Das IZB Informatik-Zentrum, ein IT-Dienstleister der Sparkassen-Finanzgruppe, hat im Dezember 2006 das unternehmensweite Sicherheitsmanagement sowie die Geschäfts- und unterstützenden Prozesse für den Service Landesbanken-Rating nach der ISO-Norm 27001:2005 auf Basis des Bankenstandards "Sicherer IT-Betrieb" (SIZ - Sparkassen Informatik Zentrum) zertifizieren lassen.

Gegenwärtig halten nur ca. 74 Unternehmen in Deutschland ein Zertifikat der ISO/IEC 27001:2005. Mit der erfolgreichen Zertifizierung im Dezember 2006 reiht sich das IZB Informatik-Zentrum in die Reihe der Besten ein und kann ein Sicherheitsniveau nachweisen, das der international anerkannten Norm entspricht. Innerhalb der Sparkassen-Finanzgruppe, der größten Bankengruppe weltweit, hält der IT-Dienstleister zudem als einziger dieses wichtige Merkmal.

Den Grundstein dafür legte das innovative Unternehmen vor ein paar Jahren. Im Projekt SAFE (Sicherheit als Fortschritt erkennen) wurden auf Basis des Rahmenwerkes „Sicherer IT-Betrieb“ bereits vorhandene Sicherheitsregelungen systematisiert und fortgeschrieben. Neben dem technischen Fokus wurde auch ein besonderes Augenmerk auf das Thema Awareness-Maßnahmen und Schulungen der Mitarbeiter gelegt. Die Implementierung geeigneter Kontrollmechanismen und verbesserter Organisationsprozesse führt konsequent zu der Minimierung der operationellen Risiken.

Der TÜV NORD bestätigt nach der Prüfung durch TÜViT mit dem Zertifikat ein funktionierendes Information Security Management System (ISMS) zur Steuerung der Risiken im IZB Informatik-Zentrum. Dies ist vor allem für die Kunden des IZB Informatik-Zentrums von grundlegendem Interesse, da sie umfangreichen gesetzlichen und aufsichtsrechtlichen Anforderungen unterliegen. Die Anforderung an die Informationssicherheit wurde zudem durch Basel ll weiter erhöht und in der MaRisk konkretisiert. Durch jährliche Folgeaudits wird sichergestellt, dass das erreichte Sicherheitsniveau auch langfristig beibehalten wird. Der IT-Dienstleiter garantiert so im Interesse der Kunden die ständige Qualität der Informationssicherheit.