„Mit dem Zertifikat signalisieren wir unseren Kunden, dass Informationssicherheit bei uns höchste Priorität hat“, so Dr. Torben Birker. „Zudem stellen wir ein hohes Niveau an Informationssicherheit sicher und können diese künftig permanent bewerten beziehungsweise messbar weiter verbessern.“
Höhere Anforderungen an die Informations- und Datensicherheit sind ein Resultat der technologischen Entwicklung. Bei Engineering-Unternehmen wie TECOSIM werden große Mengen an Informationen mit Informationstechnik (IT) erstellt, gespeichert, transportiert und weiterverarbeitet. Diese Daten sind vor Schädigung, Manipulation oder Ausspähung zu schützen. „Wir arbeiten mit hochsensiblen Kundendaten. Das Zertifikat steht dafür, dass die technischen und organisatorischen Anforderungen unserer Kunden bei uns jederzeit erfolgreich umgesetzt werden. Zudem schützen wir damit auch unsere Eigenentwicklungen“, so Birker weiter.
Das Zertifikat bestätigt darüber hinaus die Wirksamkeit aller Prozesse zum Datenschutz. Das ISMS soll alle Daten vor unbefugtem Zugriff, vor Verlust oder Verfälschung schützen. Dafür hat TECOSIM einen eigenen Informationssicherheitsbeauftragten berufen, der direkt an die Geschäftsführung berichtet. Er überwacht gemeinsam mit dem Datenschutzbeauftragten das System, die internen Prozesse und die Dokumentationen. Das Team identifiziert mögliche Risiken und ergreift bei Bedarf entsprechende Maßnahmen. Weitere Vorkehrungen, wie eine zweifache Authentifizierung für den Zugang zu Projektdaten, elektronische Zugangskontrollen zu allen Firmengebäuden und Projektbüros sowie die Einrichtung von Sicherheitszonen (zum Beispiel Serverräume), tragen ebenfalls zur Informationssicherheit bei.
Die TÜV Rheinland Cert GmbH prüft von nun an jährlich, ob TECOSIM die Normen der ISO 27001 einhält. Alle drei Jahre erfolgt eine Rezertifizierung durch ein erneutes TÜV-Rheinland-Audit. Eingeführt hat TECOSIM die international anerkannte Norm zunächst an allen sieben deutschen Standorten. Die Zertifizierung der Standorte im englischen Basildon und Coventry sowie im indischen Bangalore ist in Vorbereitung.