Zertifikate

Informationsverarbeitung spielt eine Schlüsselrolle für die Aufgabenerfüllung in der VDI/VDE-IT. Als Dienstleister gehört der Umgang mit vertraulichen Informationen zu unserem täglichen Geschäft. Dies gilt grundsätzlich in allen Bereichen und allen Geschäftsfeldern wie Projektträgerschaft, Studien, Evaluation, Geschäftsstellen, Kontaktbüros, Beratung oder Regionalentwicklung. Daher unterhält die VDI/VDE-IT gemeinsam mit der Unternehmenstochter FILINA Innovation + Technik GmbH, Frankfurt (Oder) ein Informationssicherheitsmanagementsystem (ISMS). Ziel des ISMS ist es, die Informationssicherheit im Unternehmensverbund zu definieren, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.

Das Managementsystem wurde im Oktober 2014 nach der international anerkannten Norm ISO/IEC 27001 durch die TÜV NORD CERT GmbH erstmalig zertifiziert. Der Geltungsbereich des Managementsystems und der Zertifizierung umfasst alle Standorte und alle Geschäftsfelder; der jüngste Nachweis der Aufrechterhaltung und Weiterentwicklung des ISMS wurde zuletzt im Oktober 2025 erbracht.

Wir gehen jedoch bewusst weiter: Der verantwortungsvolle Umgang mit personenbezogenen Daten – sowohl in der Rolle als Verantwortlicher als auch in der Rolle als Verarbeiter im Sinne des Datenschutzes – ist für die VDI/VDE-IT ebenfalls von herausragender Bedeutung. Um dies systematisch im Sinne aller Betroffenen und damit im Sinne der Datenschutz-Grundverordnung sowie mit großer Synergie zur Informationssicherheit zu gewährleisten, findet die ISO 27701:2025 als Norm für das Datenschutzmanagement Anwendung. Konkret werden so Doppelstrukturen zum ISMS vermieden und Prozesse integriert gelebt.

Auf Nachfrage stellen wir weiterführende Dokumente wie die Sicherheitspolitik und die Anwendungserklärungen (zu den Managementsystemen ISO 27001:2022 und ISO 27701:2025) mit Erläuterungen zu ergriffenen Kontrollmaßnahmen und zur NIS-2-Compliance zur Verfügung.