Thought Leadership
Der Essener ECM-Anbieter baut seine Sicherheitsarchitektur weiter aus. Nach Auszeichnungen durch BSI und BITMi folgt nun die international anerkannte Zertifizierung des Informationssicherheits-Managementsystems.
Die easy software AG aus Essen hat die ISO 27001-Zertifizierung erhalten. Die Norm bescheinigt dem Unternehmen ein professionelles Informationssicherheits-Managementsystem (ISMS) für die Entwicklung und den Betrieb seiner cloud-nativen Lösungen. Betroffen sind die Bereiche Enterprise Content Management, digitale Archivierung sowie Rechnungs-, Personal- und Vertragsmanagement.
Hintergrund: Die ISO/IEC 27001 ist der internationale Standard für Informationssicherheit und bestätigt systematische Prozesse zum Schutz geschäftskritischer Daten. Unternehmen, die nach dieser Norm zertifiziert sind, haben ihre technischen und organisatorischen Maßnahmen zur Risikoabwehr dokumentiert und einem unabhängigen Audit unterzogen.
Reihe von Sicherheitszertifizierungen
Die aktuelle Zertifizierung reiht sich in mehrere Auszeichnungen ein, die easy software in den vergangenen Monaten erhalten hat. Bereits 2025 würdigte das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Unternehmen für die Umsetzung moderner E-Mail-Sicherheitsstandards gegen Spoofing und Phishing. Im selben Jahr folgten BITMi-Zertifizierungen für Entwicklung, Hosting und Datenverarbeitung in Deutschland sowie die Verlängerung der ISO 9001-Zertifizierung für Qualitätsmanagement.
“Mit der ISO 27001-Zertifizierung stärken wir unser Sicherheitsversprechen an unsere Kunden nochmals deutlich”, erklärt CEO Andreas Zipser. Unternehmen müssten sich darauf verlassen können, dass sensible Dokumente in digitalen Archiven und ECM-Lösungen jederzeit geschützt seien.
Systematischer Sicherheitsansatz
CIO Andreas Fey hebt unterdessen den systematischen Charakter der Zertifizierung hervor: Das ISMS bündele bereits etablierte Sicherheitsmaßnahmen und mache sie transparenter steuerbar. Dies ermögliche eine effektivere Kontrolle und kontinuierliche Weiterentwicklung der Sicherheitsarchitektur.
Die Zertifizierung umfasst alle Prozesse rund um Entwicklung, Betrieb und Bereitstellung der Softwarelösungen von easy. Sie soll die Position des Unternehmens als Digitalisierungspartner für den Mittelstand festigen und unterstreicht nach eigenen Angaben die Bedeutung von Datensouveränität und lokaler Datenverarbeitung in Deutschland.
(lb/easy software)
