Sichere Ideenverwaltung durch konstante Kontrolle der IT-Sicherheit bei enobis ideenmanagement

Die enobis ideenmanagement GmbH unterstützt Unternehmen dabei, Ideenprozesse effizient zu steuern und Innovationspotenziale voll auszuschöpfen. Mit ihrer innovativen Softwarelösung für Ideen- und Innovationsmanagement hilft das Unternehmen Organisationen dabei, Ideen sicher, strukturiert und zentral zu verwalten. Über 800 Kunden vertrauen bereits auf enobis, um Innovationskultur und Mitarbeiterbeteiligung langfristig zu stärken. Mehr dazu auf https://trevios.com/

Das interne Audit war für uns ein wertvoller Realitätscheck. Es hat uns die Chance gegeben, gezielt nachzujustieren, bevor externe Prüfer einsteigen. Dadurch konnten wir mit dem sicheren Gefühl ins Überwachungsaudit gehen, bestens vorbereitet zu sein.

Richard Michel

Geschäftsführer

Zertifiziert, aber nicht am Ziel

Die enobis ideenmanagement GmbH hatte ihre ISO 27001-Zertifizierung erfolgreich abgeschlossen und damit einen wichtigen Meilenstein in puncto Informationssicherheit erreicht. Doch das Zertifikat allein ist nur der Anfang: Jährliche Überwachungsaudits und eine Rezertifizierung alle drei Jahre stellen sicher, dass die Prozesse nicht nur einmalig, sondern dauerhaft den hohen Standards entsprechen. Hier liegt die Herausforderung: die kontinuierliche Weiterentwicklung und Überprüfung der Sicherheitsmaßnahmen.

Sicherheit durch Vorbereitung

Für enobis war klar: Ein externes Audit darf nicht zum Risiko werden. Deshalb wurde ein internes Prüfverfahren etabliert, das weit über die formale Anforderung hinausgeht. Dabei wurden nicht nur Schwachstellen identifiziert, sondern auch konkrete Verbesserungen angestoßen – von der Dokumentation technischer Abläufe bis zur klareren Rollenverteilung in sicherheitsrelevanten Prozessen.

Kooperation mit Kontinuität

Die Kooperation mit pixx.io begann 2024 – aus einem konkreten Anlass heraus. Inzwischen ist daraus eine jährliche Partnerschaft entstanden, die nicht nur für Sicherheit sorgt, sondern auch Klarheit schafft: über Prozesse, Verantwortlichkeiten und das tägliche Sicherheitsbewusstsein im Unternehmen.

Strukturierte Zertifizierungsvorbereitung

Durch die strukturierte Vorbereitung konnte pixx.io auch das diesjährige Kontrollaudit zielgerichtet und ohne Zusatzkosten meistern. Das Unternehmen bleibt damit auf Kurs – nicht nur technisch, sondern auch in Sachen Informationssicherheit.

Max Felsner

Founder

Lass uns gemeinsam den nächsten Schritt gehen.

In einem unverbindlichen ersten Gespräch klären wir, was für dein Unternehmen relevant ist, wie der Prozess abläuft und wie wir dich schnell und pragmatisch durch die Zertifizierung begleiten können. Komplett remote und ohne unnötigen Aufwand.

BSI C5: Was Cloud-Anbieter jetzt wissen müssen

Jakob — Mon, 19 Jan 2026 17:22:22 +0000

Der C5-Katalog (Cloud Computing Compliance Controls Catalogue) des Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sich in den letzten Jahren zu einem wichtigen Sicherheitsstandard für Cloud-Anbieter und SaaS-Unternehmen entwickelt. Besonders in Deutschland und Europa steigt die Nachfrage nach C5-Nachweisen – nicht nur von Behörden, sondern zunehmend auch von Enterprise-Kund:innen, Finanzinstituten und regulierten Branchen.

Warum ist C5 für Cloud-Anbieter relevant?

Cloud-Umgebungen werden komplexer, Sicherheitsanforderungen strenger. Kund:innen wollen nachvollziehbar sehen, wie Daten geschützt, Risiken gemanagt und technische Maßnahmen umgesetzt werden.
C5 bietet genau dafür einen strukturierten, transparenten Rahmen – inklusive:

klar definierter Sicherheitskontrollen,
Anforderungen an Cloud-Architektur & technische Maßnahmen,
Dokumentations- und Nachweispflichten,
einem auditierbaren Prüfbericht, der Vertrauen schafft.

Damit ist C5 ein „Qualitätssiegel“ für moderne Cloud-Anbieter – und ein entscheidender Wettbewerbsvorteil.

Welche Bereiche deckt C5 ab?

Der C5-Katalog umfasst u. a.:

Identity & Access Management (IAM, Rollen, Berechtigungen)
Logging & Monitoring (Cloud Logs, SIEM, Alerting)
Technische Security-Maßnahmen (Netzwerksegmentierung, Verschlüsselung, Patch-Management)
Incident Response & Notfallprozesse
Business Continuity & Disaster Recovery
Risikomanagement & Governance
Vendor-Management & Third-Party-Risiken

Damit geht C5 deutlich tiefer in technische Details als klassische Managementsysteme wie ISO 27001.

Wer braucht C5 – und ab wann?

Besonders relevant ist C5 für:

SaaS-Anbieter, die an Enterprise oder Behörden verkaufen
Cloud-Infrastrukturanbieter
FinTech & InsurTech-Unternehmen
HealthTech & GovTech-Plattformen
Unternehmen mit sensiblen oder kritischen Datenverarbeitungen

Viele öffentliche Ausschreibungen fordern bereits C5-Nachweise – Tendenz steigend.

Wie läuft ein C5-Audit ab?

Ein C5-Audit wird üblicherweise durch externe Wirtschaftsprüfungsgesellschaften durchgeführt und umfasst:

Prüfung der Dokumentation
Bewertung der technischen Sicherheitsmaßnahmen
Interviews mit technischen & organisatorischen Rollen
Nachweisführung anhand konkreter Beispiele
Bericht & Ergebnisdarstellung

Besonders kritisch: technische Nachweise, z. B. Logs, IAM-Regeln, Backup-Prozesse oder Alerting-Konfigurationen.

Was sollten Cloud-Anbieter jetzt tun?

Wer C5-Anforderungen erfüllen möchte, sollte rechtzeitig:

die aktuelle Cloud-Architektur überprüfen,
Sicherheitskonzepte & Dokumentationen aktualisieren,
technische Maßnahmen überprüfen (IAM, Logging, Monitoring),
Rollen und Verantwortlichkeiten klären,
Prozesse für Incident Response & Notfallmanagement definieren.

Der Aufwand lohnt sich, denn C5 stärkt Vertrauen, reduziert Sicherheitsrisiken und verbessert die Marktposition.

Warum wir Offsites brauchen – und was Athen damit zu tun hat

Jakob — Mon, 19 Jan 2026 17:05:43 +0000

Deshalb machen wir regelmäßig Offsites. Nicht als Teambuilding-Event mit Gruppenspielen, sondern als ehrliche Gelegenheit, gemeinsam zu arbeiten, gemeinsam zu essen – und auch mal gemeinsam zu schweigen. Ohne Meeting-Einladung.

Unser letztes Offsite hat uns nach Athen geführt: in ein gemeinsames Airbnb, mit Laptops, Einkaufsliste und jeder Menge Lust auf Austausch. Tagsüber haben wir gearbeitet, mittags gekocht, abends die Stadt entdeckt. Ohne festen Ablauf – aber mit echtem Mehrwert.

Für uns war das mehr als ein Ortswechsel: Es war ein Perspektivwechsel. Und das merkt man – in Projekten, in Gesprächen, und im Umgang miteinander.

💻 Tagsüber: Remote-Mindset

Trotz Ferienhaus-Flair wurde bei uns auch gearbeitet – wirklich. Ob Strategie-Workshop, Bugfix oder Produkt-Diskussionen: Wir haben gemacht, was wir sonst remote tun – nur eben nebeneinander. Auf der sonnigen Terasse konnten wir alle unseren eigenen Arbeitsplatz aufbauen und klassisch Co-Worken. Aber dazwischen war auch Raum für:

spontane Code-Reviews über die Schulter
1-on-1 Besprechungen zu verschiedensten Themen
Gespräche, die remote nie passiert wären

🍝 Mittags: Kochen statt

Unser Mittagessen war nicht bestellt – sondern handgemacht. Jeden Tag hat jemand anderes gekocht. Es gab Curry, Bowls. Warum das cool war? Weil dabei Dinge entstanden sind, die man nicht planen kann: Gespräche, Lacher, und manchmal sogar neue Ideen.

🏙️ Abends: Stadt, Essen, Gespräche ohne Agenda

Nach getaner Arbeit ging’s raus. Athen bei Nacht ist ein Erlebnis – und wir haben’s genutzt: Essen in kleinen Tavernen, Rooftop-Bars mit Blick auf die Akropolis, durch enge Gassen treiben lassen. Kein Programmpunkt, keine Gruppenpflicht. Nur das Team, die Zeit zusammen – und ziemlich gutes Essen.

🧠 Was wir mitgenommen haben

Mehr Verständnis für die Menschen hinter den Profilbildern
Einen Haufen schöner Erinnerungen – und mehr Flow im Alltag
Die Erkenntnis: Gute Remote-Arbeit braucht ab und zu reale Begegnung

Ob neue Teammitglieder, neue Ideen oder neue Perspektiven – nach Athen sind wir nicht nur erholt zurückgekommen, sondern auch ein Stück näher zusammengerückt.