Thought Leadership
Die xSuite Group, ein international tätiger Entwickler von Softwarelösungen für dokumentenbasierte Geschäftsprozesse, hat erneut ihre Kompetenzen im Bereich der Informationssicherheit unter Beweis gestellt.
Der TÜV NORD bestätigte dem Unternehmen ein Informationssicherheits-Managementsystem (ISMS), das den Anforderungen der aktuellen Norm ISO/IEC 27001:2022 entspricht.
Aktualisierte Zertifizierung erfolgreich abgeschlossen
Bereits seit Januar 2023 ist xSuite nach der internationalen Norm für ISMS zertifiziert. Nun hat das Unternehmen erfolgreich den Übergang zur überarbeiteten Version ISO 27001:2022 vollzogen und diesen im Rahmen eines Überwachungsaudits abschließend bestätigt bekommen. Die ISO/IEC 27001 gilt weltweit als Standard für Informationssicherheits-Managementsysteme. Sie definiert die Anforderungen an Organisationen, um Risiken im Bereich der Informationssicherheit systematisch zu identifizieren und zu steuern.
Das aktuelle Zertifikat deckt die Entwicklung von Softwareprodukten sowohl in der Cloud als auch On-Premises ab. Es bezieht sich insbesondere auf Anwendungen zur strukturierten Verarbeitung eingehender administrativer Dokumente in Unternehmen und schließt unterstützende IT-Bereiche sowie andere zentrale Unternehmensfunktionen mit ein.
Moderne Standards als Antwort auf aktuelle Bedrohungslagen
Mit der erfolgreichen Umstellung auf die neue Norm folgt xSuite den neuesten internationalen Empfehlungen zur Informationssicherheit. Diese beinhalten unter anderem modernisierte Schutzmaßnahmen und eine stärkere Berücksichtigung aktueller Cybersecurity-Risiken. Die Zertifizierung demonstriert das Bestreben des Unternehmens, auf die sich wandelnden Anforderungen in der digitalen Welt angemessen zu reagieren.
Ein zentrales Element der Sicherheitsstrategie von xSuite ist das unternehmensweit implementierte ISMS. Es dokumentiert systematisch alle relevanten Prozesse und Strukturen und wird durch einen kontinuierlichen Verbesserungsprozess stetig weiterentwickelt. Ziel ist es, langfristig ein hohes Maß an Informationssicherheit zu gewährleisten und auszubauen.
