Ein Jahr ISO 27001: Erstes Surveillance-Audit erfolgreich bestanden

Veröffentlicht: Juni 2026

Vor einem Jahr haben wir die Zertifizierung von SitePlan nach ISO/IEC 27001 bekannt gegeben. Nun hat unser Informationssicherheits-Managementsystem (ISMS) das erste Überwachungsaudit (Surveillance-Audit) erfolgreich bestanden.

Nach außen hat sich lediglich das Gültigkeitsdatum des Zertifikats geändert. Im Betrieb des ISMS hat sich weitaus mehr entwickelt.

Warum das Surveillance-Audit entscheidend ist

Ein Zertifikat dokumentiert einen Zeitpunkt. Die eigentliche Bewährungsprobe folgt im laufenden Betrieb. Im Zertifizierungszyklus prüft eine akkreditierte Zertifizierungsstelle das ISMS jährlich in Überwachungsaudits, bevor nach drei Jahren die Rezertifizierung ansteht. Das bestandene erste Audit belegt: Die Sicherheitsmaßnahmen werden nicht nur vorgehalten, sondern wirksam betrieben und kontinuierlich verbessert.

Weiterentwicklung im vergangenen Zyklus

Informationssicherheit ist bei SitePlan fester Bestandteil des operativen Betriebs – gesteuert nach dem Prinzip der kontinuierlichen Verbesserung (KVP):

• Sicherheitsprozesse wurden im Rahmen des Risikomanagements weiterentwickelt.
• Security-Awareness-Schulungen für das gesamte Team finden regelmäßig statt.
• Infrastruktur und Systeme werden fortlaufend gehärtet und aktualisiert.
• Notfall- und Wiederanlaufprozesse (Incident Response, Business Continuity) werden regelmäßig überprüft und geübt.

Relevanz im Tiefbau

Auf Baustellen werden täglich sensible Projekt- und Infrastrukturdaten verarbeitet – teils mit Bezug zu kritischer Infrastruktur. Informationssicherheit ist für uns daher keine punktuelle Compliance-Anforderung, sondern eine dauerhafte, prozessual verankerte Verantwortung. Der Schutz Ihrer Daten besteht nicht nur zum Zertifizierungszeitpunkt, sondern durchgängig über den gesamten Zyklus.

Entsprechend investieren wir kontinuierlich in die Sicherheit der Daten unserer Kunden.

Weiterführend: SitePlan ist nach ISO/IEC 27001 zertifiziert (Juni 2025)