Zertifizierungen und Partnerschaften

Qualität bestimmt unser Denken und Handeln. Dies stellen wir regelmäßig durch die Zertifizierung unserer Geschäfts- und IT- Prozesse nach der aktuellen DIN/EN ISO 9001 Norm unter Beweis. Damit unterstützt unser integriertes Qualitäts-Managementsystem die gleichbleibend hohe System-, Prozess- und Servicequalität für Sie und bildet die Basis für alle integrierten Normen und Standards. Zertifikat: DIN EN ISO 9001:2015 | Zertifikat ansehen Scope: Qualitätsmanagementsystem, welches die Projekt-, Outsourcing- und Betriebs-Services aus dem Service Portfolio für alle Kunden unterstützt.

Wir sind dem Umweltschutz verpflichtet. Die Zertifizierung unseres integrierten Umweltmanagementsystems bestätigt, dass wir umweltbewusst handeln und unsere Ressourcen nachhaltig und verantwortungsvoll einsetzen. Im Jahr 2015 führten wir ein integriertes Umweltmanagementsystem ein und seit 2016 sind wir zertifiziert. Zertifikat: DIN EN ISO 14001:2015 |  Zertifikat ansehen Scope: Prozess- und IT-Beratung, Entwicklung und Implementierung von IT-Lösungen, Outsourcing kompletter Geschäftsprozesse und IT-Infrastrukturen.

Sie können von uns erwarten, dass operative Prozesse ordnungsgemäß und routiniert gemäß internationalen Normanforderungen durchgeführt werden. Sie profitieren durch verständliche, transparente und effiziente Abläufe der Serviceerbringung und sind stets in Interaktion mit uns als IT-Dienstleister. Denn wir verfügen über eine ITIL-konforme IT-Serviceorganisation. Die wirksame Umsetzung des IT-Servicemanagements (ITSM) lassen wir uns regelmäßig durch die Zertifizierung nach ISO 20000 bestätigen. Zertifikat: DIN EN ISO 20000-1:2011 |  Zertifikat ansehen Scope: IT-Service-Managementsystem, welches die Outsourcing- und Betriebs-Services aus dem Service Portfolio für alle Kunden unterstützt.

Informationssicherheit hat bei uns Priorität. Ihre Daten sind bei uns in sicheren Händen! Wir unterstützen Sie bei der Beurteilung und Behandlung von Informationssicherheitsrisiken und gewährleisten einen verantwortungsvollen Umgang mit Ihren Daten. Die ISO/IEC 27001 gehört zu den aufwendigsten Sicherheits-Zertifizierungen. Sie bescheinigt uns die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines Informationssicherheits-Managementsystems. Zertifikat: DIN EN ISO 27001:2013 |  Zertifikat ansehen Scope: Informationssystem der GISA, inklusive aller Standorte, welches die Outsourcing- und Betriebs-Services aus dem Service-Portfolio für alle Kunden und Mandanten unterstützt.

Im Informationsverbund der GISA wird eine qualitativ hochwertige IT-Infrastruktur zur Verfügung gestellt, die den aktuellsten Sicherheitsanforderungen entspricht. Speziell für das Rechenzentrum weisen wir unseren Anspruch an die IT-Sicherheit durch das ISO/IEC 27001 Zertifikat auf Basis IT-Grundschutz nach. Mit dem durch das BSI (Bundesamt für Sicherheit in der Informationstechnik) überwachten Zertifikat weisen wir nach, dass die Systeme nach den Maßnahmen des IT-Grundschutzkatalogs betrieben werden. Der IT-Grundschutzkatalog definiert Gefährdungslagen und schreibt konkrete Anwendungsbausteine zur zwingenden Umsetzung für die jeweils zum Einsatz kommende Informationstechnologie vor. Zertifikat: ISO 27001 auf Basis BSI GS |  Zertifikat ansehen

Wir bieten Ihnen Services an, welche nachweislich durch sektorspezifische Standards gesetzes- oder anforderungskonform betrieben werden. Diese Standards sind eine spezielle Ausprägung für bestimmte Fachgebiete und basieren auf der ISO/IEC 27000 Normreihe. So verfügen beispielsweise alle zur Smart Meter Gateway-Administration notwendigen Services über eine Konformitätsbestätigung nach TR-03109. Dies benötigen unsere Kunden um den §25 MSBG umzusetzen. Wir haben als bundesweit erstes Unternehmen, zusätzlich zur ISO 27001, erfolgreich die Konformitätsbestätigung für die TR-03109-6 erhalten. Für Ihre Anforderungen an weitere Serviceleistungen stehen die Zertifizierungen, z.B. nach ISO/IEC 27015, ISO/IEC 27017 und ISO/IEC 27019 zur Verfügung, welche in Verbindung mit der jeweiligen Servicebereitstellung nachgewiesen werden können. Beispiel Zertifikat BSI TR-03109-6

IT-Compliance Anforderungen werden bei uns strukturiert durch interne Kontrollen sichergestellt und in einer Kontrollzielmatrix beschrieben. Die Angemessenheit und Wirksamkeit des dienstleistungsbezogenen internen Kontrollsystems (IKS) wird uns jährlich nach dem internationalen Prüfungsstandard ISAE 3402 Typ 2 im Service Organization Control (SOC2) Report bescheinigt. Dies entspricht einer Prüfung nach dem deutschen Prüfungsstandard IDW PS 951 Typ B. Der Prüfbericht dient Ihnen z.B. als Nachweis über die Ordnungsmäßigkeit des IKS beim IT- Dienstleister im Rahmen der Jahresabschlussprüfung.