BSI-Zertifizierung

ISO 27001 – Zertifizierung auf Basis von IT-Grundschutz
Das Rechenzentrum der Babiel GmbH und die darin betriebenen Serversysteme sind bereits vor zwei Jahren gemäß IT-Grundschutz-Handbuch des Bundesamtes für die Sicherheit in der Informationstechnik (BSI) zertifiziert worden. In diesem Jahr wurde ein Audit gemäß der erweiterten Anforderungen der „ISO 27001-Zertifizierung auf Basis von IT-Grundschutz“ durch einen vom BSI bestellten Gutachter erfolgreich durchgeführt. Diese seit Anfang 2006 vom BSI angebotene Kombination von Grundschutz und ISO 27001 deckt sowohl den Umfang der ISO 27001 als auch des BSI-Grundschutzhandbuches ab und ist damit die derzeit weitestgehende Zertifizierungsmöglichkeit für die Sicherheit eines IT-Betriebes.

Um diesen hohen Grad an Zugriffs- und Betriebssicherheit gewährleisten zu können, wurden nicht nur technische Aspekte, sondern auch die Organisation, alle Abläufe (Prozesse) und Qualifikation der Mitarbeiter hinsichtlich ihrer Handlungssicherheit überprüft. Dabei wurden sowohl die Abläufe im regulären Tagesgeschäft überprüft als auch Situationen mit Ausfällen bis hin zu Totalausfällen und den dann greifenden Recovery-Szenarien.

Zusätzlich zur Zertifizierung und der damit verbundenen Überprüfung des Rechenzentrums durch das BSI, wurde die Einrichtung auch von Sicherheitsbeauftragten der einzelnen Häuser, insbesondere des Deutschen Bundestages, einer Sicherheitsprüfung unterzogen.


Referenzen.