FENECON Selbstauskunft Informationssicherheit

Diese Selbstauskunft dient der Darstellung des aktuellen Stands der Informationssicherheit im Unternehmen.

Obwohl derzeit noch keine formalen Zertifizierungen nach ISO 27001:2024 und anderen Standards vorliegen, orientieren wir uns an den relevanten Normen und Best Practices. Die Umsetzung der Maßnahmen erfolgt schrittweise, mit dem Ziel einer kontinuierlichen Weiterentwicklung und möglicher zukünftiger Zertifizierung.

FENECON ist ein führender Hard- und Softwarespezialist für Stromspeicherlösungen in den Segmenten Privathaushalt, Gewerbe und Industrie und der einzige deutsche Hersteller, der eine so umfangreiche Produktpalette an Batteriespeichersystemen in Deutschland fertigt und entwickelt.

Alle Speichermodelle zeichnet das selbst entwickelte Energiemanagementsystem FEMS aus, womit FENECON das weltweit erfolgreichste Open-Source-Energiemanagementsystem OpenEMS maßgeblich prägt. Die zahlreichen FEMS-Applikationen des Produktportfolios ermöglichen netz- und der Energiewende dienlichem Energiemanagement und intelligente Sektorenkopplung.

Als Experte für Stromspeicher und Energiemanagement zählt FENECON zu den stärksten Innovatoren in der Branche und setzt sich für eine Zukunft mit 100 Prozent erneuerbaren Energien ein. Die Leistungsfähigkeit, Flexibilität und Innovationskraft bestätigen auch zahlreiche Auszeichnungen:

Als deutscher Hersteller, der seit 2011 im deutschen PV- und Energiemarkt etabliert ist, viel Erfahrung mit ausländischen Komponenten hat und Open-Source in vielen Aspekten lebt (beispielsweise mit dem hauseigenen Energiemanagement), liegen uns die Themen Informationssicherheit und Datenschutz sehr am Herzen. Wir begrüßen nationale, und besonders europäische Vorgaben, da sie einheitliche Regelungen zu diesen Themen schaffen.

Im Rahmen unserer Wachstums- und Professionalisierungsstrategie verfolgen wir aktiv die offizielle Zertifizierung unserer Prozesse und Maßnahmen.

Die Informationssicherheit ist fester Bestandteil der Unternehmensstrategie von FENECON. Ziel ist es, Verfügbarkeit, Integrität und Vertraulichkeit von Informationen nachhaltig zu schützen und Risiken für Kunden, Partner und das Unternehmen zu minimieren.

Die Gesamtverantwortung für Informationssicherheit liegt in der Geschäftsführung bei Stv. Geschäftsführer Stefan Feilmeier, Bachelor Wirtschaftsinformatik, Master Informatik (Embedded Systems).

Zur Umsetzung der Unternehmensstrategie im Bereich Informationssicherheit nutzen wir OKRs (Objectives and Key Results) und eine Delegationsmatrix. Der überwiegende Anteil der Aufgaben liegt zentral unternehmensübergreifend im Bereich „Shared Services“ in der Business Unit „Interne Dienste“.

Die Abteilungen des Bereichs (z. B. IT, Qualitätsmanagement, Strategie) setzen auf eigenes Personal und die Zusammenarbeit mit externen Experten um die langfristige Qualität und Weiterentwicklung sicherzustellen. Gesetzlich vorgeschriebene und Fachbeauftragte sind ernannt und durch interne Mitarbeiter oder Externe besetzt, z. B. Datenschutzbeauftragter, Qualitätsmanagementbeauftragter.

Die Basisprüfung wurde Anfang 2025 durchgeführt und bildet den Grundstein für ein Informationssicherheitsmanagement (ISMS). Die Auditierung inkludierte die Bereiche Geschäftsführung, IT, Digitalisierung & ERP-System, FEMS (FENECON Energiemanagementsystem) und Marketing (z. B. Internetpräsenz).

Die Prüfung umfasst die Punkte IT-Sicherheitsmanagement, Virenschutz, Sicherheit von IT-Systemen, Vernetzung und Internet, VPN & WLAN, Inhaltssicherheit, Sicherheitserfordernisse, Patchmanagement, Passwörter und Verschlüsselung, Notfallvorsorge, Datensicherung, Infrastruktursicherung, Mobile Endgeräte, Lieferantenmanagement, Mobiles Arbeiten und Cloud.

Die im Audit identifizierten Aufgaben wurden an die betroffenen Abteilungen übergeben und werden in einer regelmäßigen IT-Security Taskforce überwacht.

Eine Zertifizierung nach ISO 27001:2024 ist geplant und in Vorbereitung. Die konkreten Arbeiten daran wurden nach dem erfolgreichen Audit zur ISO 9001:2015 im Juni 2025 gestartet. Ein ISMS-Handbuch ist bereits im Aufbau, ein externes Beratungsunternehmen beauftragt und Workshops terminiert.

Über die interne E-Learning Plattformen „FENECON Academy“ und Sam Secova werden Mitarbeiterinnen und Mitarbeiter regelmäßig für Cybersecurity und Datenschutz sensibilisiert. Besondere Aufmerksamkeit gilt Software- und Hardwareentwicklern, Systemadministratoren und Service-Technikern mit erhöhten Berechtigungen.

FENECON arbeitet seit jeher eng mit Universitäten, Forschungsinstituten und Marktbegleitern zusammen. Insbesondere die Zusammenarbeit in der OpenEMS Association e.V. und mit der aktiven Open-Source-Community rund um OpenEMS als Basis des FEMS ermöglicht unabhängige Kontrolle der Softwarequalität und Code-Sicherheit.
openems.io

Informationssicherheit ist fester Bestandteil aller FENECON Hard- und Softwareprodukte und wird in der Gestaltung und Weiterentwicklung systematisch und einheitlich berücksichtigt.

Zentrales Element aller FENECON Stromspeichersysteme ist das FENECON Energiemanagementsystem (FEMS), das in allen Produkten eingesetzt wird. Es zeichnet sich im langjährigen Einsatz nachweislich durch seine hohe Stabilität und Skalierbarkeit aus.

Die FEMS-Plattform umfasst dabei sowohl das lokale Energiemanagement des Stromspeichersystems im Zusammenspiel mit weiterer Peripherie — wie z. B. Messeinrichtungen, analoge und digitale Ein- und Ausgänge, E-Auto-Ladestationen, etc. — als auch die durch FENECON betriebene Cloud-Infrastruktur — zur Fernüberwachung von Betriebszuständen in Echtzeit, zur Analyse historischer Daten, Fernwartung und die Bereitstellung von Software- und Firmwareupdates.

Obwohl noch keine formale Zertifizierung nach ISO 27001 vorliegt, entspricht die gelebte Praxis bereits in vielen Bereichen den Anforderungen dieser und weiterer Normen. Welche weiteren Normen wir zertifiziert haben möchten prüfen wir laufend. Wir als FENECON verpflichten uns zu einer kontinuierlichen Weiterentwicklung und Verbesserung der Informationssicherheit!