BGK ist nach ISO 27001 zertifiziert
Ralf Mund, 13.07.2023
Informationssicherheit spielt bei allen unseren Kundenprojekten eine große Rolle. Um so wichtiger ist es, die Anforderungen an die Informationssicherheit auch selbst zu leben. Diesen Beweis haben wir jetzt schwarz auf weiß: Wir sind nach ISO 27001 zertifiziert!
Mit der in der IT-Branche akzeptierten Norm ISO 27001 existiert ein weltweit gültiger Standard für die Implementierung und kontinuierliche Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS). Mit so einem strukturierten System werden die zentralen Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität von Informationen gewährleistet.
Für die BGK, welche Finanzdienstleister im IT- und Prozessmanagement und bei der Entwicklung, beim Betrieb und Support von Kundenanwendungen berät und begleitet, ist IT-Sicherheit unumgänglich.
Mehr noch: Wir müssen IT-Sicherheit auch aktiv leben. Das Feld der IT-Sicherheit ist gerade in den letzten Jahren sehr umfangreich geworden und dazu gehören auch nachvollziehbare Dokumentationen. Daher haben wir "hinter den Kulissen" in den letzten Jahren entsprechende Prozesse implementiert, die nun in der Zertifizierung im Juli 2023 mündete.
In zwei Workshops vor Ort in Gerlingen haben wir uns von einem externen Auditor prüfen lassen. Hierbei wurden alle Aspekte des ISMS beleuchtet, von Betriebsabläufen über Informationssicherheitsmaßnahmen bis hin zum Risikomanagement. Positiv hat sich hier auch ausgewirkt, dass wir heute bereits jährlich unser dienstleistungsbezogenes internes Kontrollsystem nach IDW PS 951 Typ 2 durch eine externe Wirtschaftsprüfungsgesellschaft überprüfen lassen. Nach dem zweiten Workshop wurde der Auditbericht bei der Zertifizierungsstelle eingereicht und in dieser Woche haben wir die Nachricht erhalten, dass der Zertifizierungsausschuss "positiv über die Zertifizierung Ihres Managementsystems nach DIN EN ISO/IEC 27001:2017" entschieden hat.
Als Partner für Finanzdienstleister bietet die BGK damit geprüfte Prozesse und ein hohes Sicherheitsniveau. Dies hilft unseren Kunden, Prozesse und Entwicklungen, bei denen höchste Standards gefordert werden, effizient zu entwickeln und zu betreiben.
