IT-Sicherheit und Qualitätsbewusstsein stehen für uns im Vordergrund
rhöncloud – ISO 27001 zertifiziert nach BSI IT-Grundschutz
Als zertifiziertes Unternehmen schaffen wir Vertrauen und bescheinigen eine hohe Qualität von Produkten und Services. Für uns als etablierter Cloud-Service-Provider mitten in Deutschland nehmen Zertifizierungen, feste Standards und sichere Prozesse einen hohen Stellenwert ein. Aus diesem Grund verfügen wir über einschlägige Zertifikate.
Mit einer Auslagerung der gesamten IT oder einzelner Services in unsere rhöncloud setzen Sie auf eine flexible, sichere und moderne Lösung, die Ihnen Freiraum verschafft, sich auf ihr Kerngeschäft zu konzentrieren.
Unsere Zertifizierungen in der Übersicht
ISO 27001 auf der Basis von
IT-Grundschutz
Zertifizierung eines Informationssicherheitsmanagements eines Unternehmens
ISO/IEC 27001
Zertifizierung für Managementsysteme
ISO/IEC 27017
Erweiterung der Managementsysteme, speziell auf IT-Sicherheit
ISO/IEC 27018
Zertifizierung für den Umgang mit personenbezogenen Daten in der Cloud
Zertifiziertes Sicherheitsmanagement
Informationssicherheitsmanagement gemäß ISO 27001 auf Basis von IT-Grundschutz
Wir sind der erste mittelständische Cloud-Service-Provider in Hessen mit dieser Zertifizierung – eine Auszeichnung, auf die wir besonders stolz sind. Die Zertifizierung nach BSI IT-Grundschutz basiert auf einem umfassenden Anforderungskatalog mit mehr als 3.000 Anforderungen an das Informationssicherheitsmanagement eines Unternehmens.
Unser eigener Qualitätsanspruch, die Anforderungen unserer Kunden und unser Anspruch an Sicherheit, Datenhoheit und Vertrauen waren für uns Ansporn, die internen Prozesse hingehend des festgesetzten Geltungsbereiches systematisch zu überprüfen und gezielt weiterzuentwickeln.
Informationssicherheit ist die Grundlage für einen zuverlässigen IT-Betrieb.
Wir möchten IT-Services sicher und zuverlässig betreiben, mit nachvollziehbaren Standards und einem klaren Blick auf die Sicherheit der anvertrauten IT-Systeme unserer Kunden.
Was versteht man unter BSI IT-Grundschutz?
Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt, wie sich Informationssicherheit systematisch umsetzen lässt. Dabei geht es nicht nur um technische Schutzmaßnahmen, sondern auch um klare Abläufe, geregelte Zuständigkeiten und den richtigen Umgang mit Risiken.
Die ISO 27001 auf Basis von IT-Grundschutz verbindet einen international anerkannten Standard für Informationssicherheit mit den konkreten Vorgaben und Empfehlungen des BSI. So wird sichergestellt, dass Sicherheitsmaßnahmen nicht nur vorhanden sind, sondern sinnvoll zusammenspielen und fest in den täglichen Abläufen verankert sind.
Was wurde in der ISO 27001 auf Basis von IT-Grundschutz geprüft?
Der geprüfte Geltungsbereich umfasst die IT-Komponenten und die erforderliche Rechenzentrumsinfrastruktur, die für den Betrieb der für Kunden bereitgestellten Anwendungen, IT-Systeme und Services notwendig sind.
- Managed Server und Cloud Services
- Datensicherung
- Netzwerk- und Sicherheitsinfrastruktur
- Netz- und Systemmanagement
- Rechenzentrumsinfrastruktur
IT-Sicherheit im Fokus unseres Handelns
Zertifizierte IT-Sicherheit nach
ISO/IEC 27001
Die ISO-Norm 27001 ist die höchste in Europa anerkannte IT-Sicherheitsnorm und regelt das ISMS (Informationssicherheits-Managementsystem) eines Unternehmens. Die hohen Anforderungen bescheinigen eine bestmögliche Sicherstellung der IT-Sicherheit. Seit 2021 sind wir mit dieser hohen Zertifizierung durch den TÜV Rheinland auditiert. Die jährlichen Rezertifizierungen werden durch quartalsmäßige interne Audits ergänzt sodass unsere Prozesse und Vorkehrungen stets am Puls der Zeit sind.
Unsere Erweiterungen nach 27001
Weil uns Cloud-Sicherheit wichtig ist
Zertifizierung gemäß ISO/IEC 27017
Während die Leit-Norm ISO/IEC 27001 auf die allgemeine Sicherheit von Managementsystemen ausgelegt ist, so zielt die Erweiterungsnorm ISO/IEC 27017 speziell auf die IT-Sicherheit bei Cloud Providern ab. Seit 2022 sind wir mit der ISO/IEC 27017 durch den TÜV Rheinland zertifiziert.
Mehr als DSGVO
Zertifizierung gemäß ISO/IEC 27018
Die Norm befasst sich primär mit der Verarbeitung von personenbezogenen Daten in einer Cloud. Seit 2022 sind verfahren wir in puncto Datenschutz nach dieser Norm und haben uns mit der ISO/IEC 27018 erfolgreich zertifizieren lassen.
Ausgezeichneter Support
IT-Service-Management gemäß ISO/IEC 20000-1
Als eines der wenigen Unternehmen deutschlandweit ließen wir unseren
IT-Support zertifizieren. Da wir nicht nur ein reiner Cloud-Provider sind, sondern auch aktiven IT-Support und ein umfangreiches Projektmanagement anbieten, spielt das Thema der Service- und Supportqualität eine große Rolle. Alle Abläufe unseres Helpdesks sind klar durch ISMS-Prozesse geregelt, sei es die Qualifizierung von Supportanfragen, die Durchführung dieser oder die Nachklassifizierung nach Abschluss der Supporttätigkeiten.
Unsere umfangreichen Service-Level-Agreements (SLA) stehen zudem allen Kundinnen und Kunden optional zur Verfügung, um die Integrität und Verfügbarkeit auf ein neues Level zu heben.
Wir stehen für einen hohen Qualitätsanspruch
Qualitätsmanagement im Mittelpunkt unseres Service DIN EN ISO 9001
Auch Sie profitieren von den Vorteilen einer Zertifizierung!
Ein guter Support ist das A und O
Um unseren Kunden einen professionellen und individuellen Support bieten zu können, handeln wir nach bestimmten Abläufen des ISMS (Information Security Management System). So werden Abläufe und Durchführungen genau geregelt und dokumentiert sodass im Fehlerfall schnell eine Prüfung vollzogen werden kann. Durch unsere SLA (Service-Level-Agreement) Vereinbarungen können Kundenprozesse individuell beeinflusst werden.
Optimierung von Prozesskosten
Geregelte und gut laufende Prozesse sind für jedes Unternehmen ein wichtiger Faktor um effizient zu arbeiten. Durch unsere Serversysteme in unseren eigenen Rechenzentren können wir unseren Kunden stets neuste Hard- und Software bieten, die regelmäßig gewartet und auf den neusten Stand gebracht werden. Im Wandel der Digitalisierung ist es wichtig, Remote und von überall arbeiten zu können, ohne selbst weitere Kosten in Hardware und IT-Personal zu investieren.
Bedrohungen vorbeugen
Durch vermehrte Angriffe aus dem Netz reichen Firewallsysteme und Virenschutz meist nicht mehr aus um seine Daten zu schützen, deswegen haben wir unsere Serversysteme durch eine Vielzahl von ineinandergreifenden Schutzmechanismen abgesichert, damit Angreifer kaum noch eine Chance haben. Über unser IDS/IPS (Intrusion Detection und Prevention System) wird eine zusätzliche Schutzschicht gebildet, die Angriffe nach bekannten Mustern erkennt und unterbindet.