Rezertifizierungsaudit zur ISO/IEC 27001:2017 unterstützt neue Entwicklungsarchitektur

Bereits zum dritten Mal ist Futura Solutions vom TÜV Saarland zur ISO/IEC 27001:2017 erfolgreich rezertifiziert worden. Auf dem Prüfstanden standen das Informationssicherheitsmanagement System (ISMS) wie auch Schnittpunkte zu neuen Ansätzen der IT-Organisation, die Futura Solutions 2021 gezielt vorangetrieben hat. Mit der engeren Integration zwischen der Softwareentwicklung und dem IT-Betrieb sowie einer neuen Entwicklungsarchitektur ist eine Überwachung, Messung und Analyse von Informationssicherheitsprozessen relevanter denn je.

Die jährlichen Audits zur ISO/IEC 27001-Zertifizierung haben die Aufgabe, die Weiterentwicklungen rund um das Herzstück des Informationssicherheits-Management Systems (ISMS), zu überwachen. Großen Einfluss haben neue technologische und prozessuale Anforderungen, die sich aus DevOps-Ansatz ergeben. Damit ist die Verschmelzung von Entwicklungs- und Betriebsprozessen, -praktiken und -verantwortlichkeiten zu einem einzigen DevOps-Softwareentwicklungsansatz gemeint.

Migration zu Microsoft Azure

Von zentraler Bedeutung ist dabei die Überwachung und Steuerung der IT-Dienstleister und Microsoft Azure, eine skalierbare und individuell anpassbare Cloud-Computing-Plattform über die FUTURA^® technisch betrieben wird.  

„Die Migration der Anwendung in Microsoft Azure haben wir dieses Jahr abgeschlossen. Wir können nun IT-Prozesse flexibler verändern und in der Entwicklung schneller auf die wandelnden Möglichkeiten im IT-Umfeld reagieren“, sagt Markus Frank, Leiter IT Infrastruktur Cloud.

Die Übereinstimmung zwischen den festgelegten Maßnahmen, der Erklärung der Anwendbarkeit und den Ergebnissen der Risikobewertung und des Risikobehandlungsprozesses sowie der Informationssicherheitspolitik und -ziele konnte im Rezertifizierungsaudit ohne Abweichung nachgewiesen werden.

Berater der DEUDAT GmbH, als externe Datenschutzbeauftrage sowie Information Security Officer (ISO) von Futura Solutions, begleiten ebenfalls die regelmäßigen externen wie auch internen Audits. Die Erstzertifizierung erfolgte im Jahr 2015. Das zweite Überwachungsaudit findet in einem Jahr statt; die nächste Rezertifizierung steht 2023 bevor.