Onventis erhält erweiterte Zertifizierung nach ISO/IEC 27001:2022
Onventis freut sich, die erfolgreiche Erweiterung und Aktualisierung seiner Zertifizierung für das Informationssicherheits-Managementsystem (ISMS) nach dem neusten internationalen Standard ISO/IEC 27001:2022 bekanntzugeben.
Mit diesem Meilenstein umfasst die Zertifizierung nun die Onventis Holding GmbH, die Onventis GmbH (Deutschland), die Onventis B.V. (Niederlande) und die Onventis AB (Schweden). Damit setzt Onventis ein Zeichen für seine langfristige Sicherheits- und Compliance-Strategie.
Was ist ISO/IEC 27001:2022?
ISO/IEC 27001 ist der international anerkannte Standard für die Implementierung, Pflege und kontinuierliche Verbesserung eines ISMS. Er bietet einen strukturierten Rahmen aus Richtlinien, Prozessen und Kontrollen zum Schutz sensibler Informationen und zur effektiven Steuerung von Risikos.
Mit der Aktualisierung der Norm im Jahr 2022 wurde das Kontrollrahmenwerk modernisiert: Die Gesamtzahl der Sicherheitsmaßnahmen wurde von 114 auf 93 reduziert. Gleichzeitig wurden neue Kontrollen eingeführt, darunter sichere Codierung und die Vermeidung von Datenlecks. Die Maßnahmen sind nun übersichtlich in vier Kategorien gegliedert – Organisation, Personal, Physische Sicherheit und Technologie – was die Anwendung und das Verständnis deutlich erleichtert.
Was hat sich bei Onventis geändert?
Bislang war die ISMS-Zertifizierung ausschließlich auf die Onventis GmbH beschränkt und schloss die Softwareentwicklung aus. Mit der neuen Zertifizierung hat Onventis:
- den Geltungsbereich auf die Onventis Holding, GmbH, B.V. und AB ausgeweitet
- sämtliche Niederlassungen und Rechenzentren an diesen Standorten einbezogen
- die Softwareentwicklung vollständig in den Geltungsbereich der Zertifizierung aufgenommen
- erfolgreich alle Dokumentationen, Prozesse und Kontrollen der Version aus dem Jahr 2013 auf die Anforderungen der ISO/IEC 27001:2022 umgestellt.
Warum ist das wichtig?
Für Onventis: Diese Zertifizierung stärkt die Widerstandsfähigkeit gegenüber aktuellen Sicherheitsbedrohungen, verankert Sicherheitspraktiken in allen Geschäftsbereichen und demonstriert das Engagement für kontinuierliche Verbesserung.
Für Onventis Kunden und Partner:
- Verlässlicher Schutz sensibler Daten durch international geprüfte Best Practices
- Reduziertes Risiko bei der Lieferantenauswahl und vereinfachte Compliance-Prüfungen
- Vertrauen in einen proaktiven, unternehmensweiten Ansatz zur Informationssicherheit
- Ein klares Bekenntnis zu Transparenz und Vertrauen
Ein starkes Fundament für sichere digitale Prozesse
Mit der ISO/IEC 27001:2022-Zertifizierung, die nun alle zentralen europäischen Niederlassungen umfasst, stärkt Onventis weiterhin die Basis für eine sichere digitale Beschaffung und gewährleistet jederzeit und überall den Schutz von Kundeninformationen.