Sie sind hier: Startseite » Markt » Unternehmen

Übergreifendes Informationssicherheitsmanagement

TUI InfoTec erfolgreich nach ISO/IEC 27001:2005 zertifiziert
Auf Basis des vorhandenen Informationssicherheits-Managements wurde eine Analyse der internen Prozesse der TUI InfoTec durchgeführt

(16.05.14) - Die IT-Dienstleisterin TUI InfoTec hat erfolgreich das Zertifizierungsaudit nach der ISO-Norm 27001:2005 abgeschlossen. Damit wird dem Unternehmen bescheinigt, dass es ein international anerkanntes Informationssicherheits-Managementsystem (ISMS) eingeführt und umgesetzt hat. Zertifiziert wurde die gesamte TUI InfoTec mit den Rechenzentren, den Betriebsprozessen, der Softwareentwicklung, sowie den notwendigen Kontroll- und Unterstützungsprozessen. "Bestands- sowie Neukunden können somit sichergehen, dass ihre Informationen bei uns sicher aufgehoben sind", so Norbert Brüchle, Information Security Officer bei der TUI InfoTec.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Die ISO/IEC-27001 ist ein Standard, der von der Internationalen Organisation für Normung (ISO) veröffentlicht wird. Der Standard spezifiziert die Anforderungen für die Einführung sowie für den Betrieb, die Überwachung und die Verbesserung eines dokumentierten Informationssicherheits-Managementsystems unter Berücksichtigung eines organisationsweiten Risikomanagements. Er vereint allgemein anerkannte Best Practices hinsichtlich der Sicherheit von Informationen zur Gewährleistung von Vertraulichkeit, Verfügbarkeit und Integrität.

Auf Basis des vorhandenen Informationssicherheits-Managements wurde eine Analyse der internen Prozesse der TUI InfoTec durchgeführt. Aus den Ergebnissen der Analyse wurden die zur Normerfüllung zusätzlich benötigten Teile identifiziert und anschließend das vollständige ISMS geplant und implementiert. Den Projektabschluss bildete ein internes Audit. "Unser ISMS legt Wert auf die kontinuierliche Überprüfung der Sicherheitsmaßnahmen. Dabei stehen Technologien, Prozesse und Organisation im ständigen Fokus, um die bestmögliche Sicherheit zu gewährleisten.", berichtet Brüchle.

Das Zertifikat wird jedes Jahr im Rahmen eines Überwachungsaudits durch einen unabhängigen Auditor überprüft. "Somit gehen wir sicher, dass wir stetig den neuesten Sicherheitsanforderungen genügen und unseren Kunden die größtmögliche Sicherheit für ihre gehosteten Daten bieten können", so Heinz Kreuzer, Vorsitzender der Geschäftsführung von TUI InfoTec. (TUI InfoTec: ra)

TUI InfoTec: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Unternehmen

Betrieb der On-Premise-Cloud des Bundes
Das Informationstechnikzentrum Bund (ITZBund) hat Ionos mit dem Aufbau einer privaten Enterprise-Cloud beauftragt, die in den Rechenzentren des ITZBund betrieben wird. Der Rahmenvertrag hat eine Laufzeit von fünf Jahren.
Neues Lünendonk-Magazin erschienen
Wie gelingt es dem Gesundheitssektor, die digitale Transformation voranzutreiben und moderne Technologien wie Künstliche Intelligenz und die elektronische Patientenakte einzuführen? Antworten auf diese Fragen liefert das neue Lünendonk-Magazin "Digital Health - Der Gesundheitssektor auf dem Weg in ein neues Zeitalter". In der aktuellen Ausgabe des Magazins kommen neben Lünendonk-Analysten auch zahlreiche Gastautorinnen und -autoren zu Wort.
Cloud-Kommunikationslösungen
Vonage, Anbieterin von für Unternehmen und eine Tochtergesellschaft von Ericsson, wurde bei der Vergabe der Telco Innovation Awards zum Platin-Gewinner in der Kategorie "Beste CCaaS-Lösungen (Contact Center as a Service)" gekürt.
Vorteile der Cloud-Nutzung
eperi und die Swiss IT Security Group (Sitis Group) haben Ende Januar 2024 eine strategische Partnerschaft geschlossen. Beide Unternehmen verfügen über erprobte Lösungen und langjährige Erfahrung in den Bereichen der Datenverschlüsselung und Cloud-Anwendungen.
APIs für Telekommunikations-Netzwerke
Amazon Web Services (AWS) hat sich der AI-RAN Alliance angeschlossen. Die neue Initiative zielt darauf ab, künstliche Intelligenz (KI) in die Mobilfunktechnologie zu integrieren, um die Technologie von Funkzugangsnetzen (Radio Access Network, RAN) und Mobilfunknetzen voranzutreiben.
KI-basierte Tools von Wildix für UCaaS
Wildix, Unternehmen im Bereich Unified Communications as a Service (UCaaS), markierte mit dem virtuellen UC&C Summit einen wichtigen Meilenstein. Diese richtungsweisende Veranstaltung, an der UC&C-Spezialisten aus aller Welt teilnahmen, bot eine Plattform für den Erfahrungsaustausch, das Networking und die Präsentation von Innovationen, welche die Unified-Communications-Landschaft verändern.
KI-Implementierungen schnell implementieren
Cloudera kündigte die nächste Phase ihres Open Data Lakehouse in der Public und Private Cloud an und macht so Daten aus den Rechenzentren ihrer Kunden für vertrauenswürdige Analysen und Künstliche Intelligenz (KI) verfügbar.
Datenbasierte Entscheidungen treffen
Fivetran, Anbieterin für Data Movement, hat die Marke von 500 Konnektoren überschritten und bietet damit laut eigenen Angaben die größte Anzahl an Konnektoren aller Data-Movement-Plattformen. Mit ihrer neuen, deutschsprachigen Website unterstreicht Fivetran zudem die Relevanz des DACH-Marktes.
Cloud-native Bedrohungserkennung
Sysdig, Anbieterin von Cloud-Sicherheit auf Basis von Runtime Insights, feierte die Graduierung des Falco-Projekts innerhalb der Cloud Native Computing Foundation (CNCF). Die Graduierung von Falco würdigt jahrelanges Wachstum als führende Open-Source-Engine für Cloud-native Bedrohungserkennung und unterstreicht die Bedeutung von Laufzeitsicherheit bei der Einführung von Cloud-first-Praktiken in Unternehmen.
Migration auf die SAP S/4HANA Cloud
Alight, Anbieterin von Cloud-basierten Human-Capital- und Technologie-Dienstleistungen, baut ihre langjährige Partnerschaft mit SAP aus. Die "Alight Worklife"-Plattform nutzt die SAP S/4HANA Cloud, um Unternehmen ein zukunftsfähiges, Cloud-basiertes Gehaltsabrechnungssystem anzubieten. Ziel des neuen Angebots ist es, die Effizienz und Leistung der Gehaltsabrechnung zu optimieren und gleichzeitig die Sicherheit sensibler Mitarbeiter- und Unternehmensdaten zu erhöhen.

Sicherheits- und Compliance-Auflagen erfüllen "Red Hat Enterprise Linux 7" & Docker-Container