Informationssicherheitsmanagementsystem (ISO 27001)

Unsere redundante Rechenzentrumsinfrastruktur über zwei RZ-Standorte bildet die Grundlage für den zuverlässigen Betrieb der ACO IT sowie unserer externen Kunden. Daher sehen wir das ACO Rechenzentrum und die für den Betrieb relevanten Systeme als Unternehmenswerte an, die entsprechend geschützt werden.

Fehlfunktion, Verlust von Informationen, Diebstahl oder Spionage stellen schon allein auf Grund des möglichen Vertrauensverlustes unserer Kunden, Partner und Mitarbeiter des ACO Rechenzentrums eine potenzielle Bedrohung dar. Daher sehen wir Informationssicherheit als integralen Bestandteil aller Geschäftsprozesse und Kundenprojekte an, die durch das ACO RZ unterstützt werden.

Um die damit einhergehende Anforderung an einen hohen Sicherheitslevel zu gewährleisten und auch gegenüber unseren Kunden nachweisen zu können, betreiben wir ein zertifiziertes Informationssicherheitsmanagementsystem (ISMS) nach der international anerkannten Sicherheitsnorm ISO/IEC 27001. Damit erfüllt das ACO RZ auch KRITIS-Anforderungen.

Das diesem Zertifikat zugrundeliegende ISMS wurde von 07/2016 bis 10/2017 in intensiver Zusammenarbeit mit dem TÜV Rheinland aufgebaut und eingeführt. Das Zertifizierungsaudit wurde dann in 02/2018 durch die Kiwa International Cert GmbH (akkreditiert durch die DAkkS) durchgeführt.

Nach erfolgreicher Re-Zertifizierung in 03/2021 wurde Ende 2021 aufgrund von Anpassungen der Norm-Vorgaben seitens der DAkks der Geltungsbereich des Zertifikates erweitert. Es wurde nicht mehr nur das ACO RZ, sondern die gesamte ACO Ahlmann SE & Co. KG betrachtet. Die damit einhergehende Ausweitung des ISMS auf das gesamte Unternehmen wurde erfolgreich umgesetzt und mit dem Audit in 03/2022 bestätigt.

In Vorbereitung auf die notwendige Umstellung von der Norm-Version 27001-2013 auf 27001-2022 wurde in Absprache mit der Zertifizierungsstelle auf Basis der DAkks-Vorgaben in 2024 die Änderung auf den ursprünglichen Geltungsbereich ACO RZ beschlossen.

Im Zuge des Überwachungsaudits vebunden mit einem Übergangsaudit in 01/2025 wurde das bestehende Zertifikat nun auf Basis der ISO27001:2022 und dem Geltungsbereich ACO RZ erneut bestätigt.