ITK Engi­nee­ring erhält ISO 27001-Zertifizierung

ITK Engi­nee­ring, Ent­wick­lungs­part­ner für Soft­ware und Sys­tems Engi­nee­ring, hat das Zer­ti­fi­zie­rungs­au­dit für Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­te­me nach ISO 27001 erfolg­reich bestan­den. Die inter­na­tio­nal füh­ren­de Norm bie­tet einen sys­te­ma­ti­schen und struk­tu­rier­ten Ansatz, der dazu bei­trägt, ver­trau­li­che Daten zu schüt­zen, die Inte­gri­tät betrieb­li­cher Daten zu ermög­li­chen und die Ver­füg­bar­keit von IT-Sys­te­men im Unter­neh­men zu erhö­hen. Der Prüf­dienst­leis­ter TÜV SÜD beschei­nigt ITK die Ein­hal­tung des hohen Sicher­heits­stan­dards für alle zehn Stand­or­te in Deutsch­land und dies sogar mit einem unein­ge­schränk­ten Anwen­dungs­be­reich. Die soge­nann­te Full-Scope-Zer­ti­fi­zie­rung umfasst die Sys­tem- und Soft­ware­ent­wick­lung, Ent­wick­lungs­un­ter­stüt­zung, Schu­lung, Bera­tung und deren Ver­trieb sowie die zuge­hö­ri­gen Füh­rungs- und Unter­stüt­zungs­pro­zes­se. In Zei­ten zuneh­men­der Cyber-Kri­mi­na­li­tät wird der Schutz ver­trau­li­cher Daten vor Hacker­an­grif­fen, Daten­ver­lust und Miss­brauch für die Kun­den des Tech­no­lo­gie­un­ter­neh­mens immer wichtiger.
„Die ISO 27001-Zer­ti­fi­zie­rung kom­plet­tiert den sehr hohen Sicher­heits­stan­dard bei ITK Engi­nee­ring. Unser Geschäfts­mo­dell, bei dem wir kun­den­spe­zi­fisch Soft­ware für Auto­mo­ti­ve, Medi­zin­tech­nik, Motor­sport, Bahn­tech­nik, Indus­trie 4.0, Gebäu­de­tech­nik, Luft- und Raum­fahrt ent­wi­ckeln und unse­ren Auf­trag­ge­bern die IP zur Ver­fü­gung stel­len, erfor­dert star­ke Infor­ma­ti­ons­bar­rie­ren inner­halb der Fir­ma. Ver­trau­lich­keit und die Ein­hal­tung wei­te­rer Schutz­zie­le haben des­halb in der Zusam­men­ar­beit mit unse­ren Kun­den obers­te Prio­ri­tät“, sagt Dr. Sebas­ti­an Labitz­ke, Chief Infor­ma­ti­on Secu­ri­ty Offi­cer bei ITK Engi­nee­ring. Um das zu ermög­li­chen müs­sen die IT-Sys­te­me im Unter­neh­men über­wacht und die Domä­nen der Kun­den gegen­ein­an­der abge­grenzt werden.

Audit als Team-Aufgabe

Die erfolg­rei­che Durch­füh­rung eines Infor­ma­ti­ons­si­cher­heits­au­dits erfor­dert die Unter­stüt­zung aller Mit­ar­bei­ter im Unter­neh­men. „Neben der Prü­fung des Manage­ments und Umgangs mit sicher­heits­kri­ti­schen Doku­men­ten haben die Audi­to­ren die Ein­hal­tung der Norm durch unse­re Mit­ar­bei­ter beur­teilt. Es gibt mei­nes Wis­sens der­zeit nur weni­ge ähn­li­che Unter­neh­men mit einer ver­gleich­ba­ren Grö­ße am Markt, die eine Full-Scope-Zer­ti­fi­zie­rung erreicht haben. Das schafft man nur, wenn das kom­plet­te Team hin­ter der Auf­ga­be steht“, so Labitzke.