Sicherheit der Daten ist gewährleistet
Der TÜV-SÜD-Auditor führte das Audit in der Zentrale in Stetten am kalten Markt durch. Die TÜV SÜD Management Service GmbH war im Anschluss für die Veto-Prüfung verantwortlich, die am 30. September 2019 erfolgreich abgeschlossen wurde. Damit ist das IT-Systemhaus für Zutrittskontrolle, Zeiterfassung und Sicherheitstechnik nach eigenen Angaben das bislang einzige Unternehmen in Deutschland mit einem zertifizierten Informationssicherheits-Managementsystem im Bereich »Time & Security«.
Auf einen Blick
- Vertraulichkeit: Schutz von Informationen vor unberechtigter Offenlegung
- Integrität: Schutz von Informationen vor Modifikationen, Einfügungen, Löschungen, Umordnung, Duplikationen oder Wiedereinspielung
- Informationsverfügbarkeit: Sicherstellung der Zugänglichkeit und Nutzbarkeit von Informationen für berechtigte Instanzen
- Authentizität: Echtheit von Informationen oder Identitäten
- Zurechenbarkeit: Übernahme von Verantwortung, Rechenschaft und Haftung für Informationswerte
- Verbindlichkeit: Niemand kann das Senden oder Empfangen von Informationen abstreiten oder leugnen
- Zuverlässigkeit: Sicherstellung eines konsistenten Verhaltens und Lieferung vorgesehener (intendierter) Ergebnisse durch eine Person oder Instanz
Wettbewerbsvorteil und Sicherheitsgewinn
Die ISO 27001 umfasst branchen- und größenunabhängig ein umfangreiches Sicherheitskonzept, das das unternehmerische Eigeninteresse widerspiegelt. Die Umsetzung des Sicherheitskonzeptes und das nun erworbene zusätzliche Zertifikat für Informationssicherheit sind für primion ein Wettbewerbsvorteil. Sie dokumentieren, dass die gesetzlichen Anforderungen eingehalten werden, das (IT-) Risiko im eigenen Unternehmen erkannt und eingeordnet und vor allem minimiert werden kann und damit den Kunden und Auftraggebern ein hoher Standard gewährleistet wird.Der Gesetzgeber fordert diese Zertifizierung nach ISO 27001 nicht. Unabhängig davon erleichtert die ISO 27001 aber die Einhaltung gesetzlicher Auflagen und bietet unternehmerische Vorteile. Mit dieser Zertifizierung lässt sich zum Beispiel nachweisen, dass die Sicherheitsanforderungen, die technischen und organisatorischen Maßnahmen nach Art. 28 DSGVO (Auftragsverarbeiter), Art. 5 DSGVO (Grundsätze der Verarbeitung), Art. 32 DSGVO (Sicherheit der Verarbeitung) und der § 64 BDSG (Anforderung an die Sicherheit der Datenverarbeitung) erfüllt sind und eingehalten werden. Die ISO/IEC 27001 sichert damit langfristig sensible Unternehmenswerte.
