• Vertraulichkeit, Integrität und Verfügbarkeit von Kundendaten sicher zu stellen,
• höchste Sicherheitsstandards in allen Unternehmensbereichen einzuhalten,
• den Fortgang des Geschäftsbetriebs von SupplyOn langfristig sicher zu stellen,
• die Risiken durch menschlichen Irrtum oder Missbrauch zu minimieren.

Die SupplyOn AG, Anbieter für Internet-Services für die Automobil- und Fertigungsindustrie, wurde erfolgreich nach ISO 27001 zertifiziert und stellt damit erneut die Einhaltung höchster Sicherheitsstandards in allen Unternehmensbereichen sicher. Bereits vor drei Jahren implementierte SupplyOn ein umfassendes Management-System für die Informationssicherheit, dessen erfolgreiche Einführung mit dem Zertifikat BS 7799 (British Standard) bestätigt wurde. Der neue Standard ISO 27001 umfasst alle Elemente der BS 7799-Zertifizierung, fordert jedoch zusätzlich die Einführung eines Kennzahlensystems zur Erfolgsmessung der Maßnahmen sowie die engere Einbeziehung von Outsourcing-Partnern in das Sicherheitskonzept. Insbesondere wird auf diese Weise die Absicherung der Kundendaten gewährleistet, die über die Internet-Plattform SupplyOn ausgetauscht und abgelegt werden.

Markus Quicken, Vorstand der SupplyOn AG, begrüßt die Einführung des erweiterten Standards: "Die über Internetplattformen abgewickelten Transaktionen haben eine unmittelbare Relevanz für die Kernprozesse der beteiligten Unternehmen. Deshalb ist es besonders wichtig, durchgängige Informationssicherheit über alle Ebenen hinweg zu gewährleisten."

Ein wichtiger Aspekt bei der Zertifizierung nach ISO 27001 ist der kontinuierliche Verbesserungsprozess. Dieser sieht eine monatliche interne Prüfung aller sicherheitsrelevanten Aspekte vor. Dabei werden nicht nur bereits dokumentierte Risiken betrachtet, sondern auch neue identifiziert, bewertet und gegebenenfalls in den Maßnahmenkatalog zur Absicherung von Risiken mit aufgenommen. Darüber hinaus findet einmal im Jahr ein Überwachungs-Audit statt.