ISO 27001: Ihre Projektdaten sicher bei Fuse nach internem Audit

Fuse Solutions steckt mitten im Zertifizierungsprozess für ISO 27001. In diesem Sommer haben wir dabei einen wichtigen Schritt gemacht: Das interne Audit wurde erfolgreich abgeschlossen. Im Oktober und November folgt das externe Audit, das zum Zertifikat führen soll.

Warum lassen wir unsere Datensicherheit unabhängig prüfen?

Ingenieure und Berater erfassen in unserer Software ihre Projekte, Stunden, Kundendaten und Inspektionsergebnisse. Diese Informationen sind oft vertraulich, deshalb lassen wir unabhängig prüfen, ob sie gut geschützt sind. Das gilt für das Gesamtpaket im Büro, für die Fuse Collect App vor Ort und für die Schnittstellen zu anderen Systemen.

Warum ISO 27001 auch Ihr Büro betrifft

Wir sehen, dass sich immer mehr Ingenieurbüros mit einem ISO-27001-Zertifikat beschäftigen. Der Anlass ist oft derselbe: Öffentliche Auftraggeber fragen in ihren Ausschreibungen vorsichtig danach. Derzeit genügt es meist, zu zeigen, dass Sie mit der Implementierung begonnen haben. Wir erwarten, dass diese Anforderung in absehbarer Zeit verbindlich wird und Sie in etwa einem Jahr zertifiziert sein müssen.

Zu einem solchen Prozess gehört auch die Frage, wie Ihre Lieferanten mit Ihren Daten umgehen. In Ihrer Projektsoftware liegen sensible Informationen über die Projekte Ihrer Kunden, einschließlich der Kommunikation dazu. Arbeiten Sie mit einem Lieferanten, der seine eigene Informationssicherheit nachweislich im Griff hat, können Sie diesen Teil Ihres eigenen Prozesses leichter belegen.

So sichern wir die Datensicherheit

Wir haben Datensicherheit fest in unserer Organisation und unserer Software verankert:

• Jeder Kunde hat eine eigene Datenbank: Die Umgebungen sind pro Kunde vollständig getrennt, sodass Ihre Daten nie mit denen anderer vermischt werden
• Relevante Lieferanten von Fuse wurden auf Datensicherheit geprüft
• Mitarbeitende arbeiten nach festen, sicheren Protokollen
• Ein gehärtetes Anmeldeportal schützt den Zugang zu Ihrer Umgebung
• Auf mehreren Ebenen wurden technische und organisatorische Maßnahmen getroffen, auch für die Schnittstellen zu anderen Systemen

Das ISMS-Prozessschema auf dem Foto hängt in unserem Büro. Es zeigt, welche Prozesse wir regelmäßig wiederholen, etwa die Risikobewertung, das interne Audit und die Managementbewertung. Außerdem testen wir unsere Sicherheit häufig und überwachen unser System laufend auf verdächtige Aktivitäten.

Effizient an Projekten arbeiten, mit sicheren Daten

Nach dem externen Audit im Oktober und November berichten wir, wie der Prozess abgeschlossen wurde. Fortsetzung folgt!

Möchten Sie wissen, wie Ihr Büro digital aufgestellt ist? Das Digital Trust Center des niederländischen Wirtschaftsministeriums hilft Unternehmen, ihre digitale Widerstandsfähigkeit zu stärken. Und natürlich unterstützen wir Sie gern, wenn es um Datensicherheit in Projekten geht: Vereinbaren Sie ein Kennenlerngespräch oder kontaktieren Sie uns.

Dieser Text wurde mit Unterstützung von KI erstellt.