ISO-27001-Überwachungsaudit bestanden: Galink bleibt zertifiziert

ISO-27001-Überwachungsaudit bestanden: Galink bleibt zertifiziert.

Im September 2025 erhielt Galink die ISO-27001-Zertifizierung. Eine Zertifizierung hat nur dann Wert, wenn sie dauerhaft Bestand hat: Jedes Jahr prüft ein unabhängiger Auditor, ob unser Informationssicherheits-Managementsystem (ISMS) seine Verpflichtungen weiterhin erfüllt. Auch in diesem Jahr hat das Überwachungsaudit unsere Zertifizierung bestätigt. ✅

Was ist ein Überwachungsaudit?

Die ISO-27001-Zertifizierung wird für einen Zyklus von drei Jahren erteilt. Zwischen der Erstzertifizierung und der Rezertifizierung führt eine unabhängige Stelle ein jährliches Überwachungsaudit durch. Dabei wird nicht das Erstaudit wiederholt, sondern geprüft, ob das System tatsächlich gelebt wird:

• Risiken werden neu bewertet und Behandlungspläne nachverfolgt,

• Sicherheitsmaßnahmen werden im Alltag umgesetzt und nicht nur dokumentiert,

• Interne Audits und Managementbewertungen werden durchgeführt,

• Festgestellte Abweichungen führen zu Korrekturmaßnahmen und kontinuierlicher Verbesserung.

Mit anderen Worten: Das Überwachungsaudit misst die Beständigkeit, während die Erstzertifizierung die Konformität zu einem bestimmten Zeitpunkt misst.

Warum das für unsere Kunden entscheidend ist

Unsere Plattform verwaltet die Lieferantenrisikodaten von CISOs, GRC-Teams und Organisationen aus dem Finanz- und Versicherungssektor: Bewertungsergebnisse, Nachweise und Maßnahmenpläne. Naturgemäß sensible Informationen.

Unsere Kunden verlangen jeden Tag von ihren eigenen Lieferanten, ihr Sicherheitsniveau nachzuweisen. Es ist nur selbstverständlich, dass sie von uns denselben Anspruch erwarten. Für Galink ist Sicherheit kein Häkchen auf einer Liste: Sie ist die Grundlage des Vertrauens, das unsere Kunden in uns setzen.

Ein Anspruch, der weitergeht

Dieses Ergebnis ist kein Selbstzweck. Wir stärken unsere Praktiken weiter, sensibilisieren unsere Teams und entwickeln unser ISMS im Einklang mit neuen Bedrohungen und regulatorischen Anforderungen weiter, insbesondere DORA und NIS2, die für viele unserer Kunden gelten.

Vielen Dank an alle Galink-Teams, die diese Verpflichtungen jeden Tag mit Leben füllen. 🙌

👉 Mehr über unsere Verpflichtungen erfahren Sie auf unserer Sicherheitsseite.