Informationssicherheit im Fokus: ISO/IEC 27001:2013-Zertifizierung für Projektron

Was ist die ISO/IEC 27001:2013?

Die ISO/IEC 27001:2013 ist ein international anerkannter Standard für Informationssicherheitsmanagementsysteme (ISMS). Er beschreibt die Anforderungen an die Implementierung, das Management und die kontinuierliche Verbesserung von Sicherheitsmaßnahmen, um Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Dieser Standard stellt sicher, dass Unternehmen ein systematisches und kontinuierliches Vorgehen zur Identifikation und Bekämpfung von Informationssicherheitsrisiken haben.

Projektron: Engagement für Informationssicherheit

Seit 2008 setzt Projektron auf ein umfassendes Qualitätsmanagementsystem basierend auf ISO 9001. Dieses System deckt alle Phasen der Wertschöpfungskette ab – von der Produktidee über Entwicklung, Tests und Dokumentation bis hin zur Inbetriebnahme beim Kunden und dem Kundensupport. Im Jahr 2017 erweiterten wir unser Engagement um ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001. Diese Entscheidung war eine Reaktion auf die steigenden Anforderungen an Cybersicherheit und Datenschutz, die insbesondere in der heutigen Zeit von Social Media und Ransomware besonders drängend sind. Die erste Zertifizierung des ISMS nach ISO 20001 erfolgte 2018, eine Rezertifizierung 2021.

Ziele und Anforderungen der ISO/IEC 27001

Die ISO/IEC 27001:2013 stellt drei Hauptziele der Informationssicherheit in den Mittelpunkt:

1. Vertraulichkeit: Sicherstellung, dass Informationen nur den autorisierten Personen zugänglich sind.
2. Integrität: Gewährleistung, dass Informationen vollständig und korrekt sind und nicht unautorisiert verändert werden.
3. Verfügbarkeit: Sicherstellung, dass Informationen und Systeme bei Bedarf verfügbar sind.

Diese Ziele werden durch die Implementierung eines umfassenden Managementsystems erreicht, das Risiken identifiziert, bewertet und entsprechende Maßnahmen zur Risikominderung entwickelt.

Die Schlüsselkomponenten unseres ISMS

Unser Weg zur ISO/IEC 27001:2013-Zertifizierung

Die Implementierung eines ISMS und die Schritte hin zur ersten Zertifizierung haben wir als ein Projekt in Projektron BCS geplant. Hierüber wurde bereits ein ausführlicher Anwenderbericht veröffentlicht. Die Kurzfassung ist folgende: Im Oktober 2016 fassten wir den Beschluss, ein Informationssicherheitsmanagementsystem (ISMS) für die Bereiche Entwicklung, Support, IT-Dienstleistungen sowie interne IT-Administration zu schaffen. Die Einführung eines ISMS sollte sicherstellen, dass die Informationssicherheit über die gesamte Wertschöpfungskette hinweg gewährleistet ist und uns gleichzeitig einen Wettbewerbsvorteil verschaffen.

Die Einführung des ISMS

Für die Einführung des ISMS profitierte Projektron GmbH von der vertrauensvollen Zusammenarbeit mit der secuvera GmbH, einem zertifizierten Sicherheitsdienstleister, und der r-tec Security GmbH, ebenfalls ein erfahrener Partner. Beide unterstützten uns bei der Einführung und Optimierung unseres ISMS. Die Zertifizierung erfolgte durch die TÜV SÜD AG.

Projektbeschreibung

Das Projekt zur Einführung eines ISMS wurde im Oktober 2016 gestartet und im Februar 2018 mit der Zertifizierung nach ISO 27001 abgeschlossen. In den anderthalb Jahren wurden ca. 150 Tage Aufwand und Kosten in Höhe von etwa 100.000 € investiert. Das Projekt gliederte sich in vier Phasen:

1. Beratung, initiale Schulungen und Konzeption: Im Rahmen eines dreitägigen Workshops wurden unsere Mitarbeiter von secuvera in den Anforderungen der ISO 27001 geschult. Anschließend erarbeitete unser ISMS-Team gemeinsam mit einem secuvera-Berater das Konzept zur Anwendung der Norm auf unser Unternehmen.
2. Optimierung des ISMS und Integration der Prozesse: Mit Unterstützung von r-tec Security verbesserten wir das bestehende ISMS-Konzept und integrierten die Prozesse und Dokumente in unsere Projektmanagement-Software Projektron BCS. Diese Integration ermöglichte uns eine schnelle und einfache Dokumentation der ISMS-Prozesse und die Identifikation von Schwachstellen.
3. Interne Audits und Vorprüfung: In dieser Phase wurde das ISMS auf seine Tauglichkeit und Normkonformität geprüft. Durch drei Audit-Tage wurden Managementvorgaben und deren Umsetzung bewertet. Das Audit bestätigte einen bereits weit fortgeschrittenen Stand des ISMS, identifizierte jedoch auch Verbesserungspotenziale.
4. Externes Audit und Zertifizierung: Die finale Zertifizierung wurde durch die TÜV SÜD AG in zwei Schritten durchgeführt. Zuerst ein eintägiges Voraudit, gefolgt von einem Stage 1 Audit zur Überprüfung der Normkonformität und einem Stage 2 Audit zur Bewertung der Regelungen für die Mitarbeiter. 

Im Februar 2018 wurde die Zertifizierung erfolgreich abgeschlossen.Im November 2021 folgte die Rezertifizierung. Die aktuelle Rezertifizierung durch den TÜV Rheinland im ersten Quartal 2024 bekräftigt unser Engagement für höchste Sicherheitsstandards.

Der Nutzen der ISO/IEC 27001-Zertifizierung

Die ISO/IEC 27001-Zertifizierung bringt zahlreiche Vorteile mit sich:

1. Vertrauen und Sicherheit

Die ISO/IEC 27001-Zertifizierung bestätigt unser Engagement für höchste Sicherheitsstandards und zeigt unseren Kunden und Partnern, dass Informationssicherheit bei uns Priorität hat. Diese Zertifizierung stärkt unser Vertrauen in unsere Sicherheitspraktiken und die unserer Kunden.

2. Wettbewerbsvorteil

Mit der ISO/IEC 27001-Zertifizierung haben wir ein wichtiges Differenzierungsmerkmal gegenüber Wettbewerbern erhalten. Sie unterstreicht unser Engagement für Informationssicherheit und verschafft uns einen Wettbewerbsvorteil auf dem Markt.

3. Einhaltung von Vorschriften

Die Zertifizierung hilft uns, internationale Vorschriften wie die DSGVO einzuhalten. Sie reduziert unser Risikoprofil und senkt Kosten durch die Minimierung von Sicherheitsrisiken und Optimierung unserer Strukturen.

4. Kontinuierliche Verbesserung und Ausblick

Unser ISMS wird kontinuierlich weiterentwickelt. Geplante Erweiterungen umfassen ein Lieferantenaudit und die Einführung eines Passwortmanagementsystems. Diese Maßnahmen sind Teil unseres Engagements, die Informationssicherheit weiter zu verbessern und an neue Herausforderungen anzupassen.

Fazit: Standards weiter erhöhen

Die ISO/IEC 27001:2013-Zertifizierung ist nicht nur ein Beweis für unser Engagement in der Informationssicherheit, sondern auch ein kontinuierlicher Prozess der Verbesserung und Anpassung an neue Herausforderungen. Projektron GmbH wird auch weiterhin alles daran setzen, unsere Sicherheitsstandards zu halten und zu übertreffen.

Für weitere Informationen über unsere ISO/IEC 27001-Zertifizierung und unsere Maßnahmen zur Informationssicherheit, besuchen Sie bitte unsere Qualität und Sicherheit-Seite oder kontaktieren Sie unsere Experten.