Informationssicherheitsmanagementsystem (ISO 27001)

Unsere redundante Rechenzentrumsinfrastruktur über zwei RZ-Standorte bildet die Grundlage für den zuverlässigen Betrieb der ACO IT sowie unserer externen Kunden. Daher sehen wir das ACO Rechenzentrum und die für den Betrieb relevanten Systeme als Unternehmenswerte an, die entsprechend geschützt werden.

Fehlfunktion, Verlust von Informationen, Diebstahl oder Spionage stellen schon allein auf Grund des möglichen Vertrauensverlustes unserer Kunden, Partner und Mitarbeiter des ACO Rechenzentrums eine potenzielle Bedrohung dar. Daher sehen wir Informationssicherheit als integralen Bestandteil aller Geschäftsprozesse und Kundenprojekte an, die durch das ACO RZ unterstützt werden.

Um die damit einhergehende Anforderung an einen hohen Sicherheitslevel zu gewährleisten und auch gegenüber unseren Kunden nachweisen zu können, betreiben wir ein zertifiziertes Informationssicherheitsmanagementsystem (ISMS) nach der international anerkannten Sicherheitsnorm ISO/IEC 27001. Damit erfüllt das ACO RZ auch KRITIS-Anforderungen.

Das diesem Zertifikat zugrundeliegende ISMS wurde von 07/2016 bis 10/2017 in intensiver Zusammenarbeit mit dem TÜV Rheinland aufgebaut und eingeführt. Das Zertifizierungsaudit wurde dann in 02/2018 durch die Kiwa International Cert GmbH (akkreditiert durch die DAkkS) durchgeführt.

Nach erfolgreicher Re-Zertifizierung in 03/2021 wurde Ende 2021 aufgrund von Anpassungen der Norm-Vorgaben seitens der DAkks der Geltungsbereich des Zertifikates erweitert. Es wird nicht mehr nur das ACO RZ, sondern die gesamte ACO Ahlmann SE & Co. KG betrachtet. Die damit einhergehende Ausweitung des ISMS auf das gesamte Unternehmen wurde erfolgreich umgesetzt und mit dem Audit in 03/2022 bestätigt.