Erfolgreiche BSI C5 Testierung
Datenschutz und IT-Sicherheit müssen insbesondere im Zeitalter des Cloud-Computings an höchste Anforderungen gekoppelt sein. Der Kriterienkatalog C5 des BSI spezifiziert dazu Mindestanforderungen und richtet sich in erster Linie an professionelle Cloud-Anbieter, deren Prüfer und Kunden. Wichtigstes Ziel des aus 125 Kriterien bestehenden Kriterienkatalogs ist es, für mehr Transparenz beim Thema Informationssicherheit und Datenschutz im Cloud-Computing zu sorgen. Mit der BSI C5-Testierung hat GroupAlarm die Einhaltung der Mindestanforderungen des Katalogs bewiesen und stellt damit unter anderem sicher, dass operative Abläufe geprüft und überwacht sind, Transaktionen nachverfolgbar sind, geeignete Sicherheitsvorkehrungen gegenüber Cyberangriffen bestehen, und dass Daten zuverlässig verfügbar und nutzbar sind. Dieser Nachweis wurde durch einen Bericht der unabhängigen Wirtschaftsprüfungsgesellschaft HKKG aus Köln erbracht.
Bestandene SOC 2-Testierung
SOC 2 ist ein vom American Institute of CPAs (AICPA) entwickelter Standard – bei dem Prüfer Service-Organisationen anhand des SOC 2-Rahmens und der fünf AICPA-Kriterien für vertrauenswürdige Dienste bewerten, d. h. Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und Datenschutz. Um auch internationalen Kunden zu zeigen, dass GroupAlarm über ein solides Cybersicherheits- und Datenschutzprogramm verfügt, wurde die webbasierte Alarmierungssoftware einem SOC-2-Audit unterzogen.
Meilenstein: ISO 27001 Zertifizierung
Die ISO/IEC 27001 ist eine international anerkannte Norm für ein Informationssicherheits-Managementsystem (ISMS) und die wichtigste Zertifizierung im Bereich Cyber-Security. Die ISO-Norm 27001 definiert Anforderungen an die Implementierung, Weiterentwicklung und laufende Kontrolle eines ISMS. Dieses dient dazu, die übergeordneten Schutzziele der Verfügbarkeit, Vertraulichkeit und Integrität von Informationen zu gewährleisten.
Mit der ISO 27001 Zertifizierung bescheinigt die Zertifizierungsstelle der TÜV Rheinland AG, dass GroupAlarm für seine Entwicklung, Betrieb und den Support ein Informationssicherheits-Managementsystem eingeführt hat und anwendet. Dafür stellte GroupAlarm zunächst interne Prozesse auf den Prüfstand und erarbeitete ein umfassendes Handbuch zum Informationssicherheitsmanagementsystem (ISMS) nach DIN EN ISO 27001:2013. Im Zertifizierungsprozess wurden weitere technische und organisatorische Maßnahmen umgesetzt. Dabei stand der interne Umgang mit Informationen und personenbezogenen Daten im Mittelpunkt. Abschließend erfolgte das externe Audit durch den TÜV Rheinland. Die am 27.04.2023 ausgestellte Zertifizierung ist drei Jahre gültig und wird durch regelmäßige Audits bestätigt.
Kundenvertrauen durch BSI C5 und SOC 2 Testierungen und ISO 27001 Zertifizierung
Als Softwareentwickler legt die cubos Internet GmbH bei ihrer webbasierten Alarmierungsplattform GroupAlarm seit jeher höchsten Wert auf den Schutz von Kundendaten. Um die Anforderungen von Kunden und Partnern professionell und sicher zu erfüllen, hat sich cubos daher sowohl für eine Testierung nach BSI C5 und SOC 2 als auch für die TÜV-Zertifizierung im Bereich Informationssicherheitsmanagementsystem nach DIN EN ISO 27001 entschieden.
