Centro dati Wilken certificato ISO/IEC 27001
Il centro dati Wilken di Ulm, che i clienti utilizzano anche dal cloud tramite la filiale svizzera Wilken, ha completato con successo la certificazione ISO/IEC 27001. Questo lo rende uno dei pochissimi centri dati di servizio tra Stoccarda, Monaco e il Lago di Costanza a possedere sia questo certificato che il certificato TÜV Level 3.
Il nuovo edificio Wilken "Ulmerflieger" a Ulm. (Immagine: pressnrelations)
La certificazione del centro dati Wilken si è svolta senza problemi per la maggior parte del tempo. Nell'ambito dell'audit di efficacia, durante il quale il revisore del TÜV Saarland e.V. ha esaminato da vicino tutti i processi in loco, non sono stati identificati deficit degni di nota e sono stati fatti solo suggerimenti minori per il miglioramento. "Un atterraggio così preciso è estremamente raro, perché di solito ci sono discrepanze tra i requisiti e i processi vissuti. Tuttavia, il centro informatico di Wilken ha già interiorizzato in larga misura il pensiero della sicurezza", è il verdetto di Holger Heimann, amministratore delegato dello specialista della sicurezza IT it.sec di Ulm, che ha agito come consulente durante tutto il processo di certificazione.
Test completo
Il processo di certificazione comprende due fasi. Nella "Fase 1", l'auditor controlla se la documentazione richiesta di tutte le misure e processi è completa e sufficiente. Nella fase 2, l'auditor verifica poi sul posto se le descrizioni scritte corrispondono alla realtà effettiva. Questo viene poi controllato di nuovo nei re-audit annuali. Mentre ISO/IEC 27001 si concentra principalmente sulle misure organizzative, l'audit di livello 3 del TÜV si concentra sulle misure strutturali e tecniche necessarie per il massimo livello di sicurezza informatica.
Come partecipante a UP KRITIS (KRITIS Implementation Plan), la cooperazione pubblico-privata per la protezione delle "infrastrutture critiche", Wilken è anche coinvolta nell'attuazione e nell'ulteriore sviluppo di misure per migliorare la sicurezza informatica e cibernetica.
