Aufstieg in die erste Liga - Midrange Magazin

Zertifizierung Flughafen SalzburgVertrauen geschafftSeit sechs Jahren ist die Comgroup als „akkreditiertezertifizierungsstelle“ für den Standard für InformationssicherheitISO/IEC27001 (früher: BS7799) innerhalbdes Konzerns und auf dem externen Markt tätig.Im Januar 2008 generierte die IT Securityeinen Kundenauftrag für einexternes Zertifizierungsprojekt nachISO 27001, das gleichermaßen interessantwie richtungweisend für die Security-Dienstleistungenist. Bei dem Kundenhandelt es sich um den FlughafenSalzburg, der die Tür zu einer ganzenBranche öffnet, bei der die Informationssicherheitmit zu den wesentlichenErfolgsfaktoren zählt.International zertifiziertWas bewegt überhaupt ein Unternehmenwie einen Flughafen, den umfangreichenWeg der Zertifizierung zu gehen?Ein solches Zertifikat ist internationalanerkannt und schafft Vertrauenin den Geschäftspartner, sowohl vonder Kunden- als auch der Lieferantenseite.Aufgrund der kontinuierlichenWeiterentwicklung der europaweitenund somit auch deutschen Gesetzeslagemit zunehmender Verpflichtung derUnternehmen zum proaktiven Risikomanagement,legen externe Auditorenund Wirtschaftsprüfer immer größerenWert auf den Nachweis einer systematischenAbschätzung der eigenen Risikenund der daraus abgeleiteten Maßnahmen.Des Weiteren zeigen Analogien zumQualitätsmanagement, dass sich das,was heute noch als Wettbewerbsvorteilgilt, morgen schon zum Wettbewerbsnachteilentwickeln kann. Es ist somitauch in der Informationssicherheitwichtig, zukunftsorientiert zu sein.Während in einigen Branchen wie derAutomobilindustrie diese Prognose bereitsheute Realität ist, wird wohl auchin anderen Bereichen mit kritischenInfrastrukturen früher oder später dasISO27001-Zertifikat als Qualitätsmerkmaleine wichtige Rolle spielen.Im Februar 2008 begann das Projektmit einem Workshop, dessen Zieles in erster Linie war, die Projektverantwortlichendes Flughafens in dieLage zu versetzen, ein Informationssicherheits-Managementsystem(ISMS)nach ISO/IEC 27001 selbständig aufzusetzen,das dann die Grundlage für dieErstellung von Richtlinien, sogenannter„Policies“ bilden soll. Die Inhaltedes Workshops umfassten im Einzelnendie Erwartungshaltung einer Zertifizierungsstelle,die Interpretation derISO/IEC 27001, die Vorgehensweise beieiner Risikoanalyse, das exemplarischeDurchführen einer Risikoanalyse an einemrealen Beispiel, die Anforderungenan die Dokumentation, die Erarbeitungvon Terminen und Meilensteinen sowiedie Abschätzung des zu erwartendeninternen und externen Aufwands.Der Moderator des Workshops übernahmim weiteren Projektverlauf dieRolle des Coachs und begleitet bislangunterstützend den Aufbau des ISMSdurch Hilfestellung bei der Interpretationder Norm. óComgroup GmbH, Bad Mergentheimwww.comgroup.deAlleswirdgut!Hörvelsinger Weg 17, 89081 UlmPhone +49-731 - 1551-0Fax +49-731 - 1551-555web www.fum.deGeschäftsstellen Deutschland␣ Berlin␣·␣Düsseldorf␣·␣Frankfurt␣·␣Hamburg␣·␣Hannover␣·␣Karlsruhe␣·␣München␣·␣Nürnberg␣·␣ Reilingen␣·␣Stuttgart␣·␣Schweiz Neuheim/Zug␣·␣Zürich␣·␣Asien␣ Manila/Philippinen␣Servicebüros:England␣Gloucester␣·␣Polen Warschau ·␣Saudi Arabien␣Riyadh␣·␣Spanien␣Murcia␣·␣USA␣Alpharetta␣FRITZ & MACZIOL:INFOMA ®Part of Imtech N.V., Gouda, NL04/2009 · MIDRANGE MAGAZIN7