Pressemitteilung von Leonie Walter

Zertifizierung durch TÜV-Süd: Hohe Informationssicherheit bei CSP

---

---

Großköllnbach, 15. Februar 2012. Ein besonders hohes Niveau der Informationssicherheit wurde dem Softwareanbieter CSP GmbH & CO. KG mit der erneuten Zertifizierung nach ISO/EEC 27001:2005 bescheinigt. Ausgestellt wurde das Zertifikat nach einem vorangegangenen Wiederholungsaudit-Prozess durch die TÜV Management GmbH. Erstmals zertifiziert wurde CSP bereits im Jahr 2005. Die Zertifizierung umfasst sowohl die Software-Entwicklung, die IT-Dienstleistungen sowie alle Unterstützungsprozesse des Anbieters. Als Grundlage dient ein Informations-Sicherheits-Management-System (ISMS), mit dem die Anforderungen der ISO-Norm erfüllt werden. Die dokumentierte Umsetzung der ISO-Norm führt für CSP zu einer konstant optimalen Informationssicherheit sowie der stetigen Verbesserung der Leistungen. Von der Betriebs- und Planungssicherheit bei Projekten während der Entwicklungs- und Betriebsphase profitieren sowohl der Hersteller als auch seine Kunden. Neben infrastrukturellen Sicherheitsmaßnahmen stehen bei ISO 27001 vor allem die Unternehmensprozesse im Fokus. Dies gilt übergreifend für alle Bereiche des Unternehmens, angefangen bei Management bis hin zu Praktikanten und externen Mitarbeitern.

Die CSP GmbH zählt derzeit noch zu einem sehr überschaubaren Kreis von IT-Dienstleistern, die den geprüften und dokumentierten Sicherheits- und Qualitätsstandard nach ISO 27001 bereits erfüllen. "Mit unseren Standardsoftware-Produkten lösen wir etliche Herausforderungen der Industrie in Bezug auf Sicherheit und Qualität. Es ist daher unser Anspruch, auch im eigenen Unternehmen nach höchsten Qualitäts- und Sicherheitskriterien zu arbeiten, um unseren Kunden bestmögliche Leistungen und Services zu bieten. Die erreichen wir unter anderem durch ein hohes Niveau der Informationssicherheit hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit", betont Hermann Pellkofer, Geschäftsführer von CSP. Mit dem Informations-Sicherheits-Management-System wird nicht nur die Informationssicherheit in der täglichen Arbeit überprüft und dokumentiert. Die eingeleiteten Maßnahmen stellen zudem sicher, dass alle Compliance-Vorgaben eingehalten werden. Für die Kunden der CSP, darunter unter anderem weltweit tätige Konzerne zum Beispiel in der Automobilbranche, hat die hohe Sicherheit von Informationen und Daten einen besonders hohen Stellenwert in der Zusammenarbeit.

Die Einhaltung der ISO-Norm wird nach der ersten Zertifizierung im Jahr 2005 mit jährlichen Audits überprüft. Alle drei Jahre erfolgt ein Wiederholungsaudit, bei dem das Zertifikat verlängert wird. Michaela Cocev, Beauftragte für das Informations-Sicherheits-Management bei CSP: "Das Informations-Sicherheits-Management-System lebt von der Nachhaltigkeit, der stetigen Verbesserung sowie der Qualifikation der Mitarbeiter in allen Bereichen. Unsere hohen Anforderungen an die Informationssicherheit und der kontinuierlich hohe Einsatz jedes Einzelnen gewährleisten, dass wir unsere Audits immer wieder erfolgreich bestehen."

CSP bei Facebook: http://www.facebook.com/CSP.SW
Firmen- & Pressekontakt