ista TrustCenter

ista – Ihr Partner für effizientes Energiemanagement

ista SE zählt zu den führenden Energiedienstleistern. Das Unternehmen mit Hauptsitz in Essen, Deutschland, beschäftigt mehr als 6.000 Mitarbeitende in über 20 Ländern. In einer stark regulierten Branche mit hohen Sicherheitsanforderungen an Systeme und Prozesse hat sich ista auf die Erfassung und Abrechnung von Energieverbrauchsdaten sowie die Verbesserung der Energieeffizienz von Gebäuden spezialisiert. Damit unterstützt ista private und öffentliche Immobilienverwaltungen, Wohnungseigentümerinnen und Wohnungseigentümer sowie Unternehmen aus dem Gewerbe- und Industriesektor dabei, Gebäude klimafreundlicher und zukunftsfähig zu gestalten.

Um diesem Anspruch gerecht zu werden, legt ista großen Wert auf die Sicherheit von Informationen, Prozessen und Dienstleistungen. Die Informationssicherheitspolitik des Unternehmens soll die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sowie sämtlicher Systeme und Prozesse gewährleisten. Sie bildet die Grundlage für die Sicherheitsziele und -maßnahmen von ista und stellt die Einhaltung aller geltenden gesetzlichen, regulatorischen und vertraglichen Anforderungen sicher.

ISO/IEC 27001-Zertifizierungen

ista SE ist nach ISO/IEC 27001:2022 zertifiziert:

• ISO 27001-Zertifikat von ista SE
• Erklärung zur Anwendbarkeit (Statement of Applicability)

Die Dienstleister sämtlicher von ista SE und ihren Tochtergesellschaften genutzten Rechenzentrumskapazitäten sind nach ISO/IEC 27001 zertifiziert. Die Rechenzentren befinden sich in Deutschland und anderen EU-Ländern. Zur Erfüllung lokaler gesetzlicher Anforderungen nutzt ista Middle East FZE außerdem Rechenzentrumskapazitäten in den Vereinigten Arabischen Emiraten.

ista SE betreibt selbst keine Rechenzentren.

• OEDIV Oetker Daten- und Informationsverarbeitung KG
• Microsoft Azure
• 3S Data Center S.A.
• etisalat and (e&)*

*Die Veröffentlichung erfolgt mit Genehmigung des Dienstleisters.

 

Die internen Dienstleistungsunternehmen ista Customer Service Poland und ista Technologies Poland sp. z o.o. sind ebenfalls nach ISO 27001 zertifiziert.

• Hier finden Sie das Zertifikat von ista Customer Service Poland.
• Hier finden Sie das Zertifikat von ista Technologies Poland sp. z o.o.

 

ISO 9001-Zertifikate 

• ISO 9001-Zertifikat von ista SE

CVDP

ista betreibt ein Programm zur koordinierten Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure Programme, CVDP).

Erfahren Sie mehr über das CVDP von ista:

• ista CVDP
• ista Security.txt

Richtlinien und Verfahren 

Vorgaben und Anweisungen zur Informationssicherheit werden in Richtlinien und Verfahren dokumentiert, die für die gesamte ista Unternehmensgruppe verbindlich sind. Diese Dokumente werden auf Grundlage anerkannter Standards der Informations- und IT-Sicherheit sowie unter Berücksichtigung der Compliance-Anforderungen erstellt, gestaltet und strukturiert.

ista hat ein umfassendes Regelwerk zur Informationssicherheit etabliert. Es definiert klare Vorgaben und Prozesse für den Schutz von Informationen, Systemen und digitalen Infrastrukturen. Dieses Regelwerk gewährleistet die Einhaltung höchster Sicherheitsstandards und schafft eine verlässliche Grundlage für den sicheren Betrieb und die kontinuierliche Weiterentwicklung des Unternehmens.

Ein Auszug aus unserem Regelwerk

• Informationssicherheitsrichtlinie
• Richtlinie zum technischen Schwachstellenmanagement
• Konzernrichtlinie zum Datenschutz
• Passwortrichtlinien
• Richtlinie zur Netzwerksicherheit
• Richtlinie zur Softwareentwicklung
• Richtlinie zur Kryptografie
• Richtlinie zum Identitäts- und Zugriffsmanagement
• Richtlinie zum mobilen Arbeiten