Durchführung des Zertifizierungsprozesses
Exoscale erhält ISO- und Cloud-Security-Alliance-Zertifizierungen
Schweizer Cloud-Spezialistin nach ISO 27001, ISO 27018 und CSA Star Level 2 zertifiziert
Die Cloud-Anbieterin Exoscale erhielt vor kurzem für alle Datenzentren in Deutschland, Österreich und der Schweiz sowie für die dort implementierten Features und Produkte Rahmenzertifizierungen für die Einhaltung der Industriestandards ISO 27001, ISO 27018 und CSA Star Level 2. Damit ist das Unternehmen in der Lage, seinen Kunden die dauerhaft beständige Qualität ihres Cloud-Partners zu garantieren.
Die drei Zertifikate, die Exoscale nun erlangte, betreffen unterschiedliche Bereiche des Betriebs der Cloud-Dienstleistungen. So bildet ISO 27001 als international führende Norm die Planung, Umsetzung, Überwachung und Verbesserung der Informationssicherheit ab.
Demgegenüber befasst sich die ISO 27018 mit der Verwaltung personenbezogener Daten und definiert datenschutzrechtliche Anforderungen für Cloud-Dienstleister. Sie gewährleistet somit die bestmögliche Einhaltung der DSGVO. Die "CSA Star Level 2"-Zertifizierung widmet sich dem Sicherheitsniveau des Service in Hinsicht auf alle operativen und organisatorischen Aspekte.
Um diese Rahmenzertifizierungen zu erreichen, entwickelte Exoscale ein Security Referential Mapping für über 30 Sicherheitsstandards, darunter ISO 27001 und WISE aus der CSA CAIQ Control Matrix. Das von Exoscale verwendete Informationssicherheits-Managementsystems (ISMS) wird als "lebendiges Element" im Code unter Zuhilfenahme von Versionsverwaltung sowie Code-Review verwaltet. Die eingesetzte Monitoring-Lösung beinhaltet zusätzliche ISMS-Leistungsindikatoren zur Analyse und Auswertung.
"Letztendlich können an einem Cloud-Service interessierte Unternehmen alleine schon anhand der drei wichtigsten Zertifikate nachvollziehen, wie es um einen Anbieter bestellt ist", erklärte Antoine Coetsier, CEO von Exoscale. "Die nun erlangten Zertifizierungen ermöglichen es Interessenten, bereits auf den ersten Blick zu erkennen, welche Sicherheitsstandards Exoscale erfüllt. Dies ist vor allem für Cloud-Service-Kunden aus dem Business-to-Business-Bereich von großer Bedeutung. Darüber hinaus beschleunigen die Zertifizierungen auch einige unserer eigenen Projekte in erheblichem Maß." (Exoscale: ra)
eingetragen: 19.02.19
Newsletterlauf: 14.03.19
Exoscale: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.