Hast Du Dich schon einmal gefragt, wie andere Unternehmen mit Deinen Informationen umgehen? Wie werden sie geschützt und wo gespeichert? Wer kann zum Beispiel Deine Mitarbeiter- und Unternehmensdaten in e2n einsehen? Mit solchen Fragen haben wir uns in den letzten Monaten verstärkt beschäftigt.
Hi, ich heiße Lisa-Fee und als Informationssicherheitsbeauftragte bei e2n möchte ich Dir heute erklären, was Informationssicherheit bedeutet und Dir einen Überblick über die wichtigsten Dinge dazu verschaffen. Was verbirgt sich hinter der internationalen Norm ISO/IEC 27001? Warum haben wir uns zertifizieren lassen und wie wirkt sich das auf Dich aus? Ich freue mich, Dir das Thema näherzubringen!
Was ist Informationssicherheit?
In einer vernetzten Welt, in der Informationen den Kern zahlreicher Aktivitäten bilden, spielt Informationssicherheit eine entscheidende Rolle im Schutz und Wohlergehen von Organisationen und Individuen.
Informationssicherheit soll Informationen vor unbefugtem Zugriff, Missbrauch, Verlust oder unerwünschter Veränderung schützen. Damit stellt sie sicher, dass die Vertraulichkeit, Integrität und Verfügbarkeit dieser Informationen zu jeder Zeit gewahrt bleiben.
Die drei Hauptziele der Informationssicherheit, auch bekannt unter dem CIA-Prinzip, sind:
- Vertraulichkeit: Informationen sollten vor unbefugtem Zugriff geschützt werden. Das bedeutet, dass nur autorisierte Personen oder Systeme auf bestimmte Informationen zugreifen dürfen.
- Integrität: Es gilt sicherzustellen, dass Informationen genau und unverändert bleiben. Dies schließt den Schutz vor versehentlichen oder böswilligen Änderungen ein.
- Verfügbarkeit: Informationen sollten zur Verfügung stehen, wenn sie benötigt werden. Dies bedeutet, dass Systeme und Daten auch gegen Störungen, Ausfälle oder Angriffe geschützt werden müssen, um sicherzustellen, dass autorisierte Benutzer auf die Informationen zugreifen können.
Schauen wir uns das Ganze nun im Detail an, wie wir bei e2n mit Informationssicherheit umgehen.
e2n ist jetzt zertifiziert nach ISO/IEC 27001
Richtig gelesen: Wir haben uns zertifizieren lassen! Bei der ISO/IEC 27001 handelt es sich um eine internationale Norm für Informationssicherheitsmanagementsysteme (ISMS), die auf bewährten Praktiken und Standards basiert. Sie legt Anforderungen und Rahmenbedingungen fest, die Organisationen dabei unterstützen, ein umfassendes Informationssicherheitsmanagementsystem zu etablieren, um Risiken zu identifizieren, zu bewerten und zu behandeln.
