DIN EN ISO/IEC 27018
Sie suchen praxisgerechte Lösungen für IT-Sicherheit und Datenschutz?
– Wir liefern Ihnen die Lösung!
Zuverlässiger Datenschutz auch in der Cloud
Der Schutz der eigenen Daten ist in der heutigen Zeit nach wie vor ein sehr wichtiges Thema.
Zu jeder Zeit und von jedem Ort aus kann über Cloud-Server auf abgelegte Dateien zugegriffen werden, weshalb es umso wichtiger ist, diese Daten vor ungewolltem Fremdzugriff zu bewahren.
Eine mögliche Anleitung zum Schutz von Daten in der Cloud stellt die ISO/IEC 27018 dar.
Vorteile einer ISO/IEC 27018 Zusatz-Zertifizierung
Mit Hilfe eines aussagekräftigen und anerkannten Zusatzzertifikats können Sie Ihre angebotenen Dienste noch attraktiver machen.
Schließlich erfüllen Sie dadurch im Regelfall mehr Sicherheitskriterien als die durchschnittliche Konkurrenz.
In der Norm ISO/IEC 27018 sind datenschutzrechtliche Anforderungen, systematisierbare Überwachungsmaßnahmen sowie Richtlinien zur Implementierung datenschützender Methoden enthalten.
Alle diese Aspekte sollen die abgelegten personenbezogenen Daten in Cloud-Services vor Schaden durch Dritte bewahren.
Erhöhte Sicherheit der Daten
Durch ein definiertes Standardvorgehen beim Umgang mit personenbezogenen Daten können Verwaltungsfehler minimiert werden.
Geben Sie Ihren Mitarbeitern eine Anleitung an die Hand mit welcher sie sensible Daten leichter handhaben können.
Wie funktioniert eine Überprüfung nach Vorgaben der ISO/IEC 27018?
Wie eingangs bereits erwähnt, ist die ISO/IEC 27018 eine Subnorm der DIN EN ISO/IEC 27001.
Eine Zertifizierung nach ISO 27018 kann nur in Verbindung mit bestehenden Zertifikaten nach ISO 27001 und ISO 27017 umgesetzt werden.
Die inhaltlichen Schritte der Zertifizierung bleiben aber gleich:
Lassen Sie uns in einem unverbindlichen Gespräch Ihre Fragen zur Zertifizierung klären und legen bei Interesse die nächsten Schritte fest. Auf Wunsch können wir auch mehrere Zertifizierungen gleichzeitig für Sie durchführen.
Als nächstes sichtet der Auditor Ihre Dokumentationen zu den Cloudprozessen. Er prüft wie die Prozessvorgaben definiert sind, wie sie in die Tat umgesetzt werden und wie sie laut der ISO/IEC 27018 durchgeführt werden müssten.
Am Ende des Audits wird ein Prüfbericht erstellt und an den zuständigen Zertifizierungsauschuss übergeben. Der Ausschuss entscheidet darüber, ob Sie die Anforderungen erfüllen und das zusätzliche Zertifikat erhalten.
Sie bekommen Ihren persönlichen Auditbericht außerdem zugeschickt und können anhand dessen nachvollziehen in welchen Bereichen sie gut abgeschnitten haben und wo noch Nachholbedarf ist.
Alle 12 Monate wird ein Überwachungsaudit von uns durchgeführt um die Qualität der Zertifizierungsmaßnahmen zu überprüfen.
Nach Ablauf einer Frist von drei Jahren nach der Erstzertifizierung werden Rezertifizierungaudits durchgeführt.
Informieren Sie sich gerne auf unserer Seite weiter über die DIN EN ISO/IEC 27001 und die ISO/IEC 27017.