LIS AG met Europese certificering voor eigen datacenter

De LIS Logistische Informationssysteme AG is gecertificeerd volgens de normen DIN EN 50600 en ISO 27001:2017 en verplicht zich daarmee tot een hoog niveau van informatiebeveiliging voor haar klanten. Na een uitgebreide beoordeling zijn in augustus van het afgelopen jaar de officiële certificaten aan het softwarebedrijf verleend.

(Greven) „Bij de certificering hebben we in de eerste plaats aan onze klanten gedacht. Zij vertrouwen ons hun gevoelige bedrijfsinformatie toe en rekenen erop dat deze bij ons veilig is“, zegt Erik Roguschke, informatiebeveiligingsfunctionaris van de LIS Logistische Informationssysteme AG. „Als internationaal opererend bedrijf is het voor ons belangrijk om te voldoen aan de eisen van een Europese norm. Op deze manier is het ook voor onze buitenlandse klanten onmiddellijk duidelijk dat hun gegevens bij ons in goede handen zijn.”

Voor de certificering volgens DIN EN 50600 moest het softwarebedrijf uit het Münsterland voldoen aan eisen voor de planning, de nieuwbouw en de exploitatie van het datacenter, zoals de stroomvoorziening, klimaatbeheersing of brandbeveiliging. Door middel van ISO/IEC 27001 kan de LIS AG een normconforme werking van het datacenter met zijn processen en interfaces aantonen.

Groot project met hoge inzet

„Het was een groot project met hoge inzet, maar ook een kans om zich van de directe concurrentie te onderscheiden“, zegt Johannes Willenberg, afdelingshoofd IT van de LIS AG. De eisen waren hoog – veel processen binnen het bedrijf werden beoordeeld en waar nodig aangepast. „Bijna elke steen werd omgedraaid om aan de eisen van de certificering te voldoen“, aldus Willenberg.

Naast de procesoptimalisaties in alle afdelingen – te beginnen bij de IT-afdeling, die het hart van de certificering vormt, via de personeelsafdeling, de softwareontwikkeling, de inkoop en de juridische afdeling tot aan het secretariaat en de boekhouding – werden ook bouwkundige aanpassingen gedaan, zoals de installatie van een toegangssysteem voor het gebouw. De grootste fysieke maatregel was de nieuwbouw van het datacenter in 2020. Dit werd al volgens de DIN EN 50600-norm gepland en gebouwd.

Al 120 klanten maken gebruik van de cloudservices

Al 120 klanten maken gebruik van de LIS Cloud Services met hun hoge veiligheidsnormen. Back-up- en updateservices worden bijvoorbeeld automatisch uitgevoerd. Bovendien ontstaan er geen kosten voor de aanschaf en het onderhoud van de benodigde hardware door het gebruik van de LIS-servers. Dit elimineert tegelijkertijd de extra inspanning voor de implementatie en voor het personeel dat de databeveiliging in de IT-afdelingen van de bedrijven beheert. Het aansluiten van andere apparaten en werkstations is ook probleemloos mogelijk.

Voortdurend werken aan de veiligheidsprocessen

„Ook al is de grootste stap nu gezet, we zullen voortdurend aan onze veiligheidsprocessen blijven werken. Alleen zo kunnen we slagen in de jaarlijkse audits. En dat is voor ons een absolute must, zodat onze klanten weten dat hun gegevens veilig bij ons worden gehost,“ aldus Roguschke.

Foto: © LIS / Bijschrift: Johannes Willenberg (l.), afdelingshoofd IT, en Erik Roguschke, informatiebeveiligingsfunctionaris met de certificaten