Es ist das zweite Jahrzehnt des 21.st Jahrhundert, und Informationssicherheit ist wichtiger denn je. Der Grund dafür ist einfach: So gut wie alle Informationen werden elektronisch gespeichert, und dieser Trend wird sich wahrscheinlich nicht ändern. Obwohl Sie sich dessen sicherlich bewusst sind, sollten Sie nicht vergessen, dass dies in der Menschheitsgeschichte noch nie zuvor geschehen ist und wir noch immer daran arbeiten, wie wir mit dieser Veränderung umgehen sollen.
Viele Aspekte der Informationsdigitalisierung sind positiv, wie etwa die bessere Zugänglichkeit und verbesserte Kommunikation. Wenn Sie ein paar Jahrzehnte in die Vergangenheit zurückgehen und erklären würden, dass Sie ein wichtiges technisches Dokument in weniger als einer Sekunde von Kanada nach Kamerun schicken könnten, wären die Leute verblüfft. Sie wären auch verblüfft, wenn Sie ihnen erzählen würden, dass jemand in Kirgisistan mit ein paar Tastenanschlägen vertrauliche Informationen von einem koreanischen Unternehmen gestohlen hat.
Wir sind nicht überrascht, sondern uns durchaus bewusst, wie heikel und wertvoll vertrauliche Informationen sein können. Es ist unsere Pflicht, in Sachen Informationssicherheit immer einen Schritt voraus zu sein – daher sind wir stolz, bekannt geben zu können, dass wir die ISO/IEC 27001-Zertifizierung erhalten haben.
Wenn Sie wissen möchten, was das bedeutet und warum es wichtig ist, lesen Sie weiter.
Was ist die ISO/IEC 27001-Zertifizierung?
Lassen Sie uns zunächst die Abkürzungen aus dem Weg räumen. ISO steht für Internationale Organisation für Normung, während IEC für Internationale Elektrotechnische Kommission steht. Die Organisationen haben sich 2005 zusammengeschlossen, um die betreffende Zertifizierung zu schaffen, die seit ihrer Einführung mehrfach aktualisiert wurde.
Der Sinn der Zertifizierung besteht darin, einen strengen und überprüfbaren Prozess zu haben, durch den digitale Informationen gesichert werden. Mit anderen Worten: Unternehmen, die die Zertifizierung erhalten haben, machen keine leeren Versprechungen, wenn sie behaupten, dass sie Sicherheit ernst nehmen – sie haben es vielmehr bewiesen.
Die Zertifizierung ist ein dreistufiger Prozess, der eine kontinuierliche Überwachung der Einhaltung der Vorschriften umfasst. Im Wesentlichen bedeutet dies, dass ein Unternehmen seine Sicherheitsmaßnahmen dauerhaft verbessert hat. Insgesamt gibt es 114 Kontrollen in 35 Kontrollkategorien, die das standardisierte Sicherheitsprotokoll bilden. Ja, das ist eine Menge, und es bedeutet, dass kein Stein auf dem anderen bleibt.
Was bedeutet ISO/IEC 27001 für unsere Kunden?
Der Sinn dieses mühsamen Prozesses ist einfach: Kunden können uns ihre Daten anvertrauen. Wie bei vielen Herausforderungen ist das Konzept einfach, die Umsetzung jedoch schwierig. Einen Menschen auf den Mond zu schicken, ist eine einfache Idee, aber es tatsächlich umzusetzen, erfordert einiges an Arbeit. Der Schutz digitaler Daten ist zwar keine Raketenwissenschaft, aber es ist Informatik. Beide sind ziemlich komplex (das ist übrigens untertrieben) und erfordern viel Spezialisierung, Weitsicht und Risikomanagement.
Für alle, die es interessiert: Die spezifische Qualifikation, die SmartDev erhalten hat, ist die ISO 27001:2013-Zertifizierung. Sie können alles darüber lesen Hier.
Wir sind sehr stolz auf unsere Arbeit und eines der wichtigsten Dinge, die wir tun können, ist die Gewährleistung der Informationssicherheit. Das ist keine Option – es ist eine Voraussetzung für ein Softwareunternehmen, das sich selbst und seine Kunden ernst nimmt. Wenn Ihnen das wichtig ist, sind wir möglicherweise der Partner, den Sie suchen. Kontaktieren Sie uns für ein Angebot oder um mehr darüber zu erfahren, wie wir mit Ihnen zusammenarbeiten können. Wir würden uns freuen, von Ihnen zu hören.
