Der Schlüssel beim Nachbarn, Ihre Daten bei uns. Local Brand X erhält mit der ISO 27001 die zweite Zertifizierung in diesem Jahr!
Wer einen Ersatzschlüssel bei Nachbarn hinterlegt, entscheidet bewusst, wem er Zugang zu seinem Zuhause gibt. Der Schlüssel soll sicher aufbewahrt werden und im entscheidenden Moment verfügbar sein. Er darf weder in falsche Hände geraten noch plötzlich verschwunden sein, wenn es zum Wasserrohrbruch kommt.
Mit Informationen in einer digitalen Plattform verhält es sich ganz ähnlich. Unternehmen hinterlegen Inhalte und Daten, die für ihren Arbeitsalltag wichtig sind. Sie müssen sich darauf verlassen können, dass diese geschützt bleiben, nur berechtigte Personen darauf zugreifen dürfen und sie bei Bedarf jederzeit verfügbar sind.
Diese Verantwortung haben wir bei Local Brand X jetzt unabhängig prüfen lassen. Nach der Zertifizierung gemäß DIN EN ISO 9001:2015 im April, sind wir nun auch nach ISO/IEC 27001 zertifiziert. Die international anerkannte Norm stellt Anforderungen an ein systematisches Informationssicherheitsmanagement.
Damit gehen wir den Schritt, den wir in unserem Artikel zur ISO 9001 Zertifizierung bereits angekündigt haben. Während ISO 9001 unsere klaren Abläufe und unser Qualitätsmanagement bestätigt, ergänzt ISO/IEC 27001 diese Grundlage um den systematischen Schutz von Informationen. Für unsere Kunden bedeutet das, dass sowohl die Qualität unserer Zusammenarbeit, als auch der verantwortungsvolle Umgang mit ihren Daten unabhängig geprüft und bestätigt wurde.
Der verantwortungsvolle Umgang mit Informationen gehört seit jeher zu unserem Anspruch. Die Zertifizierung macht diese Arbeit durch eine unabhängige Prüfung sichtbar. Grundlage dafür sind verbindliche Anforderungen an den Umgang mit Risiken, klare Verantwortlichkeiten und die regelmäßige Überprüfung unserer Schutzmaßnahmen.
Was hinter ISO/IEC 27001 steckt
ISO/IEC 27001 ist eine international anerkannte Norm für Informationssicherheitsmanagementsysteme, kurz ISMS. Sie beschreibt Anforderungen an ein System, mit dem Unternehmen Sicherheitsrisiken erkennen, bewerten und behandeln sowie ihre Schutzmaßnahmen regelmäßig überprüfen und weiterentwickeln.
Dabei stehen drei Ziele im Mittelpunkt:
- Vertraulichkeit: Informationen sind nur für berechtigte Personen zugänglich.
- Integrität: Informationen bleiben korrekt und vollständig und werden vor unberechtigten Veränderungen geschützt.
- Verfügbarkeit: Berechtigte Personen können Informationen und Systeme bei Bedarf nutzen.
Dazu gehören technische Maßnahmen ebenso wie klare Zuständigkeiten, verbindliche Abläufe und das Sicherheitsbewusstsein unserer Mitarbeitenden.
Was bei Local Brand X geprüft wurde
Das Audit fand am 2. November 2026 statt. Der geprüfte Anwendungsbereich umfasst die Entwicklung und den Betrieb unserer cloudbasierten Local Marketing Plattform sowie die damit verbundenen Dienstleistungen zur Unterstützung von Unternehmen und deren Vertriebspartnern.
Das Audit am 2. November 2026 umfasste die Entwicklung und den Betrieb unserer cloudbasierten Local Marketing Plattform sowie die damit verbundenen Dienstleistungen zur Unterstützung von Unternehmen und deren Vertriebspartnern.
Ausgewählte Abläufe wurden anhand von Gesprächen und Unterlagen stichprobenweise nachvollzogen. Dazu gehörten unter anderem das Risiko- und Berechtigungsmanagement, die Trennung von Kundenumgebungen sowie Regelungen zu Datensicherung und Notfallmanagement. Auch der Umgang mit externen Dienstleistern und die Sensibilisierung der Mitarbeitenden waren Gegenstand der Prüfung.
Damit wurde betrachtet, wie Informationssicherheit im Unternehmen organisiert und praktisch umgesetzt wird. Jede technische Schutzmaßnahme braucht auch klare Verantwortliche, entscheidend ist das Zusammenspiel. Eine Richtlinie muss im Arbeitsalltag bekannt sein. Bei einem sicherheitsrelevanten Ereignis muss nachvollziehbar bleiben, was passiert ist und wie damit umgegangen werden muss.
Sicherheit braucht aufmerksame Menschen
Eine E-Mail wirkt vertraut, der Absender scheint bekannt, der Link passt zum aktuellen Projekt. Gerade im vollen Arbeitsalltag kann daraus schnell ein unbedachter Klick werden.
Deshalb gehören Schulungen und interne Phishingtests zu unserem Umgang mit Informationssicherheit. Sie helfen dabei, verdächtige Situationen zu erkennen und aufmerksam mit Informationen umzugehen.
Der Auditbericht hebt die internen Phishingtests zur Sensibilisierung ausdrücklich positiv hervor. Ebenfalls positiv bewertet wurden die nachvollziehbare Erfassung und Dokumentation sicherheitsrelevanter Ereignisse sowie die Eignung unserer Informationssicherheitsziele, wodurch die Wirksamkeit des ISMS im Audit bestätigt wurde.
Wie ISO 9001 und ISO 27001 zusammenwirken
Mit der ISO-9001-Zertifizierung haben wir unsere Qualitätsprozesse unabhängig prüfen lassen. Im Mittelpunkt stehen verlässliche Abläufe, klare Verantwortlichkeiten und konsistente Ergebnisse.
ISO/IEC 27001 ergänzt diese Grundlage um den systematischen Schutz von Informationen. Beide Themen begegnen sich im Alltag immer wieder, so z.B. bei der Übergabe von Aufgaben, bei Änderungen an Systemen oder bei der Zusammenarbeit mit Dienstleistern.
Für unsere Kunden bedeutet das eine zusätzliche Grundlage für Vertrauen. Sie erhalten einen unabhängigen Nachweis darüber, dass unser Informationssicherheitsmanagement geprüft wurde. Der Prüfbereich schließt dabei die Entwicklung und den Betrieb der Plattform sowie die zugehörigen Dienstleistungen ein.
Zurück zum Ersatzschlüssel
Wer seinen Ersatzschlüssel anvertraut, möchte wissen, dass er sicher aufbewahrt wird und bei Bedarf zur Hand ist. Dieses Vertrauen gilt auch dann, wenn man den Schlüssel monatelang nicht braucht.
Ebenso sollen unsere Kunden darauf vertrauen können, dass wir mit ihren Informationen verantwortungsvoll umgehen. Dafür müssen Zuständigkeiten, Schutzmaßnahmen und Abläufe im täglichen Betrieb ineinandergreifen.
Im besten Interesse unserer Kunden zu handeln und ihre Informationen zu schützen, gehört seit jeher zu unserem Anspruch. Die Zertifizierung nach ISO/IEC 27001 macht diese Arbeit durch eine unabhängige Prüfung sichtbar und ist für uns ein wichtiger Meilenstein. Diesen Weg gehen wir auch künftig konsequent weiter, bewerten Risiken regelmäßig neu, sensibilisieren unsere Mitarbeitenden und entwickeln unsere Schutzmaßnahmen weiter. Das unabhängig geprüfte Informationssicherheitsmanagement ergänzt dabei die mit ISO 9001 bestätigten Qualitätsprozesse.
