Im September wurde unser Informationssicherheitsmanagement erstmals nach der aktualisierten Fassung der ISO27001 aus dem Jahr 2022 bewertet. Die externe Prüfung war intensiv, umfassend und mit hohen Anforderungen verbunden. Ziel war es, zu beurteilen, wie wir Sicherheit im Alltag verankern und ob unsere Prozesse den neuen, weiterentwickelten Kriterien entsprechen. Die Rückmeldung fiel klar aus. Die Prüfer bescheinigten uns ein hohes Sicherheitsniveau und empfahlen die erneute Zertifizierung nach ISO27001. Kurz darauf erhielten wir auch die offizielle Bestätigung der DEKRA.
Diese erneute Zertifizierung zeigt, dass Informationssicherheit bei uns kein statisches System ist. Sie ist ein lebendiger Prozess, den wir kontinuierlich weiterentwickeln. Unser Risikomanagement, unsere Dokumentation, unsere Sicherheitstrainings und die technische Ausgestaltung unserer Abläufe wurden im Rahmen des Audits besonders positiv bewertet. Auch die Einbindung moderner digitaler Arbeitswerkzeuge wie Jira oder Confluence unterstützt unsere Sicherheitskultur und stärkt die Transparenz und Nachvollziehbarkeit unserer Prozesse.