KistersErneut ISO/IEC 27001 geschafft

Mit der nun erteilten Rezertifizierung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 dokumentiert Kisters, dass die Sicherheitsstandards des Unternehmens weiterhin den hohen Anforderungen der ISO 27001 entsprechen. Seit der Erst-Zertifizierung 2017 wurde der Geltungsbereich um die Bereiche Software-Entwicklung und Support erweitert. Das teilt jetzt das Unternehmen mit. „Die Sicherheit unserer Lösungen, Services und Infrastruktur hat für uns höchste Priorität. Durch organisatorische und technische Maßnahmen sowie die ständige Überprüfung von Infrastruktur, Prozessen, Produkten und Mitarbeiter entwickeln wir uns in puncto Informationssicherheit stets weiter. Die Rezertifizierung bestätigt unser sehr hohes Sicherheitsniveau noch einmal offiziell“, erklärt der CEO des Unternehmens Klaus Kisters. „Sichere digitale Lösungen rücken immer stärker in den Fokus – und zwar durch alle Branchen hinweg. Eine entsprechende Zertifizierung schafft Transparenz und Sicherheit für Kunden und Partner“, bestätigt Ralph Freude, Head of business line ict bei TÜV Rheinland. Durch die Zertifizierung sei eine Nutzung von KISTERScloud-Systemen oder -Services im Zusammenhang mit kritischen Infrastrukturen formal deutlich vereinfacht.
In diesem Jahr wurden einige Kisters-Standorte aufgrund der Pandemiesituation remote auditiert, berichtet das Software-Unternehmen weiter. Hierbei habe sich das neu gegründete Team aus lokalen Informationssicherheitsverantwortlichen in den bundesweiten Kisters-Niederlassungen bewährt, das die Audits erfolgreich vorbereitet und begleitet habe. Der Geltungsbereich der ISO 27001-Zertifizierung umfasse den gesamten Geschäftsbereich „KISTERScloud Services“ von der technischen Infrastruktur über die Betriebsprozesse bis hin zum Personal, den Support der Geschäftsbereiche Wasser, Energie, Luft, EHS und LQI (Logistik und Qualitätssicherung in der Industrie) sowie jetzt auch die Software-Entwicklung ausgewählter Produktbereiche der Geschäftsbereiche Energie und LQI. Zusätzlich sei die Software-as-a-Service-Lösung für die Smart Meter Gateway Administration nach BSI TR-03109-6 zertifiziert, was eine offizielle Nutzung des Systems für Messstellenbetreiber ermöglicht. Das Kisters-Rechenzentrum in Aachen besitze darüber hinaus eine Zertifizierung als TÜV Trusted Site Infrastructure (TSI).