ISO 27701 – mehr als nur ein Zertifikat: Datenschutz wird überprüfbar

Wenn Unternehmen ihre Systeme und Daten einem IT-Dienstleister anvertrauen, gewähren sie ihm Einblick in sensible Bereiche. Umso wichtiger ist die Frage: Wie können Kunden erkennen, dass Informationssicherheit und Datenschutz nicht nur versprochen, sondern auch konsequent umgesetzt werden? Eine Antwort darauf geben unabhängige Zertifizierungen.

GENESIS verfügt bereits über ein zertifiziertes Informationssicherheits-Managementsystem nach ISO 27001 und hat nun zusätzlich die Zertifizierung nach ISO/IEC 27701:2025 erhalten. Diese ergänzt die Informationssicherheit um ein systematisches Datenschutzmanagement und macht unseren Umgang mit personenbezogenen und anderen sensiblen Daten nachvollziehbar.

Datenschutz mit System

Das Datenschutzmanagement orientiert sich an den Anforderungen des Schweizer Datenschutzgesetzes sowie der EU-DSGVO. Technische Schutzmassnahmen, Zuständigkeiten und Prozesse sowie der Umgang mit Datenschutzanforderungen sind darin verbindlich geregelt und dokumentiert. Bei GENESIS betrifft das unter anderem die Auftragsverarbeitung, organisatorische Massnahmen, ein Verzeichnis relevanter Anwendungen, definierte Abläufe für Betroffenenanfragen sowie den Umgang mit Bild- und Social-Media-Daten. Auch die Mitarbeitenden sind eingebunden. Alle, die mit personenbezogenen Daten arbeiten, kennen die geltenden Datenschutzvorgaben und verpflichten sich zu deren Einhaltung. So haben wir Datenschutz technisch, organisatorisch und personell im Unternehmen verankert.

Die Kombination aus ISO 27001 und ISO 27701 verbindet zwei Bereiche, die in der Praxis eng zusammengehören. Während ISO 27001 den systematischen Schutz von Informationen in den Mittelpunkt stellt, ergänzt ISO 27701 diesen Ansatz um das Management personenbezogener Daten.

Eine Zertifizierung ist keine einmalige Bestandsaufnahme. Damit sie dauerhaft ihren Zweck erfüllt, müssen Richtlinien, Prozesse und Massnahmen regelmässig überprüft und weiterentwickelt werden. Bei GENESIS arbeiten der Sicherheitsbeauftragte und die Geschäftsführung deshalb kontinuierlich daran, bestehende Vorgaben zu beobachten, anzupassen und zu optimieren. Änderungen in der IT-Landschaft, neue Anforderungen oder Erkenntnisse aus der Praxis fliessen in das Managementsystem ein. Dieser Verbesserungsprozess ist wichtig, da sich Technologien, Anwendungen sowie gesetzliche und regulatorische Anforderungen ständig weiterentwickeln.

Die Relevanz von Zertifizierungen

Eine Zertifizierung nach ISO 27701 ist in der IT-Branche bislang keineswegs selbstverständlich. Wir sind der Meinung, dass diese Zertifizierung für einen IT-Dienstleister wie uns besonders relevant ist: Wir schützen nicht nur unsere eigene Infrastruktur und unsere Daten, sondern planen, betreiben und betreuen auch die Systeme unserer Kunden. Datenschutz und Informationssicherheit sind damit unmittelbarer Bestandteil unserer täglichen Arbeit. Vertrauen entsteht nicht allein aus Erfahrung und persönlicher Zusammenarbeit. Die Zertifizierung schafft für unsere Kunden eine zusätzliche Orientierung, da ein unabhängiges Prüfverfahren bestätigt, dass definierte Datenschutzprozesse bestehen und systematisch umgesetzt werden.

Mit den Zertifizierungen nach ISO 27001 und ISO 27701 zeigen wir, wie Informationssicherheit, Datenschutz und der verantwortungsvolle Umgang mit sensiblen Daten bei GENESIS gelebt werden – im eigenen Unternehmen ebenso wie in Kundenprojekten. Für unsere Kunden bedeutet das: Vertrauen basiert nicht allein auf einem Versprechen, sondern auf überprüfbaren Standards und klar definierten Prozessen.