Übergreifendes Informationssicherheitsmanagement
TUI InfoTec erfolgreich nach ISO/IEC 27001:2005 zertifiziert
Auf Basis des vorhandenen Informationssicherheits-Managements wurde eine Analyse der internen Prozesse der TUI InfoTec durchgeführt
(16.05.14) - Die IT-Dienstleisterin TUI InfoTec hat erfolgreich das Zertifizierungsaudit nach der ISO-Norm 27001:2005 abgeschlossen. Damit wird dem Unternehmen bescheinigt, dass es ein international anerkanntes Informationssicherheits-Managementsystem (ISMS) eingeführt und umgesetzt hat. Zertifiziert wurde die gesamte TUI InfoTec mit den Rechenzentren, den Betriebsprozessen, der Softwareentwicklung, sowie den notwendigen Kontroll- und Unterstützungsprozessen. "Bestands- sowie Neukunden können somit sichergehen, dass ihre Informationen bei uns sicher aufgehoben sind", so Norbert Brüchle, Information Security Officer bei der TUI InfoTec.
Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)
Die ISO/IEC-27001 ist ein Standard, der von der Internationalen Organisation für Normung (ISO) veröffentlicht wird. Der Standard spezifiziert die Anforderungen für die Einführung sowie für den Betrieb, die Überwachung und die Verbesserung eines dokumentierten Informationssicherheits-Managementsystems unter Berücksichtigung eines organisationsweiten Risikomanagements. Er vereint allgemein anerkannte Best Practices hinsichtlich der Sicherheit von Informationen zur Gewährleistung von Vertraulichkeit, Verfügbarkeit und Integrität.
Auf Basis des vorhandenen Informationssicherheits-Managements wurde eine Analyse der internen Prozesse der TUI InfoTec durchgeführt. Aus den Ergebnissen der Analyse wurden die zur Normerfüllung zusätzlich benötigten Teile identifiziert und anschließend das vollständige ISMS geplant und implementiert. Den Projektabschluss bildete ein internes Audit. "Unser ISMS legt Wert auf die kontinuierliche Überprüfung der Sicherheitsmaßnahmen. Dabei stehen Technologien, Prozesse und Organisation im ständigen Fokus, um die bestmögliche Sicherheit zu gewährleisten.", berichtet Brüchle.
Das Zertifikat wird jedes Jahr im Rahmen eines Überwachungsaudits durch einen unabhängigen Auditor überprüft. "Somit gehen wir sicher, dass wir stetig den neuesten Sicherheitsanforderungen genügen und unseren Kunden die größtmögliche Sicherheit für ihre gehosteten Daten bieten können", so Heinz Kreuzer, Vorsitzender der Geschäftsführung von TUI InfoTec. (TUI InfoTec: ra)
TUI InfoTec: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.