Über uns

Um die Wirksamkeit des Managementsystems zu überprüfen, werden interne Audits durchgeführt. Neben der Aufgabe der Prüfung, ob das Managementsystem normenkonform umgesetzt wird, soll es vorrangig dazu dienen, ständige Verbesserungsmöglichkeiten zu erkennen und umzusetzen.

Neben den permanenten internen Audits findet einmal im Jahr ein Systemaudit durch eine externe Zertifizierungsstelle statt. Diese soll das Managementsystem in seiner Gesamtheit und die normenkonforme Anwendung und Wirksamkeit im Einzelnen beurteilen. So ist gewährleistet, dass das unser Qualitätsanspruch auch bei sich verändernden Markt- und Unternehmenssituationen dem höchstmöglichen Niveau gerecht wird.

Ein nach diesem Standard aufgebautes Informationssicherheitsmanagementsystem bietet die Grundlage zur Identifikation und Beherrschung spezifischer Informationssicherheitsrisiken sowie zur Sicherstellung der benötigten Zuverlässigkeit von IT Systemen.
Eine Zertifizierung auf Basis von ISO/IEC27001 wird künftig noch mehr an Bedeutung gewinnen. Denn zur umfassenden Informationssicherheit in einem modernen Unternehmen gehören längst nicht mehr nur undurchlässige Firewalls und eine reibungslose Backup Lösung.

Vielmehr haben sich im Geschäftsleben Informationen zu nachhaltigen und erfolgskritischen Unternehmenswerten entwickelt. Ein Missbrauch oder gar Verlust trifft Firmen aller Größenordnungen empfindlich bis hin zur existenziellen Gefährdung.