Wir sind zertifiziert auf Basis von IT-Grundschutz durch das Bundesamt für Sicherheit in der Informationstechnik (BSI).
BSI IT-Grundschutz
Ein besonderer Erfolg für rhöncloud: Auf der IT-Sicherheitsmesse it-sa in Nürnberg wurde uns das ISO-27001-Zertifikat auf Basis von IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) überreicht. Der Zertifizierung gingen fast zwei Jahre intensive Vorbereitung voraus. Sie bestätigt, dass unser Informationssicherheitsmanagement im zertifizierten Geltungsbereich die Anforderungen der ISO 27001 und des BSI-IT-Grundschutzes erfüllt. Für unsere Kunden aus Unternehmen und öffentlicher Verwaltung schafft dies einen unabhängig geprüften, nachvollziehbaren Sicherheitsnachweis. Für unser Team ist das Zertifikat zugleich Anerkennung der geleisteten Arbeit und Ansporn, unsere Informationssicherheit kontinuierlich weiterzuentwickeln.
Was steckt hinter dem BSI-Zertifikat?
Bei der Informationssicherheit geht es um mehr als technische Schutzmaßnahmen. Es kommt darauf an, wie Prozesse organisiert sind, wer Verantwortung übernimmt und wie Sicherheitsanforderungen im täglichen Betrieb umgesetzt werden. Genau das wurde bei rhöncloud geprüft. Das BSI hat unseren Informationsverbund nach ISO 27001 auf der Basis von IT-Grundschutz zertifiziert. Der Geltungsbereich umfasst unseren Cloud- und Hostingbetrieb – einschließlich Virtualisierung, Datensicherungsdiensten sowie der erforderlichen Rechenzentrums- und Netzwerkinfrastruktur an unserem Standort in Eichenzell.
„Wer seine IT auslagert muss wissen, wer sie betreibt, wie sie geschützt wird und wer Verantwortung übernimmt. Gerade in Zeiten geopolitischer Spannungen wird digitale Unabhängigkeit immer wichtiger. Wir verbinden eigene Cloudservices und regionale Rechenzentren mit persönlicher Verantwortung. Mit der BSI-Zertifizierung erhalten unsere Kunden einen unabhängigen Nachweis, wie wir Informationssicherheit in unserem Cloudbetrieb organisieren und umsetzen.“
Verleihung des Zertifikates im besonderen Rahmen
Auf der IT-Sicherheitsmesse it-sa in Nürnberg durften wir das ISO-27001-Zertifikat auf Basis von IT-Grundschutz des BSI offiziell entgegennehmen. Nach fast zwei Jahren intensiver Vorbereitung ist dieser Meilenstein für unser gesamtes Team ein besonderer Erfolg. Für uns ist die Zertifizierung zugleich Bestätigung und Ansporn, unsere Prozesse und Maßnahmen zur Informationssicherheit kontinuierlich weiterzuentwickeln. Ein herzliches Dankeschön an alle Kolleginnen und Kollegen, die mit ihrem Engagement, ihrem Fachwissen und ihrer Ausdauer zu diesem Erfolg beigetragen haben!
Was bedeutet die BSI-Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz?
Der IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist eine umfassende Methode, mit der Unternehmen, Behörden und Kommunen ihre Informationssicherheit systematisch aufbauen und kontinuierlich verbessern können. Er verbindet technische Schutzmaßnahmen mit klaren organisatorischen Abläufen, geschulten Mitarbeitenden und der Absicherung von Gebäuden und Infrastruktur. Im Mittelpunkt stehen die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen: Daten sollen vor unbefugtem Zugriff und unerlaubten Veränderungen geschützt sowie bei Bedarf zuverlässig verfügbar sein. Die BSI-Standards und das IT-Grundschutz-Kompendium liefern dafür konkrete Anforderungen und praxisnahe Orientierung. Eine Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz bestätigt durch unabhängige Prüfung, dass das Informationssicherheitsmanagement und die umgesetzten Sicherheitsmaßnahmen im festgelegten Geltungsbereich die entsprechenden Anforderungen erfüllen. Das schafft Vertrauen und unterstützt eine nachvollziehbare Bewertung von Sicherheitsmaßnahmen.
Der Unterschied zwischen ISO/IEC 27001 und BSI-IT-Grundschutz
Die ISO/IEC 27001 ist der international anerkannte Standard für Informationssicherheitsmanagement und verlangt, Risiken systematisch zu bewerten und geeignete Sicherheitsmaßnahmen umzusetzen. Die ISO-27001-Zertifizierung auf Basis von IT-Grundschutz ergänzt diese Grundlage um eine detaillierte Vorgehensweise und umfangreiche konkrete Anforderungen des BSI. Für den betrachteten Geltungsbereich müssen die relevanten Anforderungen des IT-Grundschutz-Kompendiums berücksichtigt und ihre Umsetzung nachvollziehbar nachgewiesen werden. Diese reichen von der Absicherung der IT-Systeme und Netzwerke über organisatorische Prozesse und personelle Sicherheitsmaßnahmen bis zum Schutz der Infrastruktur. Hinzu kommt die Prüfung des Auditberichts durch die Zertifizierungsstelle des BSI, die über die Zertifikatserteilung entscheidet. Der besondere Mehrwert liegt damit in der Verbindung eines international anerkannten Managementstandards mit detaillierten Sicherheitsvorgaben und einem durch das BSI geprüften Nachweis – eine aussagekräftige Grundlage für Kunden, die hohe Anforderungen an nachvollziehbare Informationssicherheit stellen.
