ISO 27001 – Warum wir diesen Weg jetzt gehen


"Seid Ihr eigentlich ISO 27001 zertifiziert?"
­
Diese Frage hören wir in den letzten Monaten immer häufiger. Vor allem von Unternehmen, für die Informationssicherheit heute eine Grundvoraussetzung ist.

Unsere Antwort lautet aktuell: Noch nicht. Aber wir arbeiten mit Hochdruck daran.

Vor wenigen Wochen haben wir die Einführung unseres Informationssicherheits-Managementsystems (ISMS) gestartet. Seitdem beschäftigen wir uns täglich mit Themen, die im normalen Projektgeschäft oft unsichtbar bleiben.

Wir dokumentieren Prozesse, analysieren Risiken, definieren Verantwortlichkeiten und hinterfragen bestehende Abläufe.
Wer glaubt, bei einer ISO 27001 gehe es nur um Firewalls oder Antivirensoftware, irrt. 
Der größte Teil der Arbeit findet in den Prozessen statt.

Dabei stellen wir uns immer wieder Fragen wie:

Wer darf auf welche Daten zugreifen?
Was passiert, wenn ein System ausfällt?
Wie stellen wir sicher, dass Informationen nicht verloren gehen?
Welche Risiken bestehen heute und wie können wir sie reduzieren?
Viele dieser Maßnahmen haben wir bereits seit Jahren gelebt. Jetzt werden sie strukturiert zusammengeführt, dokumentiert und kontinuierlich verbessert.

Warum investieren wir so viel Zeit?

Nicht, weil ein Zertifikat gut an der Wand aussieht.

Sondern weil unsere Kunden darauf vertrauen, dass ihre Daten, Systeme und Informationen sicher sind. Dieses Vertrauen möchten wir nicht nur versprechen, sondern künftig auch nach einem international anerkannten Standard nachweisen.

Uns ist wichtig, dabei ehrlich zu bleiben.

Wir stehen noch am Anfang dieser Reise. Es gibt noch viel zu tun, und sicherlich werden wir unterwegs auch Dinge entdecken, die wir besser machen können. 
Genau das ist der Gedanke hinter der ISO 27001: Risiken erkennen, Maßnahmen ableiten und sich kontinuierlich weiterentwickeln.

Deshalb möchten wir Sie künftig regelmäßig an diesem Weg teilhaben lassen. Nicht erst, wenn das Zertifikat verliehen wurde, sondern schon jetzt.

Denn Vertrauen entsteht nicht an einem einzigen Tag. Es entsteht durch konsequentes Handeln!



Beliebte Posts aus diesem Blog

Ein Arbeitstag bei uns als Fachinformatiker Systemintegration

Das sind wir – unsere Hobbys & Leidenschaften

Onboarding bei der MP-Datentechnik GmbH: Ein Mitarbeiter Fachinformatiker Systemintegration berichtet