Als einer der ersten mittelständischen IT-Dienstleister erfüllt die noris network AG seit 2007 alle Kriterien für das IT-Sicherheitsmanagement nach den strengen Vorgaben der ISO/IEC 27001:2005. Im Zuge der regelmäßigen Evaluierung der Unternehmensprozesse inklusive der technischen Einrichtungen bestätigte ein unabhängiger Sachverständiger der DQS GmbH jetzt erneut die sehr gute Umsetzung bei noris network. Neben der Verifizierung des etablierten, hohen Schutzstandards gegenüber informationstechnischen und physischen Gefahren zeigte das aktuell durchgeführte Audit die Wirksamkeit des bei noris network realisierten, kontinuierlichen Verbesserungsprozesses im Sinne der Plan-Do-Check-Act (PDCA)-Methode. Auf diese Weise konnte noris network die Effizienz und Nachhaltigkeit des IT-Sicherheitsmanagements weiter ausbauen.
Strukturierte Sicherheitsprozesse für strukturelle Prozesssicherheit
"Wir bieten unseren Kunden natürlich führende IT-Security-Lösungen wie etwa performante Firewalls der neuen Generation von Palo Alto Networks, die Datenströme direkt auf der Applikationsebene überprüfen", beschreibt Joachim Astel, Vorstand der noris network AG. "Darüber hinaus sind sämtliche Mitarbeiter auf ein strukturiertes Sicherheitsmanagement eingeschworen und trainiert." Auf diese Weise werden Fehler, technische Ausfallzeiten und Sicherheitsbrüche weiter minimiert und im Eintrittsfall routiniert und effizient durch geschulte Abläufe behoben.
Dafür werden zur Innovationsförderung den Mitarbeitern bei noris network beispielsweise bewusst Zeiträume zur Erarbeitung spezieller Themen im Security-Bereich eingeräumt. "Die Ergebnisse zeigen, dass die Security Awareness hiervon positiv beeinflusst wird und Security durch die Mitarbeiter eigenverantwortlich weiterentwickelt wird", so das Fazit des DQS-Sachverständigen im Audit.
Weitere Informationen finden Sie unter www.noris.de.