Informationen sind zentraler Bestandteil des modernen Lebens. Die Gesellschaft ist in zunehmendem Maß von ihnen abhängig. Darum ist ein verantwortungsbewusster Umgang mit Informationen wichtiger denn je. In einem weltweit operierenden Konzern wie ThyssenKrupp werden dabei die Geschäftsprozesse von Systemen und Anwendungen der Informationstechnik unterstützt bzw. erst ermöglicht. Die Informationen (Dokumente, Zeichnungen und Daten) - auf Papier oder elektronisch - stellen einen wesentlichen und schützenswerten Teil des firmeninternen Know-how dar.

Als dritte deutsche Gesellschaft von ThyssenKrupp wurde nun Xervon nach Einführung des ISMS durch TÜViT auditiert und nach der internationalen Norm ISO/IEC 27001:2005 für Informationssicherheit von TÜV NORD CERT zertifiziert. „Dadurch wurde uns von kompetenter Seite attestiert, dass unsere Prozesse den hohen Ansprüchen der Norm genügen und sich die Anstrengungen und Investitionen der letzten Monate gelohnt haben“, freut sich Thomas Peretzke, Leiter Informationstechnologie bei ThyssenKrupp Xervon, „doch wir müssen das ISMS in der Zukunft weiterentwickeln, um eine Nachhaltigkeit in der Informationssicherheit sicherzustellen.“
Mit Hilfe eines Informationssicherheits-Managementsystems (ISMS) kann die Sicherheit der Informationen und deren Systeme beobachtet, gesteuert und kontrolliert werden und auch gesetzliche, regulatorische und vertragliche Regelungen einbezogen werden.

 „Die Einführung eines ISMS sollte eine strategische Entscheidung für eine Organisation sein“, erklärt Karl Kirchberg, Leiter Informationssicherheit bei ThyssenKrupp Xervon. „In jedem Fall sollten adäquate und angemessene Sicherheitsmaßnahmen ausgewählt werden, um Informationswerte zu schützen und Vertrauen gegenüber Kunden und Mitarbeitern zu bilden.“ Informationssicherheit umfasst dabei alle Maßnahmen zum angemessenen Schutz aller geschäftsrelevanten Informationen. Dabei ist es unwesentlich, wo diese Informationen verwendet werden (z. B. auf IT-Systemen, als gedruckte Dokumente oder als gesprochenes Wort) und ob es firmeninterne oder Kundeninformationen sind. „Mit der Zertifizierung signalisieren wir unseren Kunden, dass wir mit sensiblen Kundendaten vertrauensvoll umgehen und die Sicherheit dieser Informationen höchste Priorität hat“, fasst Dr. Klaus Keysberg, Mitglied der Geschäftsführung von ThyssenKrupp Xervon, zusammen.

Auf dem Bild (von links nach rechts): Dirk Sabellek (CISO bei ThyssenKrupp Services), Joachim Friedrich (Zertifizierer bei TÜV Nord CERT), Stephan Slabihoud (Lead Auditor bei TÜV Informationstechnik GmbH), Thomas Peretzke (Leiter Informationstechnologie bei ThyssenKrupp Xervon), Karl Kirchberg (Leiter Informationssicherheit bei ThyssenKrupp Xervon), Dr. Klaus Keysberg (Mitglied der Geschäftsführung von ThyssenKrupp Xervon)