anyWARE ist nach ISO/IEC 27001:2022 zertifiziert

Was die Zertifizierung bestätigt

Die TÜV SÜD Management Service GmbH hat unser Managementsystem für Informationssicherheit nach ISO/IEC 27001:2022 zertifiziert. Der Geltungsbereich umfasst die Bereitstellung unseres IT-ServiceDesks mit First-, Second- und Third-Level-Support. Geprüft wurde das ISMS innerhalb dieses festgelegten Rahmens.

Das Zertifikat ist vom 15. April 2026 bis zum 14. April 2029 gültig. Es bestätigt den geprüften Rahmen für den Umgang mit Risiken, Verantwortlichkeiten und Sicherheitsmaßnahmen. Eine Zertifizierung einzelner Kundensysteme oder der Ausschluss sämtlicher Sicherheitsvorfälle ist damit nicht verbunden.

Informationssicherheit betrifft Menschen, Prozesse und Technik

Die ISO/IEC 27001 legt Anforderungen an ein ISMS fest. Es soll dazu beitragen, Informationen vertraulich, unverfälscht und bei Bedarf verfügbar zu halten. Dazu gehören technische Schutzmaßnahmen ebenso wie Zuständigkeiten, dokumentierte Abläufe und der verantwortungsvolle Umgang mit Informationen.

In der Praxis stellen sich beispielsweise Fragen wie diese: Wer darf auf eine Information zugreifen? Wie werden Berechtigungen geändert? Wie werden Risiken bewertet und Sicherheitsvorfälle behandelt? Ein ISMS verbindet solche Aufgaben zu einem Managementprozess, der regelmäßig überprüft wird.

Was das für die Zusammenarbeit bedeutet

Im Support und im laufenden IT-Betrieb arbeiten wir mit Informationen und Zugängen, die für unsere Kunden geschäftskritisch sein können. Klare Verantwortlichkeiten und nachvollziehbare Abläufe sind deshalb ein wichtiger Teil der Zusammenarbeit.

Unser ISMS strukturiert unter anderem den Umgang mit Risiken, Zugriffen, Änderungen und sicherheitsrelevanten Ereignissen. Erkenntnisse aus Prüfungen fließen in die Weiterentwicklung unserer Maßnahmen ein. Für die Auswahl und Bewertung eines IT-Dienstleisters schafft das eine zusätzliche, unabhängig geprüfte Grundlage.

Für Ihre Zusammenarbeit mit uns übersetzen wir die Anforderungen in konkrete Vereinbarungen: Welche Systeme betreuen wir, welche Zugriffe benötigen unsere Mitarbeitenden und wie laufen Freigaben und Meldungen? So wird aus dem geprüften Managementrahmen eine nachvollziehbare Grundlage für die tägliche IT-Betreuung.

Ein Jahr Vorbereitung und viel gemeinsame Arbeit

Der Zertifizierung ging rund ein Jahr Vorbereitung voraus. Wir haben Abläufe erfasst, Risiken bewertet, Rollen und Verantwortlichkeiten zugeordnet sowie technische und organisatorische Maßnahmen überprüft. Bestehende Arbeitsweisen wurden dokumentiert, miteinander verbunden und dort weiterentwickelt, wo Verbesserungen nötig waren.

Das war eine gemeinsame Leistung des Teams. Informationssicherheit beginnt beim sorgfältigen Umgang mit Zugangsdaten und vertraulichen Unterlagen und reicht bis zur Anwendung der vereinbarten Prozesse im täglichen Betrieb. Vielen Dank an alle Mitarbeitenden, die diesen Weg mitgegangen sind.

Begleitung durch GINDAT, unabhängiges Audit durch TÜV SÜD

Bei der Einführung unseres ISMS und der Vorbereitung auf das Audit haben uns GINDAT und unser ISO-Berater Arndt Halbach begleitet. Sie unterstützten uns dabei, die Anforderungen auf unser Unternehmen zu übertragen und bestehende Abläufe kritisch zu prüfen.

Das externe Zertifizierungsaudit wurde durch unabhängige Auditoren des TÜV SÜD durchgeführt. Beratung und Zertifizierungsprüfung sind dabei unterschiedliche Aufgaben. Wir bedanken uns bei allen Beteiligten für die sorgfältige und konstruktive Zusammenarbeit.

Die Arbeit geht nach dem Zertifikat weiter

Die Zertifizierung wurde im April abgeschlossen. Anschließend stand zunächst die weitere Arbeit am ISMS im Vordergrund, bevor wir im Juli öffentlich darüber berichteten. Denn Informationssicherheit hat keinen endgültigen Endstand: Systeme, Geschäftsprozesse und Risiken verändern sich.

Deshalb bleiben die regelmäßige Überprüfung der Maßnahmen, die Sensibilisierung unserer Mitarbeitenden sowie interne und externe Audits Teil unserer Arbeit. Das Zertifikat ist ein Meilenstein. Entscheidend ist, dass der geprüfte Rahmen im Alltag angewendet und weiterentwickelt wird.