Referenzprojekte

Im August 2020 stand PLUTEX vor einer Herausforderung: Ein bestehendes ISMS nach ISO 27001 war vorhanden, doch die Unsicherheit vor dem anstehenden TÜV-Audit wuchs. Eine erste Analyse deckte kritische Lücken auf – unter anderem war das Statement of Applicability (SoA) nicht normkonform. Es bestand dringender Handlungsbedarf, um die Audit-Readiness sicherzustellen.

Innerhalb weniger Monate haben wir das System nicht nur repariert, sondern vollständig modernisiert und auf ein integriertes Managementsystem (IMS) umgestellt:

• Dokumentations-Power: Implementierung in DokuWiki für eine transparente und revisionssichere Dokumentation.

• Operative Exzellenz: Nutzung von Redmine Project zur Steuerung von Tickets, Risikobeurteilungen und zur Messung von Unternehmenszielen.

• Integration: Parallele Implementierung der ISO 9001, um Qualitäts- und Sicherheitsmanagement zu verschmelzen.

• Das Ergebnis: Ein internes Vollaudit bestätigte: Audit-ready. Die anschließenden externen TÜV-Audits verlaufen seitdem absolut reibungslos („smooth“).

Nach dem erfolgreichen Projektabschluss sind wir in die dauerhafte operative Begleitung gewechselt. Als Beauftragter der obersten Leitung (BdoL) und Managementberatung unterstützen wir PLUTEX seither an bis zu zwei festen Präsenztagen pro Woche vor Ort. Dies sichert die kontinuierliche Verbesserung und lebendige Umsetzung des Systems im Alltag.

Die Anforderungen an moderne Unternehmen wachsen. 2024 haben wir das IMS signifikant erweitert:

• Integration von EMAS und ISO 14001 (Umweltmanagement).

• Implementierung relevanter Aspekte der ISO 50001 (Energiemanagement).

• Erstellung des ersten umfassenden Umweltberichts nach ESG-Kriterien.

Um auf neue Kundenanforderungen und gesetzliche Rahmenbedingungen zu reagieren, wurde das System 2025 zukunftssicher aufgestellt:

• Resilienz & Sicherheit: Erweiterung des IMS um die Anforderungen von NIS2 und DORA.

• Cloud-Sicherheit: Erfolgreiche Durchführung des ersten Audits nach C5:2020, das fortan als jährlicher Standard etabliert ist.

Im Jahr 2023 fiel nach einem Sicherheitsvorfall die strategische Entscheidung, die ISO/IEC 27001 flächendeckend einzuführen. Nach der erfolgreichen Unterstützung bei der unmittelbaren Vorfallsbewältigung starteten wir die strukturierte Projektierung, um die Informationssicherheit nachhaltig im Unternehmen zu verankern.

Den Auftakt bildete die LTS Nordwest in Nordenham. Ziel war es, ein robustes ISMS-Blueprint zu entwickeln, das als Basis für weitere Standorte dienen kann.

• Ergebnis: Die Implementierung wurde 2024 erfolgreich abgeschlossen – das externe Audit verlief ohne eine einzige Nebenabweichung.

• Kontinuität: Seitdem begleiten wir den Standort aktiv bei internen und externen Audits sowie beratend im Experten-Forum.

Nach dem Erfolg im Norden folgte die Implementierung bei der Honold LTS Logistik in Augsburg. Trotz neuer Teamstrukturen konnte die Methodik effizient übertragen werden.

• Ergebnis: Auch hier bestätigte der TÜV die Wirksamkeit des Systems mit einem Audit ohne Nebenabweichungen. Die dauerhafte Begleitung durch unser Team wurde im Anschluss direkt etabliert.

Im Jahr 2025 wurde das Projekt auf die Standorte Bremen und Stade ausgeweitet. Durch die bereits gesammelten Erfahrungen konnten Synergien optimal genutzt werden.

• Abschluss: Anfang 2026 wurde das Projekt erfolgreich und ebenfalls ohne Nebenabweichungen abgeschlossen. Die Standorte sind nun fester Bestandteil unserer laufenden Betreuung.

2026 übertragen wir die Erfolgsgeschichte auf die HCL in Neu-Ulm. Hier heben wir das System auf die nächste Stufe der Integration:

• Multinorm-Ansatz: Parallel zum ISMS nach ISO 27001 erfolgt die vollständige Integration der Qualitätsnorm ISO 9001.

• Zukunftssicherheit: Direkt mit einbezogen werden die regulatorischen Anforderungen der NIS2-Richtlinie, um eine ganzheitliche Resilienz sicherzustellen.

Für OneHLTS ist die Einführung des integrierten Managementsystems weit mehr als die Erfüllung einer Norm. Der Kunde sieht im IMS einen entscheidenden strategischen Vorteil:

Es dient nicht nur der Absicherung gegen Risiken, sondern als Motor für Effizienz und Vertrauen im Wettbewerb. Durch die einheitliche Struktur über alle Standorte hinweg werden Prozesse vergleichbar, die Resilienz gegenüber regulatorischen Anforderungen (wie NIS2) steigt, und die Marktposition als zertifizierter, verlässlicher Logistikpartner wird nachhaltig gestärkt.

Die Zusammenarbeit mit Uhlmann & Ludewig begann mit einer spezifischen Marktanforderung: dem Nachweis der internen Kontrollstabilität durch ein Audit nach ISAE 3402 Typ 2.

• Präzise Vorbereitung: Gemeinsam wurde der Kontrollrahmen definiert und das Audit erfolgreich durchgeführt.
• Ergebnis: Der Endkunde von U&L zeigte sich über die Transparenz und Qualität extrem zufrieden.
• Kontinuität: Identifizierte Verbesserungsmaßnahmen wurden direkt umgesetzt; die ISAE-Prüfung wird seitdem durch unsere Begleitung verstetigt und in einem jährlichen Bericht dokumentiert.

Im Jahr 2025 folgte der nächste große Schritt: Die Einführung eines IMS nach ISO/IEC 27001, bei der die bereits vorhandene ISO 9001 vollständig integriert wurde.

• Überraschende Leichtigkeit: Der Kunde war begeistert, wie einfach und strukturiert sich die Einführung gestaltete.

• Meilenstein: Im Dezember 2025 wurde das TÜV-Zertifikat erfolgreich und ohne Hürden erworben.

Seit Anfang 2026 begleiten wir U&L operativ mit einem halben Tag pro Woche vor Ort.

• Gezielte Erweiterung: Um die Anforderungen eines neuen Großkunden zu erfüllen, wurde das System um die strengen Vorgaben von DORA erweitert.

• Audit-Erfolg: Ein aktuelles Kunden-Audit wurde souverän bestanden, was die Leistungsfähigkeit des Systems unter Beweis stellt.

Die Zusammenarbeit ist von tiefem Vertrauen und einer extrem schnellen Umsetzungsgeschwindigkeit geprägt. Die Wirkung des neuen Managementsystems geht dabei weit über die reine Dokumentation hinaus.

„Es herrscht eine Aufbruchstimmung wie 1997, als ich die Geschäfte übernommen habe.“ — Ralf Michael, Geschäftsführung, Uhlmann & Ludewig

Nach dem ersten Kennenlernen Ende 2025 wurde schnell deutlich, dass die activation GmbH höchste Ansprüche an die IT-Sicherheit und die prozessuale Systemintegration stellt. Als wichtiger Partner in der Lieferkette kritischer Sektoren stand das Unternehmen vor der Aufgabe, trotz fehlender direkter gesetzlicher Betroffenheit, das Sicherheitsniveau der NIS2-Richtlinie proaktiv abzubilden.

Im Januar 2026 startete die Implementierung des integrierten Managementsystems (IMS). 
Eine Besonderheit war die zeitgleiche Einführung des ERP-Systems Odoo, was eine perfekte Abstimmung zwischen Managementsystem und operativer Software erforderte.

• Multinorm-Ansatz: Aufbau eines IMS basierend auf ISO/IEC 27001 (Informationssicherheit) und ISO 9001 (Qualitätsmanagement).

• Supply-Chain-Readiness: Vollständige Integration der NIS2-Anforderungen, um als zertifizierter Lieferant höchste Compliance-Standards zu garantieren.

• Effizienz: Dank eines fokussierten Expertenteams und der uneingeschränkten Unterstützung der Geschäftsführung gelang eine überdurchschnittlich schnelle Umsetzung.

Die Zusammenarbeit erwies sich als so synergetisch, dass sie über die reine Systemimplementierung hinaus gewachsen ist.

• Strategische Partnerschaft: Über die Einführung des IMS hinaus wurde eine enge Kooperation zwischen unseren Häusern beschlossen.

• Gemeinsame Marktentwicklung: Die ersten gemeinsamen Kundenprojekte befinden sich bereits in der aktiven Umsetzung, wobei die activation GmbH ihre technologische Expertise und wir die methodische Managementberatung einbringen.

Die activation GmbH zeigt eindrucksvoll, wie ein modernes Managementsystem nicht nur die Compliance sichert, sondern durch die richtige technologische Basis (Odoo & IMS) zum Fundament für neues Business-Wachstum und erfolgreiche Partnerschaften wird.