Zertifizierung nach ISO/IEC 27001 und BSI

Um einen umfassenden Nachweis der Leistungsfähigkeit im Bereich der Informationssicherheit zu erhalten, unterstützte bridgingIT den internen IT-Dienstleister der EnBW. Angestrebt wurden dabei die Zertifizierungen nach ISO/IEC ISO27001 und Zertifizierung von Teilbereichen nach dem IT-Grundschutz (vom BSI).

Um diese Zertifizierungen zu erreichen, wurden die erforderlichen Maßnahmen im Sinne eines umfassenden Information-Management-Systems (IMS) definiert und umgesetzt. Dafür wurde ein Steuerungs-Cockpit eingerichtet, das alle relevanten Abhängigkeiten zu den existierenden Managementsystemen sowie Zertifizierungs- und Auditierungs-Vorhaben (ISO/IEC 9001 und 20000) zeitnah identifizierte. Nach der Identifizierung erfolgte die Umsetzung durch die Verantwortlichen, die durch Tool-Unterstützung begleitet wurden. Durch das Tool wurde sichergestellt, dass die Service Manager ihre jeweiligen Services mit Anforderungen, Risikoanalysen sowie zugehörigen Maßnahmen ohne Prozessbrüche pflegen konnten. Daneben gehörte auch die DV-technische Abbildung und Bereitstellung zur Beratungsleistung der bridgingIT.