ISO 27001:2013 – IT Sicherheit

Wir sind seit November 2012 für die erfolgreiche Einführung eines Informations-Sicherheits-Management-Systems (ISMS) nach DIN ISO/IEC 27001 zertifiziert worden.

Die Zertifizierung umfasst die Kernprozesse Managed Hosting, Domain- und Nameservice sowie den Kundensupport.

Unsere Maßnahmen des Informations-Sicherheits-Management-Systems sind sämtlich dokumentiert und werden bei rechtlichen, technischen oder organisatorischen Veränderungen angepasst.

Ein ISMS ist ein kontinuierlicher Prozess, an dem unser Informationssicherheitsteam unter Leitung des Informationssicherheitsbeauftragten (ISB) permanent arbeitet. Der TÜV Rheinland prüft jährlich die ISO-konforme Umsetzung unserer IT-Sicherheit im Rahmen eines Überwachungsaudits.

PDF: Zertifikat ISO 27001 (Deutsch)

ISO 27001 ist einer der strengsten internationalen Standards für Informationssicherheit. Er ist 2005 aus dem British Standard BS7799 hervorgegangen. Der Auditierungs- und Zertifizierungsprozess erstreckt sich auf alle Aspekte des Geschäftsbetriebs inklusive Infrastruktur, physikalische Sicherheit und Zutrittsmanagement, Personal, Kommunikation und Operations, Compliance-Kriterien sowie Datensicherungs- und Disaster-Recovery-Systeme.