Erfolgreiche ISO-27001-Zertifizierung

image-813

Ein weiterer grosser Meilenstein wurde 2021 geschafft: Die Zertifizierung nach dem internationalen Standard ISO/IEC 27001:2013 (Informationssicherheit).

Im März 2021 fand das Zertifizierungsaudit durch die Prüfer der SV Certification Group vor Ort in Herisau statt. Das Ergebnis war sehr gut — die beiden Auditoren haben keine verhindernden Punkte (sogenannte Non-Conformities) und keine kritischen Punkte (sogenannte Observations) festgestellt, sondern lediglich einige Empfehlungen formuliert.

«Das ISO-27001-Zertifikat bestätigt, dass ARI über die nötigen Grundlagen verfügt, um die Informationssicherheit der hochsensiblen Daten unserer Kunden aus Verwaltung, Spitalverbund, Schulen, Polizei und vielen weiteren Organisationen unter dem Dach des Kantons AR zu gewährleisten. Es zeigt auch, dass die Mitarbeitenden mit Informationssicherheit generell sehr bewusst umgehen», so CISO Christoph Schwalm.