Was ist ISO 27001?
ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Er legt fest, wie ein Unternehmen Risiken für Informationen systematisch erkennt, bewertet und behandelt und wie es die Schutzmassnahmen laufend überprüft und verbessert.
Warum ist das für elvadata wichtig?
Wir betreiben für unsere Kundinnen und Kunden Systeme, Daten und Zugänge, von ERP und CRM bis zum Hosting im Schweizer Rechenzentrum. Sicherheit hat dabei oberste Priorität. Die Ausrichtung an ISO 27001 sorgt dafür, dass wir Informationssicherheit strukturiert und überprüfbar umsetzen.
Was haben Sie als Kunde davon?
- Klar geregelte Zugriffe: Nur berechtigte Personen haben Zugang zu Ihren Daten.
- Festgelegte Abläufe für den Ernstfall, damit der Betrieb schnell wieder läuft.
- Regelmässig überprüfte und verbesserte Schutzmassnahmen.
- CISO-Expertise für Ihre Fragen zur Informationssicherheit.
Welche Themen umfasst die Norm?
Die aktuelle Fassung ISO/IEC 27001:2022 ordnet ihre 93 Massnahmen im Anhang A vier Themen zu:
- Organisatorische Massnahmen, etwa Richtlinien, Rollen und der Umgang mit Lieferanten.
- Personenbezogene Massnahmen, etwa Schulung und Sensibilisierung.
- Physische Massnahmen, etwa Zutritt zu Räumen und Schutz von Geräten.
- Technologische Massnahmen, etwa Zugriffsrechte, Datensicherung und Protokollierung.
Wie sieht das im Alltag aus?
Informationssicherheit ist kein einmaliges Projekt. Wir bewerten Risiken regelmässig neu, prüfen Berechtigungen, testen die Wiederherstellung von Backups und halten fest, wer im Ernstfall was tut. Diese Arbeitsweise steckt in unseren IT Services und im Betrieb im Schweizer Rechenzentrum.
Wie ergänzt ein Security Operations Center das ISMS?
Ein ISMS legt Regeln und Abläufe fest. Ein Security Operations Center sorgt dafür, dass verdächtige Aktivitäten in den angebundenen Systemen auch nachts und am Wochenende auffallen. Als Arctic Wolf Premium Partner bieten wir diese Überwachung an. Mehr dazu auf der Seite Security.
Was ISO 27001 für die Wahl eines IT-Partners bedeutet, lesen Sie im Ratgeber ISO 27001 für KMU.