ISO 27001:2017 – Nicht einfach nur ein Zertifikat, sondern ein Qualitätsversprechen

Im Dezember 2023 hat unser Unternehmen nach einer aufregenden Reise die ISO 27001-Zertifizierung erhalten – und das gleich im ersten Versuch! Doch nicht nur das: Das Feedback der Prüfer beim Audit von NETHINKS war außerordentlich positiv. Im Nachgang haben wir festgestellt, dass das einen naheliegenden Grund hat. Denn bereits seit unserer Firmengründung im Jahr 1996 arbeiten wir nach höchsten Qualitäts- und Sicherheitsstandards. Durch unsere Designansätze und den Einsatz führender Sicherheitstechnik garantieren wir vertrauensvolle Integrität, zuverlässige Verfügbarkeit und maximalen Schutz. Mit der ISO 27001-Zertifizierung wurde dies nun auch von externen Auditoren bestätigt. Für unsere Kunden und Partner bedeutet das ein hohes Maß an Vertrauen und Glaubwürdigkeit, den qualifizierten Schutz sensibler Daten, die Minimierung von Risiken und die kontinuierliche Verbesserung unserer Workflows. Doch welche Prozesse im Bereich der Informationssicherheit konnten wir durch das Audit verbessern?

Verbesserungen der Informationssicherheit bei NETHINKS

In erster Linie ging es im Rahmen der ISO-27001-Zertifizierung darum, interne Themen und Prozesse bei NETHINKS zu optimieren. Die Einführung eines neuen Mobile Device Management-Systems hat dazu geführt, dass mobile Endpunkte wie Smartphones, Laptops und Tablets nun zentral verwaltet werden und bestimmten Sicherheitsbedingungen unterliegen. Diese Bedingungen werden von allen NETHINKS-Mitarbeitern befolgt, ebenso wie die konsequente Umsetzung von neuen Sicherheitsbestimmungen in unserem eigenen Netzwerk. Darüber hinaus haben wir das sogenannte Least-to-know-Prinzip im Hinblick auf sensible Kundendaten und personenbezogene Daten eingeführt. Das bedeutet, dass jeder unserer Mitarbeiter ausschließlich nur über dasjenige Wissen verfügt, das für die konkreten Aufgaben des jeweiligen Mitarbeiters relevant ist.

Kontinuierliche Optimierung & Zwischenaudit 2024

Mit der ISO-Zertifizierung sind die Themen Sicherheit und Integrität bei NETHINKS allerdings nicht abgehakt. Denn ‚nach dem Audit‘ ist für uns ‚vor dem Audit‘. Im Rahmen unserer Maßnahmen zum internen Qualitätsmanagement bleiben wir bei NETHINKS weiterhin im Ball. Das nächste Zwischenaudit nach ISO 27001 findet bereits im 3. Quartal 2024 statt. Unser Auftrag bis dahin ist es, die Prozesse in unseren Systemen weiter zu überprüfen und dort zu verbessern, wo Optimierungsbedarf besteht. Konkret werden wir uns in den nächsten Monaten mit der Optimierung von Lieferantenbewertungen beschäftigen. Dabei wollen wir die Leistungen unserer Lieferanten messen und kritisch hinterfragen, um so Kosten zu sparen, Risiken zu minimieren und uns wirtschaftlich-nachhaltig für die Zukunft aufzustellen.

Einladung zum Dialog mit unseren Kunden und Partnern

Das ISO-Audit ist für uns kein Nice-to-Have, das wir für ausschließlich Marketing-Zwecke nutzen. Es ist Ausdruck unserer inneren Überzeugung, interne Workflows kontinuierlich zu verbessern und die Datensicherheit für Sie, für unsere Kunden und Partner, nachhaltig zu erhöhen. Deshalb freuen wir uns, wenn Sie sich aktiv an den Prozessen zur Optimierung unserer Standards beteiligen wollen und uns Ihre Sicherheitsbedenken und -lösungen mitteilen. Sollten Sie weitere Fragen, Kritik und Anregungen haben oder Ihre Gedanken zu diesem Thema mit uns teilen möchten, zögern Sie nicht, uns zu kontaktieren. Wir sind offen für den Dialog und gespannt darauf, die Sicherheit und Integrität Ihrer Daten gemeinsam mit Ihnen weiterzuentwickeln.