TÃœV Informationstechnik GmbH vergibt erstes ?Trusted Product ISO 27001 Tool? Zertifikat
TÃœV Informationstechnik GmbH vergibt erstes "Trusted Product ISO 27001 Tool" Zertifikat
"Sicherer IT-Betrieb" des Informatikzentrums der Sparkassenorganisation (SIZ) ist das erste von TÃœViT zertifizierte "Trusted Product ISO 27001 Tool".
(pressrelations) - (Bonn, 9. Juni 2010) Das Produkt "Sicherer IT-Betrieb" (Basisvariante) in der Version 8.0 des Informatikzentrums der Sparkassenorganisation (SIZ) hat das Prüfzeichen "Trusted Product ISO 27001 Tool" erhalten. Damit ist es das erste Produkt, das auf Grundlage dieses neuen TÜViT-Prüfverfahrens zertifiziert wurde. Das Verfahren dient der Prüfung von Produkten, die bei der Etablierung und des Betriebs von Informationssicherheits-Managementsystemen (ISMS) gemäß der internationalen Informationssicherheits-Norm "ISO/IEC 27001:2005" eingesetzt werden.
Das Zertifikat bescheinigt dem Produkt "Sicherer IT-Betrieb" (Basisvariante) in der Version 8.0, dass die Anforderungen an ein 'Trusted Product ISO 27001 Tool" erfüllt sind. Dazu gehört u. a., dass das Produkt die Norm ISO/IEC 27001:2005 vollständig und funktional richtig abdeckt, alle Phasen des Plan-Do-Check-Act-(PDCA)-Zyklus der ISO/IEC 27001:2005 unterstützt, effiziente Lösungen zur Erstellung und zum Management der ISMS-Dokumentation bietet und der Software-Entwicklungsprozess sowie die Technologie dem aktuellen Stand der Technik entsprechen.
Das Produkt "Sicherer IT-Betrieb" in der Basisvariante im Release 8.0 erfüllt diese Anforderungen und bietet darüber hinaus viele weitere Praxishilfen. Mit Hilfe des Produktes werden bestehende Schwachstellen in der Informationssicherheit identifiziert und Vorschläge zu deren Behebung erstellt. Für die effiziente Einführung und Nutzung des ISMS stehen beispielsweise Anleitungen, Auditkataloge und Vorgehensmodelle bereit. Sie lassen sich nach Anpassung an die eigenen Bedürfnisse direkt im Produkt dokumentieren, so dass typische Prüfungsanforderungen abgedeckt werden.
"?Sicherer IT-Betrieb? verfolgt einen ganzheitlichen, modernen und risikoorientierten Ansatz. Neben der IT werden auch weitere Risikofaktoren wie etwa Gebäudesicherheit oder Notfallplanung einbezogen," sagt Benno Rieger, Leiter Sicherheitstechnologie beim SIZ. Über die Anforderungen der "Norm ISO/IEC 27001:2005" hinaus werden weitere gängige Compliance-Anforderungen an die Informationssicherheit unterstützt, die jedoch nicht Gegenstand der Produkt-Zertifizierungsprüfung "Trusted Product ISO 27001 Tool" waren. Dies sind insbesondere die Anforderungen der deutschen Gesetzgebung (z. B. KonTraG, HGB, AO), der Wirtschaftsprüfer (IDW-Prüfungsstandards), der COBIT, der BSI-IT-Grundschutz-Kataloge und des IT-Betriebs-Standards ITIL. Für spezielle Branchen wie beispielsweise Banken oder Versicherungen sind spezifische Varianten verfügbar.
Im Rahmen einer feierlichen Veranstaltung am 9. Juni 2010 beim SIZ in Bonn hat Dr. Christoph Sutter (Zertifizierungsstellenleiter TÜViT, links im Bild) das zugehörige Zertifikat an den Sprecher der Geschäftsführung, Herrn Alexander von Stülpnagel, überreicht.
Pressekontakt
TÃœV Informationstechnik GmbH
Stefan Kirse
Langemarckstraße 20
45141 Essen
Tel.: +49 (0)201 8999-404
Fax: +49 (0)201 8999-888
E-Mail: s.kirse(at)tuvit.de
Internet: www.tuvit.de
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Datum: 09.06.2010 - 21:04 Uhr
Sprache: Deutsch
News-ID 208476
Anzahl Zeichen: 0
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Dieser Fachartikel wurde bisher 201 mal aufgerufen.
Der Fachartikel mit dem Titel:
"TÃœV Informationstechnik GmbH vergibt erstes ?Trusted Product ISO 27001 Tool? Zertifikat"
steht unter der journalistisch-redaktionellen Verantwortung von
TÃœV NORD Gruppe (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).