Engagiert und kompetent

Unser ISMS

Vereinfacht ausgedrückt dient die ISO 27001 Norm dazu, ein funktionsfähiges Informationssicherheits-Managementsystem (ISMS) im Unternehmen zu entwickeln, umzusetzen und kontinuierlich weiterzuentwickeln. Im Grundsatz geht es darum besser zu werden - und zwar im Bereich Informationssicherheit, wobei insbesondere die zugrundeliegenden Schutzziele von Informationssystemen Vertraulichkeit, Integrität und Verfügbarkeit erfüllt werden müssen. Für uns bedeutet dies insbesondere Transparenz schaffen, Nachvollziehbarkeiten gewährleisten, Risiken zu managen, Awareness & Know-how aufzubauen und dieses in unsere Prozesse einfliessen zu lassen. Unser Fundament dafür ist ein ständiger Verbesserungsprozess, durch welchen wir laufend Verbesserungen vorantreiben, um schliesslich den steigenden Anforderungen an die Informationssicherheit auf Seiten aller Stakeholder gerecht werden zu können.

Ihr Nutzen

Als ISO-27001-zertifiziertes Unternehmen garantieren wir Ihnen höchste Informationssicherheit. Durch unser ISMS wird den Themen Informationssicherheit und Datenschutz besondere Aufmerksamkeit geschenkt. Bedrohungen werden identifiziert, Risiken gemanaged und kontinuierlich Massnahmen zur Erhöhung der Informationssicherheit getroffen und realisiert. Durch unsere Aktivitäten im Bereich des ISMS profitieren Sie somit direkt vom Informations-Sicherheitsstandard nach ISO 27001.

Unsere ISMS Ziele

Die spezifischen Zielsetzungen unseres ISMS sind ausschlaggebend für die Wirkung und den Erfolg des ISMS. Wir haben uns dafür folgende Ziele gesetzt:

• Die kontinuierliche Verbesserung unserer ISMS relevanten Geschäftsprozesse
• Sicherstellung einer hohen Informations- und Cybersicherheit
• Schaffen von Transparenz und Nachvollziehbarkeit bezüglich der Aktivitäten im Bereich Informations- und Cybersicherheit
• Minimierung der Geschäftsrisiken & Reduktion der Schäden durch potenzielle Vorfälle

Unser ISO-Team

Unser Projektteam setzt sich aus dem CISO, CIO und dem ISMS Manager zusammen. Ziel ist es, unsere Fähigkeiten und unser Know-how komplementär zu ergänzen, um so unser ISMS weiter zu entwickeln. Insbesondere unser CISO übernimmt dafür eine wichtige Rolle. Neben der strategischen und taktischen Verantwortung der Informationssicherheit der Arcon gehören zu seinen Hauptaufgaben die Initiierung, Implementierung, Optimierung, Überwachung und Steuerung des ISMS und aller damit verbundenen Prozesse und Organisationen.