d-con.net steuert ISO 27018 Zertifizierung an
Mit der Zertifizierung nach ISO 27018 weisen wir den sorgfältigen Umgang mit Kundendaten nach. Das ist für alle Cloud-Services relevant, durch die wir auch personenbezogene Daten unserer Auftraggeber verwalten.
Wir sind seit über einem Jahr nach der ISO 27001 Norm zertifiziert. Das gibt unseren Kunden die Sicherheit, dass alle unsere Prozesse einem Informationssicherheit-Managementsystem unterliegen. Damit ist unseren Auftraggebern bereits ein hohes Maß an Informationssicherheit garantiert – abschnittsweise haben wir die Norm sogar übererfüllt. Unsere Erfahrungen mit der ISO 27001 Zertifizierung haben wir übrigens in einem Interview beschrieben, das Sie hier nachlesen können. Nun sind wir dabei, noch einen Schritt weiterzugehen: Aufbauend auf der ISO 27001 arbeiten wir aktuell daran, die d-con.net GmbH nach ISO 27018 zu zertifizieren.
Diese zusätzliche Norm definiert Sicherheitsvorkehrungen, denen man sich als Cloud-Anbieter unterwirft. Unser Informationssicherheit-Managementsystem (ISMS) wird nun um den Umgang mit Kundendaten erweitert. Alle d-con.net Auftraggeber bekommen damit verbrieft, dass wir ihre personenbezogenen Daten im Rahmen unserer Private Cloud-Services sicher verwalten. Damit können sie selbst ihren Kunden, Mitarbeitern und Partnern einen sorgfältigen Umgang mit personenbezogenen Daten nachweisen.
Die für die ISO 27018 notwendigen Arbeiten an unserem ISMS sind mittlerweile bereits weit gediehen. Auch die Audit-Termine sind schon angesetzt und wir gehen davon aus, dass unsere Zertifizierung noch im Laufe dieses Sommers erfolgen wird. Sobald die offizielle Bestätigung vorliegt, werden wir Sie gerne informieren.
Mit herzlichen Grüßen
Christian Pawlik
CEO, Owner d-con.net