Pressemitteilung von Kerstin Höpfner

Wo TÜV drauf steht, wird Qualität besiegelt!

---

---

Frankfurt, 03. Februar 2016. Der deutsche TÜV hat weltweit einen hervorragenden Ruf. Dem steht der TÜV Saarland e. V. mit der Zertifizierung für geprüfte IT-Struktur in nichts nach. Erst vor wenigen Wochen hat Schneider & Wulf EDV-Beratung (http://www.schneider-wulf.de/it-loesungen/sicherheit/tuev-it-zertifikat/) das begehrte Zertifikat vom TÜV Saarland mit Gültigkeit bis Ende September 2017 verliehen bekommen.

Das TÜV-Siegel 'Geprüfte IT-Struktur Anforderungen Mittelstand' wird durch den TÜV Saarland e. V., Saarbrücken, vergeben und ist das bundesweit einheitliche IT Sicherheitszertifikat für den Mittelstand und kleinere und mittlere Unternehmen in Deutschland, Österreich und der Schweiz.

Dafür wurden bei Schneider & Wulf die firmeneigenen IT-Systeme an Hand eines standardisierten und nach aktuellen Anforderungen des Bundesamtes für Informationssicherheit, Bonn, aufgebauten Kriterienkataloges rund um den Aufbau und die Struktur der sicherheitsrelevanten IT-Komponenten überprüft. Ausschließlich die Auditoren vom ITQ Institut für Technologiequalität (http://itq-institut.de/)sind zur Durchführung des Audits berechtigt sind und bieten die Sicherheit, dass die Ergebnisse der IT-Überprüfung den Anforderungen des TÜV IT-Siegels entsprechen. So wird eine branchenübergreifend vergleichbare Aussage zum Sicherheitsstand der Firmen-IT überhaupt möglich.

Der Prozess des Audits sah bei Schneider & Wulf so aus, dass während der Prüfung typische Funktionsbereiche mittelständischer Informationssysteme sowie deren technische und organisatorische Umsetzung und Etablierung im Unternehmen überprüft und bewertet wurden. Besonders wurde Wert auf die Systembereiche gelegt, die als technische Bindeglieder zwischen internen und öffentlichen Netzen dienen. Eine immer stärkere Wichtigkeit des Internets als Geschäftsplattform auch für kleinere und mittlere Unternehmen rückt damit verstärkt in den Mittelpunkt des Schutzbedarfes eines Unternehmens. Die Prüffragen des Kriterienkataloges sind in Bereiche eingeteilt, die sich an einer typischen Organisationsstruktur von modernen IT-Komponenten orientieren.

Der Auditor hat vor allem die Bereiche IT-Sicherheitsmanagement, Schutz vor Schadprogrammen, Sicherheit von IT-Systemen, Vernetzung und Internetanbindung, IDS (Intrusion Detection), VPN, WLAN, Inhaltssicherheit, Beachtung von Sicherheitserfordernissen, Software- und Systemaktualität, Passwörter und Verschlüsselung, Notfallvorsorge, Datensicherung, Infrastruktursicherheit sowie mobile Endgeräte geprüft. Sozusagen alles von A - Z in der IT von Schneider & Wulf.

Die Kriterien für die Erteilung des TÜV IT-Siegels sind permanent optimiert und an aktuelle technische Entwicklungen und sich verändernde gesetzliche Grundlagen angepasst. Einzelne Prüfelemente werden zu einer Prüfgruppe zusammengefasst und Punkte vergeben. Das geschieht durch ein vom ITQ - Institut für Technologiequalität - festgelegtes Bewertungsschema auf Basis anerkannter deutscher Standards für IT-Sicherheit. Die einzelnen Bewertungsbereiche wurden in einem Abschlussbericht in einem übersichtlichen Punktesystem dargestellt, das auch den Anforderungen des Bundesamtes für Informationssicherheit (BSI) entspricht.

Zum Schluss gab es einen verständlichen und übersichtlichen Audit-Report. Da der Auditor keine gravierenden Sicherheitsprobleme in der Firmen-IT bei Schneider & Wulf festgestellt hat, gab er dem TÜV Saarland e. V. eine positive Siegelempfehlung.

Nachdem alles positiv abgeschlossen war, erhielt Schneider & Wulf das begehrte TÜV IT-Siegel von Seiten des TÜV Saarland e. V. zugesprochen. Das ist gut für Schneider & Wulf, das ist aber vor allem gut für die Kunden, die Schneider & Wulf vertrauen.

Hier (http://goo.gl/oxsMEj)kann man das Zertifikat von Schneider & Wulf von höchster Stelle downloaden: http://goo.gl/oxsMEj Firmen- & Pressekontakt