Es ist kaum zu glauben, dass schon drei Jahre vergangen sind, seitdem LRS seine erste ISO 27001-Zertifizierung erlangt hat. Langjährige Leser erinnern sich vielleicht an den Blog-Eintrag vom April 2021, in dem EOM Services VP John Runions detailliert erklärte, warum sich LRS um diese externe Zertifizierung für unsere LRS Managed Services bemüht hatte.
Zusammenfassend lässt sich sagen, dass LRS seit langem den Ruf hat, grundsolide Unternehmenssoftware und außergewöhnlichen Kundensupport anzubieten, war LRS ein relativer Newcomer auf dem Gebiet der Managed Services und Cloud-Lösungen. Traditionelle LRS-Kunden – einige der größten Organisationen weltweit – sind zurecht vorsichtig, einem Dritten das Management der Infrastruktur anzuvertrauen, über die ihre geschäftskritischsten Informationen bereitgestellt werden.Um alle Bedenken zu zuerstreuen und um sicherzustellen, dass unsere eigenen internen Prozesse der Aufgabe auch wirklich gewachsen waren, luden wir ein erfahrenes Team an ISO-Auditoren ein, um hinter den Vorhang zu schauen und uns zu sagen, was wir richtig bzw. falsch machen und wie wir unsere Prozesse optimieren könnten. Nach der Prüfung des Informationssicherheitsmanagementsystems (ISMS), das LRS zur Erbringung seiner Managed Services im Bereich Enterprise Output Management einsetzt, bescheinigte uns die Prüfungsgesellschaft, dass unsere Mitarbeiter, IT-Systeme, Richtlinien, Verfahren und andere Aspekte unseres Angebots den ISO/IEC 27001:2013-Normen entsprechen.
Aber das war damals und jetzt geht es um das Heute. Nach fast drei Jahren haben sich die ISO 27001-Normen geändert. Das LRS-Team hat sich gewandelt, neue Mitarbeiter sind hinzugekommen und wir haben eine vollständig neue Support-Infrastruktur für die Produkte eingeführt. Vor allem aber haben wir durch unsere Arbeit mit Managed Services für globale Unternehmen in einer Vielzahl von Branchen sehr viel darüber gelernt, wie man Cloud-basierte EOM-Dienste und -Lösungen in großem Umfang bereitstellt. Daher war es an der Zeit, erneut ein Team mit externen Prüfern einzuladen, um einen weiteren Blick darauf zu werfen.
Das Ergebnis? Eine aktualisierte Zertifizierung, die den stark erweiterten Prüfungsumfang und die Konformität mit den neuesten ISO 27001-Anforderungen widerspiegelt.
Während unserer letzte Zertifizierung die Einhaltung der ISO 27001:2013-Spezifikationen überprüfte und nur unser Managed Services-Angebot abdeckte, erfolgte unsere jüngste Zertifizierung auf der Grundlage der neuesten ISO 27001:2022-Spezifikationen, die für folgende Bereiche gelten:
- LRS EOM Managed Services
- LRS Enterprise Output Management-Software-Entwicklung
- LRS Enterprise Output Management-Software- Support
- Die Cloud-Infrastruktur von LRS IT-Solutions, die für das Hosting der EOM Managed Services eingesetzt wird
Der letzte Punkt der Liste mag für die Leser und Leserinnen dieses Blogs von Interesse sein. Obwohl wir hier primär über das Drucken, Scannen und andere dokumentbezogenen Probleme sprechen, gibt es weitere Geschäftseinheiten bei LRS, die IT-Produkte und Dienste anbieten. Die LRS IT Solutions Group liefert das technische Fachwissen, die Software, die Hardware, die Sicherheitssysteme usw., die es uns ermöglichen, globale Organisationen mit zehn- oder hunderttausenden von Geräten zu verwalten. Wie unser EOM-Team sind auch die Mitarbeiter von LRS IT Solutions führend auf ihrem Gebiet, und unsere EOM-Kunden profitieren weltweit davon, ihre robusten Infrastrukturlösungen zu nutzen.
Angesichts der Größe und des Umfangs von Cloud-basierten IT-Initiativen ist es nur folgerichtig, dass Unternehmen nach Möglichkeiten suchen, das Risiko auf jede erdenkliche Weise zu minimieren. Die unabhängige Zertifizierung entscheidender Technologieanbieter ist eine Möglichkeit für Unternehmen, das Vertrauen ihrer Klienten zu stärken, wenn sie entscheiden, ob sie die Kontrolle über einen kritischen Teil ihres Geschäfts, wie die sichere Bereitstellung wichtiger Geschäftsinformationen, teilen wollen. Wenn Sie gern mehr über unseren erweiterten ISO 27001-Zertifizierungsstatus und dessen Bedeutung für Ihr Unternehmen erfahren möchten, wenden Sie sich gern an uns und wir freuen uns, Ihnen zu erzählen, was wir wissen.