Sicherheitsstandards der Österreichischen Lotterien mit herausragender Bewertung zertifiziert

Die Sicherheit in der Spielabwicklung ist zentraler Inhalt für alle Unternehmen der Casinos Austria und Österreichische Lotterien Gruppe. Ein wesentlicher Bestandteil der Sicherheitsarchitektur ist das Managementsystem zur Informationssicherheit, dessen Effektivität regelmäßig im Rahmen von umfangreichen Audits auf den Prüfstand gestellt wird. Die jüngste Überprüfung durch externe Auditor:innen erfolgte im Mai 2025 über einen Zeitraum von zwei Wochen.

Neben der laufenden Modernisierung der IT-Infrastruktur sind speziell Cloud Lösungen von immer größerer Bedeutung. Aus diesem Grund entschied man sich bei den Österreichischen Lotterien, die Zertifizierung nach dem Standard ISO/IEC 27017 anzustreben. Die damit verbundenen Maßnahmen gewährleisten einerseits einen sicheren Betrieb von Cloud Diensten, schützen andererseits aber auch vor der stetig steigenden Bedrohung durch kriminelle Akteure im Cyberspace.

Auditiert wurden die beiden Standorte in Wien und Wiener Neustadt inklusive dem Parallelrechenzentrum und dem Logistikzentrum, die Lotto Ziehungen beim ORF, drei Tiroler WINWIN Standorte sowie das erst vor kurzem in Betrieb genommene win2day Online Casino. Der Umfang des Audits beinhaltete zudem die Rezertifizierung gemäß der lotteriespezifischen Norm WLA-SCS:2020 der World Lottery Association und die Rezertifizierung der Informationssicherheitsnorm bei gleichzeitiger Transition auf den aktuellen Standard ISO/IEC 27001:2022.

Alle Zertifizierungen konnten ohne eine einzige Abweichung von den Normvorgaben erfolgreich abgeschlossen werden. Dem Informationssicherheitssystem wurde ein extrem hoher Reifegrad und der Behandlung von Incidents Beispielhaftigkeit bescheinigt.

Vorstandsdirektor Martin Škopek erklärt zur Bedeutung der Audits: „Bei Informationssicherheit geht es auch ganz stark um das Vertrauen, das die Kundinnen und Kunden in unser Angebot haben können. Ich freue mich, dass wir die Zertifizierungen auf so souveräne Weise erlangt haben. Es ist zugleich ein Auftrag, mit all unserer Kompetenz auf diesem hohen Level weiterzuarbeiten.“ Für Generaldirektor Erwin van Lambaart ist dies zudem ein Beleg für gutes Zusammenspiel: „Ein Audit zu einem so wichtigen und umfangreichen Thema erfordert lange und gründliche Vorbereitung. Dass die Prüfung so hervorragend ausgefallen ist, war nur durch die Professionalität und das Engagement aller beteiligten Kolleginnen und Kollegen möglich.“