Die Verbesserung der Widerstandskraft eines Unternehmens gegen die wachsende Anzahl von Informationssicherheitsrisiken wird in der neuen ISO 27001:2022 beschrieben.
Als Unternehmen, das in all seinen Projekten mit seinen Kunden eine konsiderable Menge an wichtigen Daten austauscht, ist es verpflichtend, einem hohen Sicherheitsstandard zu folgen. Einfache und komplexe Mechanismen werden konsequent angewendet, um die Protektion der sensiblen internen wie externen Informationen zu gewährleisten. Im Rahmen der Zertifizierung wurden alle Bereiche des Unternehmens, wie auch die Kernprozesse darauf geprüft, ob den geltenden Regeln für Informationssicherheit gefolgt wird.
Dies führte einerseits zur Bestätigung des bereits getätigten Aufwands, um ein hohe Cyber-Security sicherzustellen. Andererseits konnten nochmals alle MitarbeiterInnen auf die Wichtigkeit des Einhaltens der Maßnahmen hingewiesen werden.
Von der Vergabe eines Zugriffsrechts auf einen abgegrenzten Speicherort, bis hin zur hochfrequenten automatisierten Datenübertragung für wiederkehrende Analysetätigkeiten wurden alle Abläufe beleuchtet und in puncto Informationssicherheit hinterfragt.
Das Ergebnis ist eine erfolgreiche Zertifizierung nach ISO/IEC 27001, womit auch in Zukunft ein hohes Maß an Datensicherheit gewährleistet ist.