Ho Song erhält ISO 27001-Zertifizierung für Informationssicherheits-Managementsystem
In einer Zeit, in der Digitalisierung und globale Lieferketten immer enger miteinander verknüpft sind, nehmen Bedrohungen wie Ransomware, Phishing-Angriffe, Zero-Day-Schwachstellen und Angriffe über die Lieferkette stetig zu. Das Sicherheitsrisiko für Unternehmen wächst kontinuierlich. Ho Song ist sich bewusst, dass das Vertrauen unserer Kunden die Grundlage langfristiger Partnerschaften ist – und der Schutz von Daten die erste Verteidigungslinie zur Wahrung dieses Vertrauens darstellt.
Um die Informationssicherheit und Betriebsresilienz zu stärken, hat Ho Song in diesem Jahr offiziell die Zertifizierung nach ISO 27001 für das Informationssicherheits-Managementsystem (ISMS) erhalten. Entsprechend internationalen Standards haben wir ein umfassendes System zur Risikobewertung, Asset-Inventarisierung, Zugriffskontrolle, Incident-Response, Backup-/Recovery-Mechanismen sowie einen kontinuierlichen Verbesserungsprozess etabliert. Die Sicherheitsanforderungen werden in den Bereichen Entwicklung, Produktion, Lieferketten-Kollaboration sowie externe Serviceprozesse konsequent umgesetzt.
Im Rahmen dieses Systems stärken wir das Sicherheitsbewusstsein unserer Mitarbeiter, optimieren das Berechtigungs- und Audit-Management und implementieren Maßnahmen wie Endpoint-Protection, Multi-Faktor-Authentifizierung, Datenverschlüsselung und sichere Backups, um menschliche und systemische Risiken zu reduzieren. Für vertrauliche Kundendaten wie technische Zeichnungen, Spezifikationen, Entwicklungsunterlagen und Geschäftsgeheimnisse hat Ho Song zudem ein Klassifizierungssystem sowie das Prinzip geringstmöglicher Zugriffsrechte eingeführt, sodass die Kontrolle und Nachverfolgbarkeit in allen Phasen der Datenübertragung, -speicherung und -nutzung gewährleistet sind.
Auch in Zukunft wird Ho Song weiterhin in die Entwicklung von Fachkräften und den technologischen Ausbau im Bereich Cybersicherheit investieren, regelmäßige interne und externe Audits, Schwachstellenscans sowie Szenariotrainings durchführen und gemeinsam mit Partnern das Schutzniveau der Lieferkette erhöhen. Unser Ziel ist es, mit höchsten Standards im Informationssicherheitsmanagement das geistige Eigentum unserer Kunden noch umfassender zu schützen und ein vertrauenswürdiger, langfristiger Partner für anspruchsvolle Branchen wie Halbleiter, Luft- und Raumfahrt sowie Medizintechnik zu sein.
