LIS AG otrzymała certyfikat zgodności z normami DIN EN 50600 i ISO 27001:2017 tym samym zobowiązała się do zapewnienia najwyższego poziomu bezpieczeństwa informacji wobec swoich klientów. Po kompleksowym audycie w sierpniu ubiegłego roku producent oprogramowania otrzymał oficjalne certyfikaty. Podczas gdy audyt ISO poświadcza funkcjonujący i zgodny z normą system zarządzania bezpieczeństwem informacji (ISMS), norma DIN charakteryzuje wymagania dotyczące budowy bezpiecznego centrum danych.
“Przy certyfikacji myśleliśmy przede wszystkim o naszych klientach. Powierzają nam swoje wrażliwe informacje biznesowe i ufają, że są one u nas bezpieczne” – mówi Erik Roguschke, specjalista ds. bezpieczeństwa informacji w LIS AG. “Jako firma działająca na arenie międzynarodowej, ważne jest dla nas spełnienie wymagań normy europejskiej. W ten sposób również nasi zagraniczni klienci wiedzą, że ich dane są u nas w dobrych rękach.”
Aby uzyskać certyfikat zgodny z normą DIN EN 50600, producent musiał spełnić wymagania dotyczące planowania, budowy i eksploatacji centrum danych, takie jak zasilanie, klimatyzacja czy ochrona przeciwpożarowa. Dzięki ISO/IEC 27001 firma LIS AG może udowodnić, że działanie centrum danych wraz z jego procesami i interfejsami jest zgodne z normami.
“To był duży projekt wymagający dużego wysiłku, ale także okazja do wyróżnienia się na tle bezpośredniej konkurencji” – mówi Johannes Willenberg, szef działu IT w LIS AG. Wymagania były wysokie – wiele procesów w firmie zostało ocenionych i w razie potrzeby dostosowanych. „Dosłownie sprawdziliśmy każdy zakątek, aby spełnić wymagania certyfikacji” – mówi Johannes.
Oprócz optymalizacji procesów we wszystkich działach – począwszy od działu IT, który jest sercem certyfikacji, poprzez dział kadr, rozwój oprogramowania, zakupów, dział prawny, aż po sekretariat i księgowość – wprowadzono również dostosowania strukturalne, takie jak instalacja systemu separacji budynku. Największym działaniem fizycznym jest budowa nowego centrum danych w 2020 roku. Zostało to już zaplanowane i zbudowane zgodnie z normą DIN EN 50600.
Obecnie 120 klientów korzysta z usług LIS Cloud Services z ich wysokimi standardami bezpieczeństwa. Na przykład usługi tworzenia kopii zapasowych i aktualizacji są instalowane automatycznie. Ponadto korzystanie z serwerów LIS nie wiąże się z kosztami nabycia i utrzymania niezbędnego sprzętu. Jednocześnie eliminuje to dodatkowy wydatek związany z wdrożeniem oraz zapewnieniem i utrzymaniem personelu opiekującego się backupem danych u klienta. Bez problemu można też podłączyć kolejne urządzenia i stacje robocze.
“Mimo że największy krok już za nami nadal będziemy pracować nad naszymi procesami bezpieczeństwa. Tylko w ten sposób możemy przejść coroczne audyty. A to dla nas absolutna konieczność, aby nasi klienci wiedzieli, że ich dane są u nas bezpiecznie hostowane” – mówi Erik Roguschke.