MRPeasy erneuert sein Informationssicherheits-Managementsystem auf die neueste Version

Für Anbieter von Cloud-basierter Software wie MRPeasy ist Datensicherheit mehr als eine Marktanforderung – sie ist eine entscheidende Verantwortung gegenüber unseren Kunden. Wir sind unserem Engagement für den Datenschutz treu geblieben und haben die Zertifizierung nach der aktualisierten ISO-Version 27001:2022 erfolgreich abgeschlossen.

Die Bedeutung der Datensicherheit in Cloud-basierter Software

ISO27001 ist ein internationaler Standard für das Informationssicherheitsmanagement (ISM), der von der Internationalen Organisation für Normung (ISO) vergeben wird. Das Zertifikat verpflichtet Organisationen dazu, ein Informationssicherheitsmanagementsystem (ISMS) einzurichten, umzusetzen und kontinuierlich zu verbessern. Unternehmen, die mit Daten Dritter umgehen, nutzen es, um die Vertraulichkeit, Integrität und Sicherheit der von ihnen verarbeiteten digitalen Informationen zu gewährleisten.

Das Informationssicherheitsmanagement deckt mehrere kritische Bereiche ab:

• Umfassendes Risikomanagement zur Identifizierung, Bewertung und Minderung potenzieller Bedrohungen.
• Datenverschlüsselung und sichere Datenübertragung zum Schutz digitaler Informationen in jeder Phase.
• Strenge Zugriffskontrolle, um sicherzustellen, dass nur autorisiertes Personal mit sensiblen Daten umgeht.
• Regelmäßige Audits, um die Compliance-Prozesse auf dem neuesten Stand zu halten und an neue Risiken anzupassen.

ISO27001 vs. ISO27001:2022 – die Unterschiede

Mit der Aktualisierung von ISO27001 im Jahr 2022 wurden mehrere Änderungen eingeführt, die darauf abzielen, der sich entwickelnden digitalen Landschaft gerecht zu werden und die Vollständigkeit des Zertifikats zu erhöhen. Die Anpassung an ISO27001:2022 ist nicht optional. ISO verlangt von jeder Organisation, die zuvor mit ISO27001 konform war, die Einhaltung der Norm.

Zu den wichtigsten Neuerungen des Zertifikats gehören neue Kontrollen für Bedrohungsinformationen und sichere Softwareentwicklung, die sicherstellen, dass Unternehmen neu auftretende Risiken aktiv überwachen und bei der Entwicklung bewährte Verfahren anwenden. Außerdem wird verstärktes Augenmerk auf die Verhinderung von Datenlecks und eine verbesserte Überwachung der physischen Sicherheit gelegt, insbesondere bei Rechenzentren und Servern, die mit sensiblen Informationen umgehen. Für Cloud-basierte Plattformen wie MRPeasy stärkt die Aktualisierung auch die Anforderungen an ein sicheres Cloud-Service-Management und stellt sicher, dass Daten in verteilten Umgebungen geschützt bleiben.

Der Auditierungsprozess wurde erfolgreich abgeschlossen

Das MRPeasy-Team und die Zentrale wurden im Februar 2025 einer gründlichen externen Prüfung unterzogen, bei der unsere Informationssicherheitsprotokolle, unsere digitale Infrastruktur und unsere Managementsysteme anhand der aktualisierten Anforderungen der ISO27001:2022 überprüft wurden.

Wir sind stolz darauf, bekannt geben zu können, dass MRPeasy das Audit mit Bravour bestanden hat und die vollständige Konformität unseres Sicherheitsrahmens mit den neuesten Standards bestätigt wurde. Dies spiegelt unser Engagement für die digitale Sicherheit unserer Kunden wider und gewährleistet, dass sie von aktuellen Sicherheitspraktiken profitieren.

Unser Engagement für Datensicherheit

Viele unserer Kunden, insbesondere kleine und mittlere Hersteller, fragen häufig nach unseren Sicherheitszertifizierungen. Für einige ist die Zusammenarbeit mit ISO-zertifizierten Partnern sogar eine zwingende Voraussetzung. Als Cloud-basiertes SaaS-Unternehmen (Software as a Service) haben Datensicherheit und Datenschutz für MRPeasy oberste Priorität.

Unser Team ist weiterhin bestrebt, unsere Sicherheitspraktiken kontinuierlich zu verbessern, die Daten unserer Kunden zu schützen und ein Höchstmaß an Transparenz und Vertrauen zu gewährleisten. Als ISO27001:2022-zertifizierter Partner sind wir stolz darauf, nicht nur robuste Fertigungssoftware bereitzustellen, sondern auch das Wissen, dass MRPeasy seine Kunden bei jedem Schritt mit branchenführenden Sicherheitsstandards unterstützt.