TÜV-zertifiziert nach ISO/IEC 27001:2022: Projektron steht für Informationssicherheit auf höchstem Niveau

Was bedeutet ISO/IEC 27001:2022?

Die internationale Norm ISO/IEC 27001 legt Anforderungen an die Einführung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheitsmanagementsystems fest. Ziel ist es, vertrauliche Informationen zu schützen, die Integrität von Daten sicherzustellen und die Verfügbarkeit von IT-Systemen zu gewährleisten.

Mit der überarbeiteten Version von 2022 wurden insbesondere die Anforderungen an den risikobasierten Ansatz sowie die Strukturierung von Sicherheitsmaßnahmen weiter geschärft. Für Unternehmen wie Projektron bedeutet das: eine noch stärkere Fokussierung auf systematische Analyse, Kontrolle und kontinuierliche Optimierung der eigenen Sicherheitsprozesse.

Projektron: Engagement für Informationssicherheit

Seit 2008 setzt Projektron auf ein umfassendes Qualitätsmanagementsystem basierend auf ISO 9001. Dieses System deckt alle Phasen der Wertschöpfungskette ab – von der Produktidee über Entwicklung, Tests und Dokumentation bis hin zur Inbetriebnahme beim Kunden und dem Kundensupport. Im Jahr 2017 erweiterten wir unser Engagement um ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001. Diese Entscheidung war eine Reaktion auf die steigenden Anforderungen an Cybersicherheit und Datenschutz, die insbesondere in der heutigen Zeit von Social Media und Ransomware besonders drängend sind. Die erste Zertifizierung des ISMS nach ISO 27001 erfolgte 2018 und eine Rezertifizierung 2021 durch den TÜV Süd.  Eine weitere Rezertifizierung nach ISO 27001:2013 erfolgte 2024 durch den TÜV Rheinland, der nun im ersten Quartal 2025 auch die Zertifizierung nach ISO/IEC 27001:2022 vorgenommen hat.

Warum wir zertifiziert sind – und was unsere Kunden davon haben

Unsere Kunden arbeiten mit sensiblen Daten – Projektpläne, Budgets, strategische Informationen. Deshalb ist es für uns selbstverständlich, dass Sicherheit nicht nur ein Versprechen, sondern belegbar ist. Die Zertifizierung nach ISO/IEC 27001:2022 bestätigt:

• Ein durchgängiges Sicherheitskonzept: von der Softwareentwicklung über das Hosting bis zum IT-Support
• Systematisch definierte Prozesse, die auf Risikoanalysen basieren
• Technische und organisatorische Maßnahmen, die den Schutz der Informationen sicherstellen
• Regelmäßige Audits und kontinuierliche Verbesserungen, dokumentiert und überprüft durch externe Auditoren

Integrierte Sicherheit – von Anfang an

Sicherheit beginnt bei Projektron bereits in der Entwicklung. Unsere Softwarearchitektur ist auf Sicherheit ausgelegt, unsere Entwicklungsteams arbeiten nach sicheren Coding-Guidelines, und alle Anwendungen werden regelmäßig aktualisiert. Darüber hinaus betreiben wir unser Hosting in zertifizierten Rechenzentren in Deutschland – DSGVO-konform und auf dem neuesten Stand der Technik.

Unser Supportportal, interne Schulungen, Zugriffskontrollen und der sorgfältige Umgang mit Kundenanfragen sind ebenfalls Teil unseres ISMS. Denn Informationssicherheit endet nicht beim Quellcode – sie ist Teil unserer Unternehmenskultur.

Unser Weg zur ISO/IEC 27001:2022-Zertifizierung

Die Implementierung eines ISMS und die Schritte hin zur ersten Zertifizierung haben wir als ein Projekt in Projektron BCS geplant. Hierüber wurde bereits ein ausführlicher Anwenderbericht veröffentlicht. Die Kurzfassung ist folgende: Im Oktober 2016 fassten wir den Beschluss, ein Informationssicherheitsmanagementsystem (ISMS) für die Bereiche Entwicklung, Support, IT-Dienstleistungen sowie interne IT-Administration zu schaffen. Die Einführung eines ISMS sollte sicherstellen, dass die Informationssicherheit über die gesamte Wertschöpfungskette hinweg gewährleistet ist und uns gleichzeitig einen Wettbewerbsvorteil verschaffen.

Die Einführung des ISMS

Für die Einführung des ISMS profitierte Projektron GmbH von der vertrauensvollen Zusammenarbeit mit der secuvera GmbH, einem zertifizierten Sicherheitsdienstleister, und der r-tec Security GmbH, ebenfalls ein erfahrener Partner. Beide unterstützten uns bei der Einführung und Optimierung unseres ISMS. Die Zertifizierung erfolgte durch die TÜV SÜD AG.

Projektbeschreibung

Das Projekt zur Einführung eines ISMS wurde im Oktober 2016 gestartet und im Februar 2018 mit der Zertifizierung nach ISO 27001 abgeschlossen. In den anderthalb Jahren wurden ca. 150 Tage Aufwand und Kosten in Höhe von etwa 100.000 € investiert. Das Projekt gliederte sich in vier Phasen:

1. Beratung, initiale Schulungen und Konzeption: Im Rahmen eines dreitägigen Workshops wurden unsere Mitarbeiter von secuvera in den Anforderungen der ISO 27001 geschult. Anschließend erarbeitete unser ISMS-Team gemeinsam mit einem secuvera-Berater das Konzept zur Anwendung der Norm auf unser Unternehmen.
2. Optimierung des ISMS und Integration der Prozesse: Mit Unterstützung von r-tec Security verbesserten wir das bestehende ISMS-Konzept und integrierten die Prozesse und Dokumente in unsere Projektmanagement-Software Projektron BCS. Diese Integration ermöglichte uns eine schnelle und einfache Dokumentation der ISMS-Prozesse und die Identifikation von Schwachstellen.
3. Interne Audits und Vorprüfung: In dieser Phase wurde das ISMS auf seine Tauglichkeit und Normkonformität geprüft. Durch drei Audit-Tage wurden Managementvorgaben und deren Umsetzung bewertet. Das Audit bestätigte einen bereits weit fortgeschrittenen Stand des ISMS, identifizierte jedoch auch Verbesserungspotenziale.
4. Externes Audit und Zertifizierung: Die finale Zertifizierung wurde durch die TÜV SÜD AG in zwei Schritten durchgeführt. Zuerst ein eintägiges Voraudit, gefolgt von einem Stage 1 Audit zur Überprüfung der Normkonformität und einem Stage 2 Audit zur Bewertung der Regelungen für die Mitarbeiter. 

Im Februar 2018 wurde die Zertifizierung erfolgreich abgeschlossen. Im November 2021 folgte die Rezertifizierung. Die aktuelle Rezertifizierung durch den TÜV Rheinland im ersten Quartal 2025 bekräftigt unser Engagement für höchste Sicherheitsstandards.

Der Nutzen der ISO/IEC 27001-Zertifizierung

Die ISO/IEC 27001-Zertifizierung bringt zahlreiche Vorteile mit sich:

1. Vertrauen und Sicherheit

Die ISO/IEC 27001-Zertifizierung bestätigt unser Engagement für höchste Sicherheitsstandards und zeigt unseren Kunden und Partnern, dass Informationssicherheit bei uns Priorität hat. Diese Zertifizierung stärkt unser Vertrauen in unsere Sicherheitspraktiken und die unserer Kunden.

2. Wettbewerbsvorteil

Mit der ISO/IEC 27001-Zertifizierung haben wir ein wichtiges Differenzierungsmerkmal gegenüber Wettbewerbern erhalten. Sie unterstreicht unser Engagement für Informationssicherheit und verschafft uns einen Wettbewerbsvorteil auf dem Markt.

3. Einhaltung von Vorschriften

Die Zertifizierung hilft uns, internationale Vorschriften wie die DSGVO einzuhalten. Sie reduziert unser Risikoprofil und senkt Kosten durch die Minimierung von Sicherheitsrisiken und Optimierung unserer Strukturen.

4. Kontinuierliche Verbesserung und Ausblick

Unser ISMS wird kontinuierlich weiterentwickelt. Geplante Erweiterungen umfassen ein Lieferantenaudit und die Einführung eines Passwortmanagementsystems. Diese Maßnahmen sind Teil unseres Engagements, die Informationssicherheit weiter zu verbessern und an neue Herausforderungen anzupassen.

Fazit: Standards weiter erhöhen

Die ISO/IEC 27001:2022-Zertifizierung ist nicht nur ein Beweis für unser Engagement in der Informationssicherheit, sondern auch ein kontinuierlicher Prozess der Verbesserung und Anpassung an neue Herausforderungen. Projektron GmbH wird auch weiterhin alles daran setzen, unsere Sicherheitsstandards zu halten und zu übertreffen.

Für weitere Informationen über unsere ISO/IEC 27001-Zertifizierung und unsere Maßnahmen zur Informationssicherheit, besuchen Sie bitte unsere Qualität und Sicherheit-Seite oder kontaktieren Sie unsere Experten.