Vertrauen ist gut, Sicherheit ist besser: Cyberangriffe betreffen Unternehmen jeder Größe – ob Groß-, Mittel- oder sogar Kleinunternehmen. Die Bedrohung durch Cyberkriminalität nimmt nicht nur zu, sondern wird zunehmend raffinierter.
Daher ist es unerlässlich, ein starkes Bewusstsein für Informationssicherheit zu schaffen. Schulungsprogramme und Online-Trainings spielen dabei eine zentrale Rolle, um Mitarbeiter zu sensibilisieren und Unternehmen nachhaltig zu schützen. Präventive Maßnahmen und regelmäßige Weiterbildungen sind entscheidend, um den wachsenden Risiken wirksam entgegenzutreten.
Bereits im Jahr 2021 haben wir uns erfolgreich nach der Norm ISO/IEC 27001:2017 zertifizieren lassen. Im Juli 2024 folgte die Zertifizierung nach der neuen Norm ISO/IEC 27001:2022, welche bestätigt, dass wir ein umfassendes Informationssicherheits-Managementsystem (ISMS) implementiert und aktiv im Einsatz haben. Diese Zertifizierung ist ein unabhängiger Nachweis für unsere Kunden, Partner, Dienstleister und Lieferanten, dass wir höchste Sicherheitsstandards erfüllen und unsere Informationssicherheitsanforderungen dauerhaft und zuverlässig umsetzen.
Während wir unsere Prozesse gemäß den Anforderungen der zugrunde liegenden Normen betreiben, dokumentieren und umsetzen, stellen wir gleichzeitig sicher, dass deren Wirksamkeit kontinuierlich überprüft, überwacht und verbessert wird. Ein wesentlicher Bestandteil dieses Ansatzes sind bei uns Sensibilisierungsmaßnahmen wie Schulungen und regelmäßige Trainings, um das Bewusstsein unserer Zeitspringer für die Informationssicherheit auf allen Ebenen zu stärken. Zusätzlich organisieren wir jährlich unseren „Tag der Informationssicherheit“, bei dem wir gezielt unser Wissen vertiefen.
Im September war es wieder so weit: Im Rahmen dieser Veranstaltung haben wir eng mit unserem externen Sicherheitsbeauftragten zusammengearbeitet, um unsere Mitarbeiter über die neusten gesetzlichen Änderungen, aktuelle Zahlen und Fakten des Bundesamts für Sicherheit in der Informationstechnik (BSI) sowie über die zunehmenden Cyberangriffe in Deutschland zu informieren.
Neben Vorträgen hat die gemeinsame Gruppenarbeit an praktischen Themen einen zentralen Stellenwert. Schließlich wird der Lernerfolg nicht nur durch passives Zuhören, sondern vor allem durch aktive Mit- und Zusammenarbeit erheblich gesteigert. Wir freuen uns auf die nächsten gemeinsamen Veranstaltungen zu diesem allgegenwärtigen Thema.