Bexio erhält ISO-Zertifizierung für Informationssicherheit
Der Rapperswiler KMU-Softwareanbieter Bexio hat die international anerkannte ISO/IEC-27001-Zertifizierung für Informationssicherheit erhalten. Das Zertifikat gilt bis ins erste Halbjahr 2029 und bestätigt, dass das Unternehmen seine Informationssicherheitsprozesse nach einem weltweit etablierten Standard organisiert und überprüft.
Die Zertifizierung wurde von einer unabhängigen, akkreditierten Prüfstelle nach dem Standard ISO/IEC 27006 vergeben. Grundlage ist die Norm ISO/IEC 27001, die Anforderungen an den Aufbau, Betrieb und die kontinuierliche Weiterentwicklung eines Informationssicherheits-Managementsystems definiert.
Für Bexio ist die Auszeichnung auch ein Vertrauenssignal an seine inzwischen über 100'000 Schweizer KMU-Kunden. «Mit der ISO-27001-Zertifizierung machen wir sichtbar, was wir seit Jahren leben: Informationssicherheit ist kein Projekt, sondern ein zentraler Bestandteil unserer täglichen Arbeit», sagt CEO Markus Naef.
Nach Angaben des Unternehmens umfasst das Sicherheitskonzept unter anderem verschlüsselte Datenübertragung, mehrstufige Zugriffskontrollen, kontinuierliche Überwachung der Systeme sowie regelmässige Sicherheitsprüfungen. Ergänzt werden diese technischen Massnahmen durch Schulungen der Mitarbeiter und definierte Prozesse für den Umgang mit Risiken und Sicherheitsvorfällen.
Die Zertifizierung gilt bis ins erste Halbjahr 2029. Voraussetzung dafür sind regelmässige Überwachungsaudits, mit denen die Einhaltung der Sicherheitsstandards laufend überprüft wird.
Text: pd/red