Le centre de données de Wilken est certifié ISO/IEC 27001
Le centre de données de Wilken à Ulm, que les clients utilisent également depuis le cloud via la succursale suisse de Wilken, a obtenu la certification ISO/IEC 27001. Il est donc l'un des rares centres de données de services entre Stuttgart, Munich et le lac de Constance à détenir à la fois ce certificat et le certificat TÜV de niveau 3.
Le nouveau bâtiment de Wilken "Ulmerflieger" à Ulm. (Image : relations de presse)
La certification du centre de données de Wilken lui-même s'est déroulée sans problème pour l'essentiel. Dans le cadre de l'audit d'efficacité, au cours duquel l'auditeur du TÜV Saarland e.V. a examiné de près tous les processus sur place, aucun déficit notable n'a été identifié et seules des suggestions d'amélioration mineures ont été faites. "Un atterrissage d'une telle précision est extrêmement rare, car il y a généralement des écarts entre les exigences et les processus vécus. Cependant, le centre informatique de Wilken a déjà internalisé la pensée sécuritaire dans une très large mesure", est le verdict de Holger Heimann, directeur général du spécialiste de la sécurité informatique it.sec basé à Ulm, qui a agi en tant que consultant tout au long du processus de certification.
Tests complets
Le processus de certification comprend deux étapes. À l'"étape 1", l'auditeur vérifie si la documentation requise pour toutes les mesures et tous les processus est complète et suffisante. À l'étape 2, l'auditeur vérifie ensuite sur place si les descriptions écrites correspondent à la réalité. Ce point est ensuite vérifié à nouveau lors des ré-audits annuels. Alors que la norme ISO/IEC 27001 se concentre principalement sur les mesures organisationnelles, l'audit de niveau 3 du TÜV se concentre sur les mesures structurelles et techniques requises pour le plus haut niveau de sécurité informatique.
En tant que participant à UP KRITIS (KRITIS Implementation Plan), la coopération public-privé pour la protection des "infrastructures critiques", Wilken est également impliqué dans la mise en œuvre et le développement de mesures visant à améliorer la sécurité informatique et cybernétique.
