Wien (OTS) – Die Sicherheit in der Spielabwicklung ist zentraler
Inhalt für alle
Unternehmen der Casinos Austria und Österreichische Lotterien Gruppe.
Ein wesentlicher Bestandteil der Sicherheitsarchitektur ist das
Managementsystem zur Informationssicherheit, dessen Effektivität
regelmäßig im Rahmen von umfangreichen Audits auf den Prüfstand
gestellt wird. Die jüngste Überprüfung durch externe Auditor:innen
erfolgte im Mai 2025 über einen Zeitraum von zwei Wochen.

Neben der laufenden Modernisierung der IT-Infrastruktur sind
speziell Cloud Lösungen von immer größerer Bedeutung. Aus diesem
Grund entschied man sich bei den Österreichischen Lotterien, die
Zertifizierung nach dem Standard ISO/IEC 27017 anzustreben. Die damit
verbundenen Maßnahmen gewährleisten einerseits einen sicheren Betrieb
von Cloud Diensten, schützen andererseits aber auch vor der stetig
steigenden Bedrohung durch kriminelle Akteure im Cyberspace.

Auditiert wurden die beiden Standorte in Wien und Wiener Neustadt
inklusive dem Parallelrechenzentrum und dem Logistikzentrum, die
Lotto Ziehungen beim ORF, drei Tiroler WINWIN Standorte sowie das
erst vor kurzem in Betrieb genommene win2day Online Casino. Der
Umfang des Audits beinhaltete zudem die Rezertifizierung gemäß der
lotteriespezifischen Norm WLA-SCS:2020 der World Lottery Association
und die Rezertifizierung der Informationssicherheitsnorm bei
gleichzeitiger Transition auf den aktuellen Standard ISO/IEC
27001:2022.

Alle Zertifizierungen konnten ohne eine einzige Abweichung von
den Normvorgaben erfolgreich abgeschlossen werden. Dem
Informationssicherheitssystem wurde ein extrem hoher Reifegrad und
der Behandlung von Incidents Beispielhaftigkeit bescheinigt.

Vorstandsdirektor Martin Škopek erklärt zur Bedeutung der Audits:
„Bei Informationssicherheit geht es auch ganz stark um das Vertrauen,
das die Kundinnen und Kunden in unser Angebot haben können. Ich freue
mich, dass wir die Zertifizierungen auf so souveräne Weise erlangt
haben. Es ist zugleich ein Auftrag, mit all unserer Kompetenz auf
diesem hohen Level weiterzuarbeiten.“ Für Generaldirektor Erwin van
Lambaart ist dies zudem ein Beleg für gutes Zusammenspiel: „Ein Audit
zu einem so wichtigen und umfangreichen Thema erfordert lange und
gründliche Vorbereitung. Dass die Prüfung so hervorragend ausgefallen
ist, war nur durch die Professionalität und das Engagement aller
beteiligten Kolleginnen und Kollegen möglich.“