TWL-KOM erhält neue ISO-Zertifizierungen

Ein starkes Signal für Informationssicherheit, Datenschutz und nicht nur unsere Cloud-Kunden: TWL-KOM hat mehrere bedeutende Zertifizierungen erfolgreich abgeschlossen [SB1] – darunter die DIN-ISO-Normen 27001:2022 , 27017 :2021 (Cloud-Security), 27018:2020 (Cloud-Datenschutz). Dabei handelt es sich bei der DIN-ISO-Norm 27001:2022 um eine Normumstellung und Scopeerweiterung.

Bereits in der Vergangenheit war TWL-KOM für den Bereich Datacenter II nach ISO 27001:2017 zertifiziert. Mit dem aktuellen Re-Zertifizierungsprozess wurde dieser Geltungs- und Anwendungsbereich nun entscheidend erweitert: Die neuen Zertifizierungen nach DIN-ISO-Normen 27001:2022, 27017:2021 und 27018:2020 gelten erstmals für das gesamte Unternehmen – ein bedeutender Meilenstein für unsere ganzheitliche Sicherheitsstrategie.

• ISO 27001:2022 definiert Anforderungen an ein Informationssicherheits-Managementsystem (ISMS). Die aktualisierte Version rückt Aspekte wie Risikobehandlung, Stakeholder-Analyse und kontinuierliche Verbesserung stärker in den Fokus.
• ISO 27017:2021 ergänzt den Standard gezielt um Leitlinien zur Absicherung von Cloud-Diensten – für Anbieter und Nutzer gleichermaßen. Alle Kunden unserer TWL-KOM Cloud profitieren ebenso von der neuen Zertifizierung.
• ISO 27018:2020 ist ein Datenschutzstandard, der den Schutz personenbezogener Daten in Cloud-Umgebungen regelt – insbesondere unter dem Gesichtspunkt von Transparenz, Einwilligung und Zweckbindung.

Die erfolgreiche Umsetzung dieser Anforderungen wurde durch ein mehrtägiges externes Audit durch den TÜV-Nord überprüft. Besonders erfreulich: Lediglich zwei Nebenabweichungen wurden festgestellt – ein außergewöhnlich gutes Ergebnis. Zudem lobten die Auditoren gleich fünf positive Aspekte, also Maßnahmen, die über die Normanforderungen hinausgehen oder besonders vorbildlich umgesetzt wurden. Wir freuen uns  sehr, dass TWL-KOM somit komplett, ohne Ausschlüsse zertifiziert. Die Zertifikate werden in kürze veröffentlicht.