Sicherheit
ISO/IEC 27001: Sicherheit, die sich in der Praxis sehen lässt
Zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001. Konkrete Prozesse, regelmäßige Audits, dokumentierte Kontrollen – nicht nur Papier an der Wand.
ISO/IEC 27001 ist ein internationaler Standard für Informationssicherheits-Managementsysteme. Die Zertifizierung bestätigt, dass die Organisation Risiken identifiziert, angemessene Kontrollen implementiert und diese Kontrollen regelmäßig durch externe Prüfer überprüft.
Hier bei datatek, spol. s r. o. ist ISMS ein lebendiges System – keine Akte in einem Schrank. Regelmäßige interne Audits, Risikoprüfungen und Schulungen stellen sicher, dass Prozesse in der Praxis funktionieren und nicht nur auf dem Papier.
Umfang der Zertifizierung
Die Zertifizierung umfasst Softwareentwicklung, IT-Infrastrukturmanagement, IT-Outsourcing und Kundendatenmanagement.
Regelmäßige Audits
Externes Zertifizierungsaudit einmal im Jahr, interne Audits vierteljährlich. Die Ergebnisse sind die Grundlage für die Aktualisierung von Risiken und Maßnahmen.
Risikomanagement
Auflistung der Vermögenswerte, Bewertung von Bedrohungen und Schwachstellen, Priorisierung von Maßnahmen nach Auswirkung und Wahrscheinlichkeit.
ISO-Anhang-A-Kontrollen
Implementierte relevante Kontrollen aus Anhang A des Standards – von Zugriffsrichtlinien bis hin zu physischer Sicherheit und Kryptografie.
Erklärung zur Anwendbarkeit
Dokumentierte Liste der anwendbaren und ausgeschlossenen Kontrollen mit Begründung – Transparenz für Kunden und Prüfer.
Kontinuierliche Verbesserung
PDCA-Zyklus (Plan-Do-Check-Act) – jedes Audit bringt spezifische Maßnahmen für das nächste Jahr mit sich.
Warum ISO 27001 für Ihr Unternehmen wichtig ist
Die Zertifizierung von IT-Lieferanten ist kein Luxus, sondern wird zur Grundvoraussetzung für Geschäftspartnerschaften. Unternehmen im Gesundheitswesen, im Finanzsektor, in der öffentlichen Verwaltung und in der Automobilindustrie benötigen Nachweise über die Sicherheitsreife ihrer Lieferanten. ISO/IEC 27001 ist eine international anerkannte Antwort auf diese Anforderung.
Was wir in der Praxis schaffen
Zugangskontrolle
Das Prinzip der Mindestberechtigungen, Zwei-Faktor-Authentifizierung, regelmäßige Überprüfung der Zugänge.
Sichern und Wiederherstellen
3-2-1-Regel, Offsite-Kopien, regelmäßige Wiederherstellungstests mit RPO- und RTO-Messung.
Reaktion auf Vorfälle
Definierte Rollen, Eskalationspfade und Playbooks – von Ransomware bis hin zur versehentlichen Datenlöschung.
Risikobewertung
Regelmäßige Risikobewertung mit einer aktualisierten Liste von Vermögenswerten, Bedrohungen und Maßnahmen – ein lebendiges Dokument, kein einmaliger Workshop.
Was das für Sie als Kunde bedeutet
Wenn Sie uns das Infrastrukturmanagement, die Anwendungsentwicklung oder den Zugriff auf Unternehmensdaten anvertrauen, ist Ihnen Folgendes garantiert:
- Ihre Daten werden nicht außerhalb der genehmigten Umgebung übertragen,
- Vorgehensweisen werden dokumentiert und regelmäßig überarbeitet,
- Vorfälle werden nach einem definierten Prozess gelöst,
- Während des Audits (DSGVO, NIS2, ISO) können wir die erforderlichen Aufzeichnungen bereitstellen.
ISMS: das System, das die Sicherheit jeden Tag verwaltet
ISMS ist kein einmaliges Projekt. Es handelt sich um ein lebendiges System, das regelmäßig überprüft, aktualisiert und verbessert wird. Grundlage ist der PDCA-Zyklus – Planen, Implementieren, Prüfen, Verbessern – der jedes Jahr wiederholt wird.
In der Praxis bedeutet das, dass wir jederzeit die Frage beantworten können: Wer hat Zugriff auf welche Daten, z. B. Backups, wann gab es den letzten Vorfall, wie wurde er behoben und was haben wir geändert, damit es nicht noch einmal passiert.
Sicherheitspolitik
Ein vom Management genehmigtes schriftliches Dokument, das die Pflichten, Verantwortlichkeiten und den Rahmen für alle Sicherheitsaktivitäten definiert.
Vermögensinventur
Katalog aller Informationsressourcen (Server, Anwendungen, Daten, Personen) mit Sensibilitätsklassifizierung und verantwortlichen Personen.
Risikobewertung
Strukturierter Prozess zur Identifizierung von Bedrohungen und Schwachstellen, Bewertung der Auswirkungen und Wahrscheinlichkeit, Auswahl der Maßnahmen.
Risikomanagementplan
Für jedes akzeptierte Risiko werden eine Maßnahme, ein Verantwortlicher, eine Frist und eine Methode zur Überprüfung definiert.
Interne Audits
Vierteljährliche interne Audits überprüfen die tatsächliche Funktionsweise der Kontrollen – nicht nur den Papierstatus, sondern auch die tatsächliche Praxis.
Managementbewertung
Die Unternehmensleitung überprüft einmal im Jahr die ISMS-Inputs und -Outputs und entscheidet über Ressourcen und Prioritäten für das nächste Jahr.
Kernbereiche unseres ISMS
Personalwesen und Schulung Jeder Mitarbeiter durchläuft ein Sicherheits-Onboarding und eine jährliche Schulung. Phishing-Simulationen, sichere Codierung, Passwortverwaltung – keine obligatorischen Klicks, sondern praktische Szenarien.
Physische Sicherheit Der Zugang zu Serverräumen und Büros ist kontrolliert. Besucher werden begleitet. Geräte durchlaufen einen genehmigten Datenentsorgungsprozess, wenn sie das Unternehmen verlassen.
Kommunikation und Datenübertragung Verschlüsselung bei der Übertragung und Speicherung sensibler Daten. Zugelassene Kanäle für den Informationsaustausch mit Kunden und Lieferanten.
Kontinuität des Betriebs Definierte Pläne zur Aufrechterhaltung kritischer Dienste im Falle eines Ausfalls – BCP mit regelmäßigen Szenariotests.
Wir helfen Ihnen auch bei der Zertifizierung
Wenn Ihr Unternehmen die Einführung eines ISMS und den Weg zu ISO/IEC 27001 erwägt, können wir Ihnen helfen:
- Lückenanalyse – wo stehen Sie jetzt und wo müssen Sie sein?
- Umsetzungsplan – priorisierte Maßnahmen mit Kosten- und Zeitschätzungen
- Technische Umsetzung – Backup-Systeme, Zugriffsverwaltung, Überwachung
- Internes Audit – Vorbereitung auf das Zertifizierungsaudit
Kontaktieren Sie uns und wir vereinbaren ein unverbindliches Gespräch.
Lassen Sie uns darüber sprechen
Schreiben Sie uns — wir melden uns innerhalb eines Werktags mit dem nächsten konkreten Schritt.