LIS AG avec certification européenne pour son propre centre de données

La LIS Logistische Informationssysteme AG est certifiée selon les normes DIN EN 50600 et ISO 27001:2017, s’engageant ainsi à garantir un maximum de sécurité de l’information envers ses clients. Après un examen approfondi, les certificats officiels ont été remis à l’entreprise de logiciels en août dernier.

(Greven) « Lors de la certification, nous avons principalement pensé à nos clients. Ils nous confient leurs informations commerciales sensibles et comptent sur nous pour les sécuriser », déclare Erik Roguschke, responsable de la sécurité de l’information de la LIS Logistische Informationssysteme AG. « En tant qu’entreprise opérant à l’international, il est important pour nous de répondre aux exigences d’une norme européenne. De cette manière, nos clients étrangers peuvent également voir immédiatement que leurs données sont entre de bonnes mains chez nous. »

Pour la certification selon la norme DIN EN 50600, l’entreprise de logiciels du Münsterland devait respecter des exigences concernant la planification, la construction et l’exploitation du centre de données, telles que l’alimentation électrique, la climatisation ou la protection incendie. Grâce à la norme ISO/IEC 27001, la LIS AG peut prouver un fonctionnement conforme aux normes du centre de données avec ses processus et interfaces.

Grand projet avec un effort élevé

« C’était un grand projet avec un effort élevé, mais aussi une opportunité de se démarquer de la concurrence directe », déclare Johannes Willenberg, responsable du département IT de la LIS AG. Les exigences étaient élevées – de nombreux processus au sein de l’entreprise ont été examinés et éventuellement ajustés. « Littéralement, chaque pierre a été retournée pour répondre aux exigences de la certification », ajoute Willenberg.

En plus des optimisations de processus dans tous les départements – à commencer par le département IT, qui est le cœur de la certification, jusqu’au département des ressources humaines, au développement logiciel, aux achats et au service juridique, sans oublier le secrétariat et la comptabilité – des ajustements structurels ont également été réalisés, comme l’installation d’un système de contrôle d’accès pour le bâtiment. La plus grande mesure physique a été la construction d’un nouveau centre de données en 2020. Celui-ci a déjà été planifié et construit selon la norme DIN EN 50600.

Déjà 120 clients utilisent les services Cloud

Déjà 120 clients utilisent les services Cloud de la LIS avec leurs normes de sécurité élevées. Les services de sauvegarde et de mise à jour sont par exemple installés automatiquement. De plus, l’utilisation des serveurs LIS ne génère aucun coût pour l’acquisition et la maintenance du matériel nécessaire. Cela élimine également l’effort supplémentaire pour l’implémentation ainsi que pour le personnel qui gère la sauvegarde des données dans les départements IT des entreprises. La connexion d’autres appareils et stations de travail est également possible sans problème.

Travailler en permanence sur les processus de sécurité

« Même si le plus grand pas est maintenant franchi, nous continuerons à travailler sur nos processus de sécurité. C’est ainsi que nous pourrons réussir les audits annuels. Et c’est pour nous un impératif absolu, afin que nos clients sachent que leurs données sont hébergées en toute sécurité chez nous », conclut Roguschke.

Photo : © LIS / Légende de l’image : Johannes Willenberg (g.), responsable du département IT, et Erik Roguschke, responsable de la sécurité de l’information avec les certificats