Die CENIT wurde nach der international anerkannten Norm ISO/IEC 27001:2005 erfolgreich zertifiziert. Der Geltungsbereich der Zertifizierung umfasst das vollständige Informationssicherheits-Managementsystem (ISMS) in Bezug auf IT Beratung, IT Dienstleistung und Softwareentwicklung der CENIT.

Die ISO 27001:2005 ist eine Norm der International Organization for Standardization (ISO) und damit der nun international gültige Standard und anerkannte Nachfolger des britischen Standards BS 7799-2:2002. Die Norm berücksichtigt alle Aspekte der Unternehmens-, IT- und Informationssicherheit, aber auch gesetzliche Rahmenbedingungen. Des Weiteren beinhaltet die Norm die Definition einer Sicherheitspolitik als Leitlinie mit messbaren Sicherheitszielen.

Die ISO/IEC 27001:2005 soll dabei für verschiedene Bereiche anwendbar sein, insbesondere:

• Zur Formulierung von Anforderungen und Zielsetzungen zur IT Sicherheit
• Zum kosteneffizienten Management von Sicherheitsrisiken
• Zur Sicherstellung der Konformität mit Gesetzen und Regulatorien
• Als Prozessrahmen für die Implementierung und das Management von Maßnahmen zur Sicherstellung von spezifischen Zielen zur Informationssicherheit
• Zur Definition von neuen Informationssicherheits-Managementprozessen
• Zur Identifikation und Definition von bestehenden Informationssicherheits-Managementprozessen
• Zur Definition von Informationssicherheits-Managementtätigkeiten
• Zum Gebrauch durch interne und externen Auditoren zur Feststellung des Umsetzungsgrades von Richtlinien und Standards

Ein nach diesem Standard aufgebautes Informationssicherheitsmanagementsystem bietet die Grundlage zur Identifikation und Beherrschung spezifischer IT Risiken sowie zur Sicherstellung der benötigten Zuverlässigkeit von IT Systemen.

Eine Zertifizierung auf Basis von ISO/IEC27001 wird künftig an Bedeutung gewinnen. Denn zur IT Sicherheit in einem modernen Unternehmen gehören längst nicht mehr nur undurchlässige Firewalls und eine reibungslose Backup Lösung. Vielmehr haben sich im Geschäftsleben Informationen zu nachhaltigen und erfolgskritischen Unternehmenswerten entwickelt. Ein Missbrauch oder gar Verlust trifft Firmen aller Größenordnungen empfindlich bis hin zur existenziellen Gefährdung.

Zertifikate der CENIT AG in Deutschland und der CENIT Tochtergesellschaft in Iasi (Rumänien):

ISO/IEC27001 - Zertifikat DQS (PDF File, 66 Kbyte)