Ein Zertifikat an der Wand sagt wenig darüber aus, wie in einem Unternehmen tatsächlich gearbeitet wird. Interessanter ist, was sich dadurch im Alltag ändert.
Unser Informationssicherheitsmanagement ist nach ISO/IEC 27001:2022 zertifiziert. Die Norm beschreibt kein Produkt und keine einzelne Sicherheitstechnik, sondern Anforderungen an ein Managementsystem aus Regeln, Verantwortlichkeiten, Risikobewertung und regelmäßiger Überprüfung. Eine unabhängige Zertifizierungsstelle prüft regelmäßig, ob unser Managementsystem die Anforderungen erfüllt und wir es wirksam betreiben.
Die Zertifizierung bestätigt ein geprüftes Informationssicherheitsmanagementsystem. Sicherheit garantiert sie nicht, und das behauptet auch niemand, der ernsthaft damit arbeitet.
Die Zertifizierung bezieht sich auf unser Unternehmen, nicht auf Ihres. Sie ersetzt keine Prüfung Ihrer eigenen IT und keine datenschutzrechtliche Bewertung. Außerdem gilt sie für einen festgelegten Geltungsbereich, nicht pauschal für alles.
Sie sagt aber etwas darüber aus, wie wir mit Informationssicherheit umgehen, wenn wir Zugang zu Ihren Systemen und Daten haben. Genau das ist für viele unserer Kunden der entscheidende Punkt.
Immer mehr Unternehmen werden von ihren Auftraggebern gefragt, wie ihre IT abgesichert ist und wer daran arbeitet. Wenn dabei ein Teil der IT durch einen zertifizierten Dienstleister betrieben wird, kann dessen Zertifizierung ein Baustein dieser Nachweise sein.
Wir unterstützen Sie dabei, die technische Seite solcher Nachfragen zu beantworten: welche Maßnahmen umgesetzt sind, wie sie dokumentiert werden und was davon Sie vorlegen können. Mehr dazu unter Datenschutz in der IT.
Wir betreuen Unternehmen, bei denen Vertraulichkeit zum Geschäft gehört. Es wäre schwer zu erklären, wenn wir bei unseren Kunden geregelte Zugriffe und dokumentierte Abläufe erwarten, im eigenen Haus aber anders arbeiten.
Fragen zu unserer Zertifizierung?
Wenn Ihr Auftraggeber oder Ihre Aufsicht Nachweise über Ihre Dienstleister verlangt, sprechen Sie uns an. Wir sagen Ihnen, was wir dazu beitragen können.
