ISO 27001: Ritterschlag für MANZ Solutions
MANZ Solutions, der IT-Dienstleister des MANZ Verlags, ist ISO-27001-zertifiziert. Damit sind Vertraulichkeit, Verfügbarkeit und Integrität von Daten nachweisbar gewährleistet.
Sie ist der Goldstandard für die Datensicherheit in Unternehmen: Die international anerkannte Norm ISO/IEC 27001 garantiert, dass das Informationssicherheits-Managementsystem (ISMS) stets auf dem neuesten Stand ist. Entsprechend aufwändig ist der Zertifizierungsprozess.
Anderthalb Jahre investierte die MANZ Solutions GmbH in die Mitte 2023 erfolgte Zertifizierung, erzählt deren Geschäftsführer Christoph Mack. „Rund zwei Dutzend Richtlinien-Dokumente waren detailliert auszuarbeiten. Bei der Technik und der Schulung unserer Mitarbeitenden haben wir entsprechende Optimierungen vorgenommen.“
Gültig ist das Zertifikat nicht für einzelne Produkte, sondern für die gesamte dahinterliegende Organisation (das sind Menschen, Prozesse und IT-Systeme), die diese erstellt und betreibt. Drei Kriterien stehen im Fokus: „Zum Ersten Vertraulichkeit – geheim muss geheim bleiben. Weiters Verfügbarkeit und zum Dritten Integrität, das heißt, die verwendeten Daten müssen nachweisbar aktuell und korrekt sein.“
Jährliches Audit nach der Zertifizierung
Mit der Einhaltung der Norm gelingt die Nachweisbarkeit all dieser Kriterien – „etwa, dass Daten sowohl beim Transport als auch der Speicherung nicht verändert und sicher verschlüsselt werden“, wie Mack ausführt. Ein gewichtiges Argument für ein Unternehmen, das besonders sensible Produkte wie den Elektronischen Rechtsverkehr (ERV) betreut.
Nach der Zertifizierung ist vor der Zertifizierung: Die Umsetzung und – wo erforderlich – Aktualisierung der Maßnahmen wird künftig im Jahresrhythmus von externen Auditor:innen überprüft.
Bearbeiteter Beitrag aus der Printausgabe 4/2023 der Zeitschrift RECHTaktuell – hier auch im ePaper nachzulesen. Über die Produkte und Leistungen von MANZ Solutions können Sie sich auf der Website informieren.
RECHTaktuell 04/2023
