Wilken Rechenzentrum ISO/IEC 27001-zertifiziert
Das Wilken Rechenzentrum in Ulm, welches ebenso Kunden über die Schweizer Wilken-Niederlassung aus der Cloud nutzen, hat die ISO/IEC 27001-Zertifizierung erfolgreich abgeschlossen. Damit ist es eines der ganz wenigen Dienstleistungsrechenzentren zwischen Stuttgart, München und dem Bodensee, die sowohl dieses Zertifikat als auch das nach TÜV Level 3 innehaben.
Der Wilken Neubau „Ulmerflieger“ in Ulm. (Bild: pressnrelations)
Die Zertifizierung des Wilken Rechenzentrums selbst lief weitestgehend reibungslos. Im Rahmen der Wirksamkeitsprüfung, bei der der Auditor vom TÜV Saarland e.V. alle Abläufe vor Ort genau unter die Lupe nahm, wurden keinerlei nennenswerte Defizite festgestellt und lediglich kleinere Verbesserungshinweise gemacht. „Eine derartige Punktlandung kommt äusserst selten vor, denn in der Regel kommt es zu Abweichungen zwischen den Anforderungen und den gelebten Prozessen. Das Wilken Rechenzentrum hat jedoch das Sicherheitsdenken schon sehr weitgehend verinnerlicht“, so das Urteil von Holger Heimann, Geschäftsführer des Ulmer IT-Security-Spezialisten it.sec, das den gesamten Zertifizierungsprozess beratend begleitet hat.
Umfassende Prüfung
Der Zertifizierungsprozess umfasst zwei Schritte. In der sogenannten „Stage 1“ wird vom Auditor geprüft, ob die geforderte Dokumentation aller Massnahmen und Abläufe vollständig und ausreichend ist. Im Rahmen von „Stage 2“ überprüft er dann vor Ort, ob die schriftlich niedergelegten Beschreibungen der tatsächlich gelebten Wirklichkeit entsprechend. Dies wird anschliessend in jährlich stattfindenden Re-Audits jeweils erneut überprüft. Während die ISO/IEC 27001 in erster Linie auf die organisatorischen Massnahmen abzielt, konzentriert sich die Prüfung nach TÜV Level 3 auf die baulichen und technischen Massnahmen, die für ein höchstes Mass an IT-Sicherheit notwendig sind.
Als Teilnehmer im UP KRITIS (Umsetzungsplan KRITIS), der öffentlich-privaten Kooperation zum Schutz „Kritischer Infrastrukturen“, engagiert sich Wilken zudem bei der Umsetzung und Weiterentwicklung von Massnahmen zur Verbesserung der Cyber- und IT-Sicherheit.
