ISO 27001 Zertifizierung
ISO 27001 – Informationssicherheit? Bei uns jetzt zertifiziert!
Zwei Jahre intensive Vorbereitung, ein engagiertes dreiköpfiges Kernteam und zahlreiche umgesetzte Sicherheitsmaßnahmen – mit der erfolgreichen ISO 27001-Zertifizierung als Ergebnis.
Cyberangriffe, Datenlecks und immer strengere Sicherheitsanforderungen: Informationssicherheit ist längst kein Thema mehr, das man einfach der IT-Abteilung überlassen kann. Auch unsere Kunden wollen zunehmend genauer wissen, wie wir mit sensiblen Informationen umgehen und welche Maßnahmen wir zu deren Schutz treffen.
Unsere Antwort darauf? Nicht nur darüber reden, sondern systematisch etwas dafür tun.
Deshalb haben wir uns auf den Weg zur ISO 27001-Zertifizierung gemacht. Und eines gleich vorweg: Wir haben unser Ziel erreicht!
Von der Bestandsaufnahme zum Sicherheits-Upgrade
Am Anfang stand die Frage: Wie gut sind wir eigentlich schon aufgestellt?
Externe Experten haben unsere bestehenden Sicherheitsmaßnahmen unter die Lupe genommen. Das Ergebnis war die Grundlage für ein umfangreiches Verbesserungsprojekt: Risiken bewerten, Schwachstellen beseitigen, technische und organisatorische Schutzmaßnahmen optimieren und interne Abläufe auf ein neues Niveau bringen.
Klingt nach viel Arbeit? War es auch.
Über zwei Jahre hinweg hat unser dreiköpfiges Kernteam gemeinsam mit zahlreichen Kolleginnen und Kollegen aus unterschiedlichen Abteilungen daran gearbeitet. Initiiert und durchgehend unterstützt wurde das Projekt von unserer Geschäftsführung.
Denn Informationssicherheit funktioniert nur, wenn alle mitmachen. Vom Serverraum bis zum Chefbüro.
Audit bestanden. Mission erfüllt? Fast.
Den entscheidenden Härtetest haben wir beim zweistufigen Zertifizierungsaudit erfolgreich gemeistert – ohne Hauptabweichungen.
Damit ist NEXT SYSTEM offiziell nach ISO 27001 zertifiziert. Ein wichtiger Meilenstein, auf den wir stolz sind.
Noch wichtiger ist allerdings, was wir auf dem Weg dorthin gelernt haben. Denn neben verbesserten Sicherheitsmaßnahmen haben wir auch unsere internen Prozesse hinterfragt, Verantwortlichkeiten geschärft und als Organisation jede Menge Know-how aufgebaut.
Weniger Papierübung. Mehr gelebte Sicherheit.
Wer uns kennt, weiß: Zertifikate sind für uns keine hübschen Urkunden für die Bürowand.
Wie schon bei ISO 9001 und ISO 14001 verstehen wir auch ISO 27001 als Werkzeug, um unser Unternehmen kontinuierlich besser zu machen. Nicht, weil irgendeine Norm einen weiteren Ordner verlangt, sondern weil gut durchdachte Prozesse, klare Verantwortlichkeiten und wirksame Sicherheitsmaßnahmen echten Mehrwert schaffen.
Und weil Informationssicherheit kein Zustand ist, den man einmal erreicht und dann abhakt, bleiben wir dran. Wir überprüfen, verbessern und entwickeln unser Informationssicherheitsmanagement laufend weiter.
Denn die beste Sicherheitsstrategie ist nicht die mit der dicksten Dokumentation. Sondern die, die im Alltag funktioniert.
Schwarz auf Weiß. Und gleich in vier Versionen.
Unsere ISO 27001-Zertifikate stehen für Österreich und Deutschland jeweils in deutscher und englischer Sprache zum Download bereit – wie gewohnt im Zertifikatsbereich unserer Website.
