IT-Sicherheit auf höchstem Niveau – in Anlehnung an ISO/IEC 27001
2024 implementierten wir ein IT-Sicherheitsmanagementsystem (ISMS) in Anlehnung an die internationale Norm ISO/IEC 27001. Unser Ziel ist es, den Schutz sensibler Daten, die Wahrung der Geschäftskontinuität und die Einhaltung höchster Sicherheitsstandards systematisch zu verbessern. Dabei stehen die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen im Mittelpunkt.
Die Norm ermöglicht es uns, Risiken strukturiert zu betrachten, messbar zu machen und gezielt zu verringern, im Sinne einer systematischen Verbesserung. Gerade im Zuge der zunehmenden Digitalisierung sind technische Maßnahmen entscheidend, um unsere und die Lieferketten unserer Kunden nicht zu gefährden. Deshalb haben wir beispielsweise unsere Server in verschiedenen Gebäuden untergebracht und für produktionskritische Systeme eine Systemverfügbarkeit von 99,98 % festgelegt. Insbesondere die Medizinindustrie stellt sehr hohe Anforderungen an die Datenarchivierung; Anforderungen, denen wir durch unser ISMS gerecht werden.
Die Einführung des Systems ist ein klares Bekenntnis dafür, dass wir den Schutz der Daten unserer Kunden, Partner und Mitarbeiter sehr ernst nehmen und proaktiv handeln. Um die Wirksamkeit unseres IT-Sicherheitsmanagementsystems kontinuierlich zu überprüfen und zu verbessern, wird es regelmäßig durch einen externen Dienstleister auditiert.