ekom21BSI-Überwachungsaudit bestanden

Vor zehn Jahren hat ekom21 seine erste Zertifizierung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten – und war damals das zweite öffentliche Rechenzentrum mit dieser Auszeichnung (wir berichteten). Seitdem trägt der hessische IT-Dienstleister das Zertifikat „ISO 27001 auf Basis von IT-Grundschutz“ nach eigenen Angaben ununterbrochen. Nach der erfolgreichen Rezertifizierung im vergangenen Jahr habe sich ekom21 jetzt erfolgreich dem Überwachungsaudit im Rahmen der Zertifizierung unterzogen.
Während in den Vorjahren die früheren IT-Grundschutz-Kataloge maßgeblich waren, findet das neue IT-Grundschutz-Kompendium fortschreitend Anwendung, so der IT-Dienstleister. Neben den bereits sehr differenzierten Vorgaben werden damit noch konkretere und tiefergehende Anforderungen an die Unternehmen gestellt. Das IT-Grundschutz-Kompendium enthalte momentan 80 modernisierte Bausteine aus der Edition 2018, die modular und detailliert alle Prozesse und Systeme der IT-Landschaft abbilden. Bis zum Jahr 2021 werden insgesamt mehr als 90 Bausteine erwartet.
Um diese Mammutaufgabe zu meistern, hat ekom21 laut eigenen Angaben im vergangenen Jahr einen ersten Schritt zur Migration auf den neuen IT-Grundschutz vorgenommen. Rund ein Viertel der so genannten benutzerdefinierten Bausteine wurde im Laufe der vergangenen Monate nach den neuen Anforderungen bearbeitet, deren Inhalte im Fokus der Prüfung – diesmal an den Unternehmensstandorten Darmstadt und Gießen – standen. So seien unter anderem das Sicherheits- und Notfall-Management sowie der IT-Kernbetrieb mit Netzwerk-Management und Datensicherung ebenso unter die Lupe genommen worden wie der Baustein Personal und Organisation. Auch Berechtigungsvergaben, mobile Endgeräte und Multifunktionsgeräte waren Prüfungsgegenstand.