WAS IST ISO/IEC 27001?
ISO/IEC 27001 ist eine Norm für Informationssicherheit, die zur Normenfamilie ISO/IEC 27000 gehört. Sie bringt die Informationssicherheit unter die Kontrolle des Managements. Es handelt sich um eine Sicherheitsnorm, die die Anforderungen für den Aufbau, die Überwachung und die Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) festlegt. Ein ISMS ist eine Reihe von Richtlinien zum Schutz und zur Verwaltung der sensiblen Informationen eines Unternehmens, z. B. Finanzdaten, Kundendaten, geistiges Eigentum und Mitarbeiterdaten.
Organisationen, die die Anforderungen erfüllen und ein Audit erfolgreich abschließen, werden zertifiziert. Die meisten Organisationen verfügen über Informationssicherheitskontrollen. Bei einem Managementsystem für Informationssicherheit (ISMS) werden die Kontrollen oft als Punktlösungen oder einfach aus Konvention heraus implementiert.
ISO/IEC 27001 ERFORDERT DAS FOLGENDE MANAGEMENT:
- Um die Zertifizierung zu erhalten, werden systematische Prüfungen von einer akkreditierten Zertifizierungsstelle durchgeführt, um zu untersuchen, ob die Organisation Informationssicherheitsrisiken hat und ob sie die Bedrohungen und Schwachstellen berücksichtigt;
- Die Zertifizierung verlangt die Implementierung einer umfassenden Reihe von Informationssicherheitskontrollen sowie andere Formen der Risikovermeidung.
- Die Zertifizierung erfordert auch die Einführung eines umfassenden Managementprozesses, damit die Kontrollen der Informationssicherheit den Anforderungen der Organisation an die Informationssicherheit kontinuierlich gerecht werden. ISO/IEC 27001 wird voraussichtlich mehr als nur die IT abdecken.
WAS BEDEUTET DAS FÜR UNSERE KUNDEN?
ENTDECKEN SIE DIE VORTEILE DER ZUSAMMENARBEIT MIT EINEM ISO 27001-ZERTIFIZIERTEN DIENSTLEISTER:
- Risikomanagement - Ein ISMS trägt dazu bei, zu kontrollieren, wer innerhalb einer Organisation auf bestimmte Informationen zugreifen kann, und verringert so das Risiko, dass Informationen gestohlen oder anderweitig gefährdet werden können.
- Informationssicherheit - Ein ISMS enthält Protokolle für das Informationsmanagement innerhalb der Organisation, die den Umgang mit Daten und deren Weiterleitung vorschreiben.
- Geschäftskontinuität - Um die Konformität mit ISO 27001 aufrechtzuerhalten, wird das ISMS eines Dienstleistungsanbieters kontinuierlich getestet. Dies wirkt sich auf seine Kerngeschäftsfunktionen aus.
WARUM HAT ITGIX DIE ISO/IEC 27001 ERHALTEN?
Der Grund, warum sich ITGix für diesen strengen Zertifizierungsprozess entschieden hat, ist der Wert, den er unseren Kunden bieten kann. Diese Zertifizierung verdeutlicht unser Engagement für Informationssicherheit, Compliance und Regulierungspraktiken.
"Wir freuen uns, mitteilen zu können, dass ITGix ein ISO/IEC 27001:2013 zertifiziertes Unternehmen ist. Wir sind stolz auf das, was wir tun, und es ist großartig, offiziell für die Erbringung unserer Dienstleistungen gemäß den besten Praktiken anerkannt zu werden. Die Einhaltung der Empfehlungen des Standards hilft uns dabei, die Organisationsstruktur und die kulturelle Einstellung eines professionellen Unternehmens aufzubauen. Die Zertifizierung nach ISO/IEC 27001:2013 war ein Meilenstein für ITGix. Wir hoffen, dass diese Errungenschaft unseren derzeitigen Kunden und denjenigen, die uns in Zukunft vertrauen werden, die Gewissheit gibt, dass wir unser Unternehmen von einem Start-up zu einem bevorzugten Anbieter von DevOps- und Cloud-Services ausbauen wollen."
