Projektbeispiel: Johanniter Competence Center GmbH
Die Johanniter Competence Center GmbH (JCC) als Full-Service-Provider der stationären Einrichtungen der Johanniter erfüllt hohe Sicherheitsanforderungen an den Rechenzentrumsbetrieb und hat von der TÜV TRUST IT das Qualitätssiegel „Trusted Data Center“ erhalten.
Ausgangssituation
Unter dem Management der Johanniter GmbH wird in Deutschland die Arbeit der stationären Johanniter-Einrichtungen gebündelt. Dazu gehören Krankenhäuser, Fach- und Rehabilitationskliniken, Medizinische Versorgungszentren sowie Altenpflegeeinrichtungen. Der zentrale IT-Dienstleister für die Einrichtungen der Johanniter GmbH ist die Johanniter Competence Center GmbH (JCC) mit Sitz in Berlin. Neben dem Betrieb von IT-Systemen und deren Betreuung – bis auf prozessualer Ebene – als Full-
Service-Provider übernimmt sie den Strategischen Einkauf des Johanniter-Verbundes. Außerdem gehört der Betrieb eines Service-Rechenzentrums zu den Kernaufgaben der JCC. In Gänze betreut die JCC über 130 stationäre Einrichtungen, auch außerhalb des Johanniter-Verbundes. Um ihren Kunden die hohen Sicherheitsstandards im RZ-Betrieb transparent in Form eines Qualitätssiegels darzustellen, hat die JCC die TÜV TRUST IT mit der Zertifizierung ihres Rechenzentrums nach „Trusted Data Center“ beauftragt.
Vorgehensweise
Im Rahmen des Zertifizierungsaudits wurde anhand der drei Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität sowie anhand von Anforderungen an die Business Continuity überprüft, ob sie den definierten Kriterien des Prüfkatalogs „Trusted Data Center“ entsprechen. Diesen Prüfkatalog hat die TÜV TRUST IT unter Berücksichtigung nationaler und internationaler Standards sowie Best Practices erstellt.
Er erlaubt es, Rechenzentren hinsichtlich der Toleranz gegenüber technischen Störungen sowie zur Aufrechterhaltung der zur Betriebssicherheit erforderlichen Prozesse zu bewerten.
Im Zertifizierungsprojekt wurden zunächst die bestehenden Dokumentationen auf Plausibilität und Einhaltung mit dem Prüfkatalog geprüft, anschließend erfolgte eine Analyse der technischen und prozessualen Verhältnisse. Im dritten Schritt wurden durch eine Begehung die baulichen und technischen Aspekte mit den vorher gewonnenen Ergebnissen abgeglichen. Die positiven Prüfergebnisse führten zum erfolgreichen Abschluss der Zertifizierung nach „Trusted Data Center“.
„Die Johanniter Competence Center GmbH ist ein gutes Beispiel dafür, wie ein Rechenzentrum ausfallsicher und geschützt betrieben werden kann. Die Umsetzung der Rechenzentrumsräume wurde planerisch sinnvoll und nach den gültigen Standards ausgeführt. Im Rahmen des Audits wurde der Nachweis erbracht, dass die Infrastruktur kontinuierlich gewartet und instand gehalten wird“, erklärt Markus Weyland, Auditor bei der TÜV TRUST IT.
Von links nach rechts: Katrin Kuhna (JCC), Marcus Starke (JCC), Markus Weyland (TÜV TRUST IT), André Möbius (JCC), Jens Mauckisch (JCC), Ralf Hörstgen (JCC), Alexander May (JCC)
„Die gängigen Anforderungen an einen zukunftsorientierten Rechenzentrumsbetrieb wurden erfüllt. Positiv hervorzuheben ist der umfassende Schutz für die zu erbringenden qualifi zierten Serviceleistungen. Die grundlegenden Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität können als gesichert angesehen werden“.
Nutzen
Mit der Zertifizierung „Trusted Data Center“ stellt die JCC sicher, dass ihr Rechenzentrum hohe Anforderungen an die Sicherheit erfüllt. Für Ralf Hörstgen, Geschäftsführer der JCC, ist die Zertifizierung die logische Folge des umfassend gelebten Qualitätsengagements.
„Unsere Einrichtungen vertrauen darauf, dass sie in ihrer Arbeit informationstechnisch auf einem sehr hohen Niveau unterstützt werden. Die Zertifizierung ist für uns der objektive Nachweis unseres Kompetenz- und Sicherheitsanspruchs.“
