Kommunales Rechenzentrum Minden-Ravensberg/Lippe - Presse - MTT Presse

krz in Lemgo weiterhin Deutschlands erster BSI zertifizierter kommunaler IT-Dienstleister

Am 19. März 2009 bestätigte das Bundesamt für Sicherheit in der Informationstechnik (BSI) dem Kommunalen Rechenzentrum Minden-Ravensburg/Lippe (krz) in Lemgo die zwei Jahre zuvor erstmals erfolgte Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz und damit die dauerhaft erfolgreiche Umsetzung der Informationssicherheit nach internationalen Normen.
krz-Geschäftsführer Reinhold Harnisch sieht die im Jahr 2006 begonnenen kontinuierlichen Investitionen des krz in bestmöglichen Datenschutz und Datensicherheit bei der Bereitstellung von Informations- und Kommunikationsleistungen bestätigt. „Allen am Verfahren beteiligten Mitarbeiterinnen und Mitarbeitern fordert dieser Prozess große Anstrengungen ab. Aber der vom Zweckverband eingeschlagene Weg, unsere Geschäftsprozesse ständig zu überprüfen, sicherer zu machen und zum Vorteil der Anwender beständig zu verbessern, zahlt sich nun aus.“
Das ab 1. April 2009 geltende Deutsche IT-Sicherheitszertifikat ist bis zum 31. März 2012 gültig.

Vorreiterrolle als Wettbewerbsvorteil

Das BSI-Zertifikat bestätigt die Vorreiterrolle des krz als erster zertifizierter Kommunaler Datenzentrale in Deutschland. Frank Lehnert, Sicherheitsbeauftragter des krz und BSI-lizenzierter Auditor für ISO 27001 auf der Basis von IT-Grundschutz, betont: „Die Re-Zertifizierung gibt nicht nur unseren Kunden ein sicheres Gefühl, weil sie wissen, dass wir uns bei IT-Sicherheitskonzeption und Sicherheitsmaßnahmen vollständig an die BSI-Empfehlungen zur Vorgehensweise nach IT-Grundschutz halten, die zum De-Facto-Standard in der öffentlichen Verwaltung wie in der Privatwirtschaft geworden sind. Sondern das Deutsche IT-Sicherheitszertifikat ist ein oft ausschlaggebender Faktor für das krz.“
Dieses Argument wiegt umso schwerer, als schon vor zwei Jahren der Abteilungspräsident Zertifizierung, Zulassung, Konformitätsprüfungen, Neue Technologien des BSI, Bernd Kowalski, aus dem Gesamtvotum des seinerzeitigen externen Auditors hervorhob, dass dem gesamten krz-Management eine tiefe Verwurzelung in der Methodik nach IT-Grundschutz zu eigen sei und dass das IT-Sicherheitsmanagement beim krz nicht nur auf dem Papier bestehe, sondern eine von der Führung und von den Mitarbeitern gewollte und auch gelebte Praxis darstelle - bekanntlich ein entscheidender Erfolgsfaktor für jedes Managementsystem!

Vorteile für den Kunden

Dieser Standard nach ISO 27001 gilt für den vollständigen Betrieb des Rechenzentrums (RZ) sowie für alle selbst genutzten oder für Kunden zur Verfügung gestellten Anwendungen oder IT-Systeme einschließlich der dafür erforderlichen RZ-Infrastruktur. Die Dokumentation und Zertifizierung seiner Einhaltung durch eine neutrale Instanz wie dem BSI schafft für Kunden und Geschäftspartner gleichermaßen Transparenz, Vertrauen und Sicherheit. Sämtliche IT-Risiken werden - von sicherheitsbewussten Mitarbeitern! - als integraler Bestandteil aller Geschäftsprozesse transparent gemacht und kontrolliert. Der Sicherung des Geschäftsbetriebs (Business Continuity Management) gilt stets der Vorrang – ausgesprochen wichtig für alle Kunden des krz.
„IT-Sicherheit muss in unserer stark von der IT geprägten Wirtschaft und Gesellschaft einen noch deutlich höheren Stellenwert bekommen“, betont Geschäftsführer Harnisch, wohl wissend, dass viele Studien immer wieder großen Nachholbedarf bei der IT-Sicherheit und beim Sicherheitsbewusstsein vieler Unternehmen und Einrichtungen sehen.
Der Zweckverband und seine Mitglieder haben sich sehr bewusst entschieden, hier eine Vorreiterrolle zu übernehmen. Reinhold Harnisch: „Langfristig gesehen wird sich unsere strategisch ausgerichtete Sicherheitspolitik auch ökonomisch auszahlen.“
Aus Kreisen der Mitglieder des krz weiß Verbandsvorsteher Bürgermeister Christian Manz: „Schon heute sind sich die krz-Kunden sicher, dass ihr IT-Dienstleister stets absolut integer und vertraulich agiert.“ Sie wissen, dass das krz sämtliche gesetzlichen Anforderungen einhält, dass durch einen gesteuerten Sicherheitsprozess Daten und Informationen auch in Notfällen sicher sind und durch zielgerichtete Präventionsmaßnahmen eventuell im Schadensfall entstehende Kosten bestmöglich in Grenzen gehalten werden. So führt denn das krz als einziger kommunaler IT-Anbieter auch künftig mit Stolz die Auszeichnung mit dem ISO 27001-Zertifikat auf der Basis von IT-Grundschutz im Titel - und weiß sich bestens gerüstet für die jährlichen Überprüfungsaudits.

Sie haben noch Fragen? Sie brauchen das Zertifikat oder die Urkunde als Illustration?
Rufen Sie einfach kurz an!

Ihr Ansprechpartner: