Trust Center

Warum wir uns zertifizieren lassen, haben?

Als IT-Systemhaus stehen wir in der Verantwortung, die Infrastruktur und Services unserer Kunden nicht nur zuverlässig, sondern auch sicher zu betreiben. Mit der ISO/IEC 27001-Zertifizierung für unsere Managed Services und Beratungsleistungen haben wir einen international anerkannten Standard für Informationssicherheit implementiert.

Ihr Mehrwert:

• Maximale Sicherheit bei der Verarbeitung und Speicherung Ihrer Daten
• Transparenz und Verlässlichkeit durch geprüfte Prozesse
• Ein starker Nachweis für gelebte Informationssicherheit – auch für Audits, Ausschreibungen oder Due-Diligence-Prozesse

Was bedeutet ISO 27001?

ISO/IEC 27001 ist der weltweit führende Standard für Informationssicherheits-Managementsysteme (ISMS).

Die Zertifizierung zeigt, dass wir:

• einen systematischen Ansatz zum Schutz sensibler Informationen verfolgen,
• Vertraulichkeit, Integrität und Verfügbarkeit von Daten sicherstellen,
• Risiken aktiv identifizieren und minimieren,
• durch externe, akkreditierte Auditoren regelmäßig überprüft werden,
• in jährlichen Überwachungsaudits unsere kontinuierliche Verbesserung nachweisen.

Damit haben unsere Kunden die Gewissheit: Sicherheit ist bei uns nicht nur ein Versprechen, sondern ein überprüftes Qualitätsmerkmal.

Unsere Ziele für die Informationssicherheit

Wir haben klare, messbare Informationssicherheitsziele definiert. Sie dienen dazu, unsere hohen Standards zu halten und kontinuierlich zu verbessern.

Informationssicherheitsziele
Beschreibung


Vertraulichkeit
Sicherstellen, dass sensible Daten nur für autorisierte Personen oder Systeme zugänglich sind.

Verfügbarkeit
Sicherstellung der Verfügbarkeit von bereitgestellten Produkten, Dienstleistungen und Daten durch Maßnahmen zur Geschäftskontinuität.

Risikoreduktion
Minimierung von Sicherheitsrisiken und Schutz der Geschäftskontinuität.

Compliance
Sicherstellung der Einhaltung von Branchenstandards und Vorschriften.

Integrität
Sicherstellung der Genauigkeit und Zuverlässigkeit von Daten während ihres gesamten Lebenszyklus.

Kontinuierliche Verbesserung
Sicherstellen, dass das ISMS auf neue Bedrohungen, Vorfälle und Verbesserungschancen reagiert.

Prozessstandardisierung
Verbesserung von Prozessen durch Reduzierung manueller Tätigkeiten und Erstellung standardisierter Verfahren.

Erhöhte Sensibilisierung
Regelmäßige Durchführung von Schulungen zur Sensibilisierung für Informationssicherheit.

Informationssicherheitsziele	Beschreibung
Vertraulichkeit	Sicherstellen, dass sensible Daten nur für autorisierte Personen oder Systeme zugänglich sind.
Verfügbarkeit	Sicherstellung der Verfügbarkeit von bereitgestellten Produkten, Dienstleistungen und Daten durch Maßnahmen zur Geschäftskontinuität.
Risikoreduktion	Minimierung von Sicherheitsrisiken und Schutz der Geschäftskontinuität.
Compliance	Sicherstellung der Einhaltung von Branchenstandards und Vorschriften.
Integrität	Sicherstellung der Genauigkeit und Zuverlässigkeit von Daten während ihres gesamten Lebenszyklus.
Kontinuierliche Verbesserung	Sicherstellen, dass das ISMS auf neue Bedrohungen, Vorfälle und Verbesserungschancen reagiert.
Prozessstandardisierung	Verbesserung von Prozessen durch Reduzierung manueller Tätigkeiten und Erstellung standardisierter Verfahren.
Erhöhte Sensibilisierung	Regelmäßige Durchführung von Schulungen zur Sensibilisierung für Informationssicherheit.

Downloads

➡️ [Zertifikat herunterladen (PDF)]

FAQ – Informationssicherheit & ISO/IEC 27001

Ist Ihr Unternehmen zertifiziert?

Ja, wir sind seit 2025 nach ISO/IEC 27001 zertifiziert. Das Zertifikat finden Sie direkt hier im Trust Center (Zertifikat ansehen).

Welche Bereiche Ihres Unternehmens sind ISO 27001-zertifiziert?

Unsere ISO/IEC 27001-Zertifizierung umfasst die Bereitstellung von Managed Service Aktivitäten und deren Beratungsleistungen, die wir für unsere Kunden erbringen. Damit stellen wir sicher, dass genau die Leistungen, auf die Sie sich verlassen, höchsten Sicherheitsstandards entsprechen.

Wie oft wird Ihre Zertifizierung überprüft?

Nach der Erstzertifizierung finden jährlich Überwachungsaudits statt. Alle drei Jahre erfolgt eine umfassende Rezertifizierung – so stellen wir kontinuierliche Konformität sicher.

Bedeutet die Zertifizierung, dass alle Risiken ausgeschlossen sind?

Nein. Informationssicherheit eliminiert Risiken nicht vollständig. Durch ISO 27001 werden Risiken jedoch systematisch erkannt, bewertet und auf ein Minimum reduziert.

Welche Rolle spielen Ihre Mitarbeiter in der Informationssicherheit?

Informationssicherheit ist ein Teamthema. Alle Mitarbeitenden werden regelmäßig geschult und für den sicheren Umgang mit Daten sensibilisiert, damit Sicherheitsstandards gelebt werden.

Wie unterstützt mich Ihre Zertifizierung bei Ausschreibungen?

Viele Ausschreibungen verlangen Nachweise zur Informationssicherheit. Mit unserem ISO/IEC 27001-Zertifikat belegen Sie, dass Ihr Dienstleister nach international anerkannten Standards arbeitet.

Was passiert, wenn neue Bedrohungen auftauchen?

Unser ISMS ist auf kontinuierliche Verbesserung ausgelegt. Maßnahmen werden laufend an neue Risiken, Technologien und Bedrohungen angepasst.

Habe ich als Kunde Zugriff auf Ihre Sicherheitsrichtlinien?

Ja, zentrale Auszüge stellen wir auf Anfrage zur Verfügung. So erhalten Sie Einblick in unsere Grundsätze zu Informationssicherheit und Compliance.

Was bringt mir als Kunde Ihre ISO 27001-Zertifizierung?

Geprüfte Sicherheit, klare Prozesse und hohe Transparenz – mehr Vertrauen und Verlässlichkeit in der Zusammenarbeit.

Wie schützt die ISO 27001-Zertifizierung meine Daten konkret?

Durch unser ISMS bewerten und reduzieren wir Risiken systematisch. Dadurch sind Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff geschützt.

Warum ist ISO 27001 besonders relevant?

ISO 27001 ist international anerkannt. Unabhängige Auditoren prüfen regelmäßig die Erfüllung der Anforderungen – ein externer, verlässlicher Nachweis.

Welche Vorteile habe ich in der Zusammenarbeit?

Reibungslose Abläufe, klare Kommunikation und Compliance. In Ausschreibungen oder Due-Diligence-Prozessen ist die Zertifizierung ein klarer Vorteil.