Wer in SAP-Projekten oder bei KI- und Wallet-Lösungen mit sensiblen Daten arbeitet, muss Informationssicherheit von Anfang an mitdenken.
Genau das tun wir bei js-soft. Jetzt hat DEKRA unser Informationssicherheitsmanagementsystem nach ISO/IEC 27001:2022 zertifiziert.
Neu ist auch die ISO 14001:2015 für unser Umweltmanagementsystem. Unser Qualitätsmanagementsystem ist bereits nach ISO 9001:2015 zertifiziert.
Informationssicherheit nach anerkanntem Standard
Als IT-Lösungsanbieter entwickeln wir bei js-soft eigene Softwareprodukte und beraten Kunden rund um eigene und fremde Softwarelösungen. Dabei arbeiten wir regelmäßig mit Systemen, Prozessen und sensiblen Informationen unserer Kunden.
Die ISO/IEC 27001 bestätigt, dass wir Informationssicherheitsrisiken systematisch bewerten, Verantwortlichkeiten festlegen und den Umgang mit Risiken regelmäßig überprüfen.
Der zertifizierte Bereich umfasst die Entwicklung und den Vertrieb eigener Softwareprodukte sowie Beratungsleistungen für eigene und fremde Softwareprodukte.
Was heißt das konkret?
Für Kunden ist damit unabhängig dokumentiert, dass hinter unserer Projektarbeit ein geprüftes Informationssicherheitsmanagement steht. Je nach Einsatzgebiet zeigt sich die Relevanz an unterschiedlichen Stellen.
Im SAP-Personalwesen geht es um sensible HR-Daten. Neben dem Datenschutz spielt deshalb auch die Informationssicherheit eine zentrale Rolle. Dementsprechend ist eine Zertifizierung nach ISO/IEC 27001 bei Ausschreibungen und der Auswahl von IT-Partnern häufig ein wichtiges Kriterium.
Bei KI-Lösungen rückt die Datensouveränität stärker in den Fokus: Welche Daten werden verarbeitet und wo geschieht das? Wo es zum Anwendungsfall passt, setzen wir deshalb auch auf lokale KI-Ansätze. Die ISO/IEC 27001 ergänzt diesen Ansatz durch ein geprüftes Informationssicherheitsmanagement auf Unternehmensebene.
Bei unseren Wallet-Lösungen verändern sich die Anforderungen mit dem Schritt in den Produktivbetrieb. Aus einem Pilotprojekt wird eine dauerhaft eingesetzte Lösung – und damit steigen auch die Anforderungen an uns als Technologiepartner. Gerade in der öffentlichen Verwaltung ist ein nachweisbarer Umgang mit Informationssicherheit entsprechend relevant.
Drei zertifizierte Managementsysteme
Neben der ISO/IEC 27001 ist jetzt auch unser Umweltmanagement nach ISO 14001:2015 zertifiziert. Die Norm gibt den Rahmen dafür vor, relevante Umweltaspekte systematisch zu betrachten und das Umweltmanagement weiterzuentwickeln.
Unser Qualitätsmanagement ist bereits nach ISO 9001:2015 zertifiziert. Im Mittelpunkt stehen die Qualität unserer Leistungen, die Anforderungen unserer Kunden und ihre Zufriedenheit.
Bei js-soft führen wir die drei Bereiche in einem integrierten Managementsystem zusammen. Gemeinsame Strukturen und Prozesse verbinden Informationssicherheit, Umweltmanagement und Qualität und werden kontinuierlich weiterentwickelt.
Die Zertifikate machen für Kunden und Partner sichtbar, dass diese Bereiche bei js-soft nach anerkannten Standards organisiert und durch eine unabhängige Zertifizierungsstelle geprüft werden
