Was ist ISO 27001?

ISO 27001 ist ein weltweit angewendeter Standard für die Zertifizierung eines Informationssicherheits-Managementsystems. Die Informationspolitik hat zum Ziel, die Gestaltung und die Umsetzung einer anforderungsgerechten und wirtschaftlich sinnvollen Informationssicherheit zu gewährleisten. Darüber hinaus beinhaltet die Norm die Identifizierung und Bewertung von Risiken sowie die Definition, Entwicklung, Implementierung und Überwachung geeigneter Massnahmen im festgelegten Geltungsbereich. Die Informationssicherheit basiert auf den Eckpfeilern Vertraulichkeit, Integrität und Verfügbarkeit.

• Vertraulichkeit:
  Alle Informationen werden vor unbefugten Zugriff geschützt.
• Integrität:
  Alle Informationen sind original und unautorisierte Modifikation wird verhindert.
• Verfügbarkeit:
  Sämtliche Informationen stehen während dem geforderten Zeitraum zur Verfügung.

Unsere Kunden sowie wir selbst profitieren durch den aktiven Schutz der Informationen gleich mehrfach:

• Durch die ISMS Zertifizierung wird eine kontinuierliche Informationssicherheit sichergestellt, da die IST-Situation regelmässig analysiert und bei Bedarf optimiert und verbessert wird.
• Risiken, wie beispielsweise eine Verletzung der Vertraulichkeit, werden minimiert, indem Bedrohungen frühzeitig erkannt und reduziert werden.
• Interne Audits und Trainings verhelfen die Daten- und Informationssicherheit im Unternehmensalltag zu verankern.

Aus Kundensicht ist es schwierig, sich über die hohen Standards der Datensicherheit zu vergewissern. Mit der Zertifizierung gelingt es uns, unseren Kunden einen wichtigen Mehrwert zu schaffen. Mit der Einhaltung von ISO 27001 wird Vertrauen geschaffen und wir weisen nach, dass wir bei Datenschutz und Betriebssicherheit führend sind.