Positive Ergebnisse des TÜViT-Audits wurden mit der Ausstellung des ISO 27001-Zertifikats durch TÜV NORD CERT GmbH bestätigt

Mit der Auditierung und Zertifizierung der IT-Organisation am Standort Oberkirch nimmt die Koehler AG einen neuen Baustein in das unternehmensweite KMS (Koehler Management System) auf: das Informationssicherheitsmanagement (ISMS) nach ISO 27001. Bislang waren die Managementsysteme für Qualität und Umwelt nach den internationalen Standards ISO 9001 und ISO 14001 bereits zertifiziert.

Ende 2007 hat die Koehler AG mit dem Aufbau eines Risiko-basierten Konzeptes zur Informationssicherheit begonnen und damit den Grundstein für die erfolgreiche Zertifizierung gelegt. Anfang Juli 2008 führten von TÜV NORD CERT GmbH berufene Auditoren der TÜViT ein Voraudit durch. Die TÜViT-Auditoren waren von dem pragmatischen Lösungsansatz, der sich praxisnah mit den Anforderungen der Norm verbindet, überzeugt und gaben daraufhin grünes Licht für den eigentlichen Zertifizierungsprozess.

Bei der Zertifikatsübergabe, die am 10. September 2008 durch den TÜViT-Geschäftsführer Antonius Sommer im Namen von TÜV NORD CERT GmbH erfolgte, stellte Herr Sommer heraus, dass der von der Papierfabrik August Koehler AG gewählte Ansatz zur Betrachtung der Informationssicherheit u.a. wesentlich dazu beiträgt, die gesetzlichen Verpflichtungen der Koehler-Unternehmensgruppe in Bezug auf Risikovorsorge einzuhalten und dass dieser Informationssicherheitsansatz die strategischen Visionen der August Koehler AG unterstützen wird.

Koehler-Vorstand Bruno Schwelling ist sich der Bedeutung von IT und Informationssicherheit als „strategisches Werkzeug zur Unterstützung der Geschäftsprozesse des Unternehmens“ bewusst und bekräftigte daher bei der Zertifikatsübergabe, dass die Papierfabrik August Koehler AG sich zwar über die erreichte Zertifizierung freue, dass diese aber nicht als Endziel angesehen werde, sondern vielmehr als ein wesentlicher Meilenstein in Richtung einer soliden Unternehmenssicherheit und dass darüber hinaus der Informationssicherheitsgedanke durch ein funktionierendes ISMS kontinuierlich gelebt werden muss.

Auf dieser ersten Zertifizierung will sich die Koehler AG tatsächlich nicht ausruhen. Zum nächsten Audit im Frühjahr 2009 soll der durch die Norm ISO 27001 geforderte ganzheitliche Ansatz für die Informationssicherheit auf den ganzen Hauptstandort des Unternehmens (Oberkirch) erweitert worden sein. Darüber hinaus sollen zukünftig auch weitere Standorte (z. B. Kehl und Greiz) in den Geltungsbereich aufgenommen werden.

Hintergrundinformation: Das Unternehmen Papierfabrik August Koehler AG mit Sitz in Oberkirch beschäftigt sich mit der Entwicklung, Erzeugung und dem Vertrieb von Selbstdurchschreibepapieren, Thermopapieren, Feinpapieren und Eulerpapieren (weitere Informationen unter http://www.koehlerpaper.com/wDeutsch/index.asp).