Aufstieg in die erste Liga

zertifizierung Flughafen Salzburg
Vertrauen geschafft
Seit sechs Jahren ist die comgroup als „akkreditierte
zertifizierungsstelle“ für den Standard für Informationssicherheit
ISO/IEc27001 (früher: BS7799) innerhalb
des Konzerns und auf dem externen Markt tätig.
Im Januar 2008 generierte die IT Security
einen Kundenauftrag für ein
externes Zertifizierungsprojekt nach
ISO 27001, das gleichermaßen interessant
wie richtungweisend für die Security-Dienstleistungen
ist. Bei dem Kunden
handelt es sich um den Flughafen
Salzburg, der die Tür zu einer ganzen
Branche öffnet, bei der die Informationssicherheit
mit zu den wesentlichen
Erfolgsfaktoren zählt.
International zertifiziert
Was bewegt überhaupt ein Unternehmen
wie einen Flughafen, den umfangreichen
Weg der Zertifizierung zu gehen?
Ein solches Zertifikat ist international
anerkannt und schafft Vertrauen
in den Geschäftspartner, sowohl von
der Kunden- als auch der Lieferantenseite.
Aufgrund der kontinuierlichen
Weiterentwicklung der europaweiten
und somit auch deutschen Gesetzeslage
mit zunehmender Verpflichtung der
Unternehmen zum proaktiven Risikomanagement,
legen externe Auditoren
und Wirtschaftsprüfer immer größeren
Wert auf den Nachweis einer systematischen
Abschätzung der eigenen Risiken
und der daraus abgeleiteten Maßnahmen.
Des Weiteren zeigen Analogien zum
Qualitätsmanagement, dass sich das,
was heute noch als Wettbewerbsvorteil
gilt, morgen schon zum Wettbewerbsnachteil
entwickeln kann. Es ist somit
auch in der Informationssicherheit
wichtig, zukunftsorientiert zu sein.
Während in einigen Branchen wie der
Automobilindustrie diese Prognose bereits
heute Realität ist, wird wohl auch
in anderen Bereichen mit kritischen
Infrastrukturen früher oder später das
ISO27001-Zertifikat als Qualitätsmerkmal
eine wichtige Rolle spielen.
Im Februar 2008 begann das Projekt
mit einem Workshop, dessen Ziel
es in erster Linie war, die Projektverantwortlichen
des Flughafens in die
Lage zu versetzen, ein Informationssicherheits-Managementsystem
(ISMS)
nach ISO/IEC 27001 selbständig aufzusetzen,
das dann die Grundlage für die
Erstellung von Richtlinien, sogenannter
„Policies“ bilden soll. Die Inhalte
des Workshops umfassten im Einzelnen
die Erwartungshaltung einer Zertifizierungsstelle,
die Interpretation der
ISO/IEC 27001, die Vorgehensweise bei
einer Risikoanalyse, das exemplarische
Durchführen einer Risikoanalyse an einem
realen Beispiel, die Anforderungen
an die Dokumentation, die Erarbeitung
von Terminen und Meilensteinen sowie
die Abschätzung des zu erwartenden
internen und externen Aufwands.
Der Moderator des Workshops übernahm
im weiteren Projektverlauf die
Rolle des Coachs und begleitet bislang
unterstützend den Aufbau des ISMS
durch Hilfestellung bei der Interpretation
der Norm. ó
Comgroup gmbH, Bad Mergentheim
www.comgroup.de
Alles
wird
gut!
Hörvelsinger Weg 17, 89081 Ulm
Phone +49-731 - 1551-0
Fax +49-731 - 1551-555
web www.fum.de
Geschäftsstellen Deutschland␣ Berlin␣·␣Düsseldorf␣·␣
Frankfurt␣·␣Hamburg␣·␣Hannover␣·␣Karlsruhe␣·␣München␣·␣
Nürnberg␣·␣ Reilingen␣·␣Stuttgart␣·␣Schweiz Neuheim/
Zug␣·␣Zürich␣·␣Asien␣ Manila/Philippinen␣Servicebüros:
England␣Gloucester␣·␣Polen Warschau ·␣Saudi Arabien␣
Riyadh␣·␣Spanien␣Murcia␣·␣USA␣Alpharetta␣
FRITZ & MACZIOL:INFOMA ®
Part of Imtech N.V., Gouda, NL
04/2009 · MIDRANGE MAgAZIN
7