ISO 27001: Zertifizierte Informationssicherheit für unsere Digital Service Platform

Die Anforderungen an sichere, stabile und nachvollziehbare IT-Systeme wachsen stetig, insbesondere in regulierten Branchen und im Umfeld Kritischer Infrastrukturen (KRITIS). Mit der erfolgreichen Zertifizierung nach ISO 27001 weisen wir nach, dass wir diese Anforderungen ernst nehmen und umsetzen können. Unsere Digital Service Platform (DSP) erfüllt international anerkannte Standards für Informationssicherheit und schafft damit ein verlässliches digitales Fundament für unsere Kunden.

Im Digitalen Property und Facility Management verarbeiten wir täglich unzählige Daten, von der Erfassung über die Analyse bis zur Steuerung. Das Herzstück dafür stellt unsere Digital Service Platform (DSP) dar, die alle Serviceprozesse vernetzt, Echtzeitdaten bereitstellt und durch Apps, KI und smarte Services effiziente, skalierbare und kundenorientierte Dienstleistungen ermöglicht.

Für die ISO 27001 Zertifizierung wurde das implementierte Informationssicherheitsmanagementsystem (ISMS) geprüft und bestätigt, dass die Informationssicherheit für die DSP systematisch und nach definierten Standards organisiert ist.

Im Rahmen des Zertifizierungsprozesses wurden 93 Kontrollen in den Bereichen organisatorische, personelle, physische und technische Sicherheit erfolgreich auditiert. Das Ergebnis: Unsere Informationssicherheit basiert auf klar definierten Prozessen, Verantwortlichkeiten und kontinuierlichen Verbesserungsmechanismen. Risiken und Schwachstellen werden systematisch identifiziert, bewertet und gezielt adressiert. Darauf können unsere Kunden sich verlassen.

Gerade im KRITIS-Umfeld sind stabile und sichere IT-Strukturen essenziell. Betreiber Kritischer Infrastrukturen unterliegen hohen regulatorischen Anforderungen – etwa in Bezug auf Verfügbarkeit, Integrität und Vertraulichkeit von Daten und Systemen.

Unsere ISO-27001-Zertifizierung ist hier ein klarer Mehrwert:

Die Zertifizierung ergänzt bestehende Informationssicherheitsrichtlinien und Zertifizierungen im STRABAG Konzern sowie Sicherheitsmechanismen von extern bereitgestellten Services, um spezifische, auf unsere DSP zugeschnittenen Prozesse. So entsteht ein umfassendes Sicherheitskonzept, das technische, organisatorische und strategische Aspekte miteinander verbindet.