SiteFusion ist zertifiziert nach ISO 9001:2015 und ISO/IEC 27001:2013

Praktisch jeder Stein im Unternehmen wurde im Zuge der Zertifizierung umgedreht: Neben den Prozess-Optimierungen über alle Firmen und Abteilungen hinweg – angefangen vom Vertrieb, über die Projektumsetzung bis hin zur Produktentwicklung und dem Hosting – wurden auch „physische“ Optimierungen vorgenommen, wie die Einführung eines Zutrittskonzepts für das Gebäude.

Ein wichtiger Bestandteil ist unter anderem auch das Verbesserungsmanagement, das sowohl bei fortlaufenden Verbesserungen als auch bei etwaigen Informationssicherheitsereignissen und –schwächen greift: Jeder einzelne Mitarbeiter ist im Rahmen des Verbesserungsmanagements eingebunden und kann durch sein Zutun die Prozesse und Informationssicherheit des gesamten Unternehmens kontinuierlich verbessern.

Ein weiterer, sehr umfangreicher Baustein, war die Erstellung einer Risikobewertung. Über einhundert mögliche Risiken, von der potenziellen Sicherheitslücke in der programmierten Software über den Missbrauch personenbezogener Daten bis hin zum Feuer im Rechenzentrum, wurden hierbei evaluiert und bewertet. Aus der Risikobewertung wurde ein Maßnahmenkatalog zur Vermeidung der Risiken entwickelt.

„Die Einführung eines Integrierten Managementsystems (IMS) in Verbindung mit der entsprechenden Software ist für uns alle eine große Errungenschaft. Während wir die ISO 9001 bereits seit über zehn Jahren im Einsatz hatten und nun noch mal für alle dem Firmenverbund zugehörigen Unternehmen neu aufgelegt haben, wurden durch Einführung der ISO 27001 die bestehenden Qualitätskriterien mit den Aspekten der Informationssicherheit verknüpft. In der heutigen Zeit sind Themen wie IT-Sicherheit und Schutz von Informationen und Daten wichtiger denn je – mit der entsprechenden Qualifizierung schaffen wir einen wichtigen Meilenstein, um unseren Kunden auch künftig nicht nur professionelle, sondern vor allem auch sichere Software und Dienstleistungen bieten zu können.“, so Mario Kandler.