Im Oktober 2024 hat G DATA die angesehene ISO-27001-Zertifizierung für ihr Information Security Management System (ISMS) erhalten.
In einem offiziellen Audit von TÜV Austria hat sich G DATA einer umfangreichen Prüfung von internen Prozessen zur Informationssicherheit unterzogen. Die im Oktober 2024 erhaltene ISO-27001-Zertifizierung bescheinigt dem Cyber-Defense-Dienstleister ein konstant hohes Schutzniveau im Umgang mit Daten und Informationen von Kunden und Partnern. Das ISMS beinhaltet technische und organisatorische Maßnahmen, die helfen, Bedrohungen für die Datensicherheit frühzeitig zu erkennen, Cyberangriffe zu verhindern und angemessen darauf zu reagieren. Das Audit deckt die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Systemen ab. Eine Rezertifizierung erfolgt alle drei Jahre.
„Mit unserer ISO-27001-Zertifizierung sind wir optimal auf die Anforderungen der NIS2-Richtlinie vorbereitet“, sagt Andreas Lüning, Mitgründer und Vorstand der G DATA CyberDefense AG. „Als mittelständisches Unternehmen haben wir seit jeher höchste Ansprüche an sichere Prozesse, die durch diese Zertifizierung weiter gefestigt werden. Die NIS2-Readiness ist für uns daher ein natürlicher Schritt, den wir gemeinsam mit unseren Partnern gehen, um zukünftige Compliance-Herausforderungen erfolgreich zu meistern.“
Welche Prozesse wurden geprüft?
TÜV Austria hat alle Abläufe, bei denen die G DATA CyberDefense AG Informationen und Daten verarbeitet, gründlich überprüft. Der Anwendungsbereich des ISMS umfasst die Prozesse, die für die Entwicklung, Bereitstellung und den Betrieb der Cybersicherheitslösungen entscheidend sind.
Genauer betrifft das alle Prozesse, die Zurverfügungstellung folgender Lösungen beitragen:
- G DATA 365 | Managed Extended Detection and Response (MXDR)
- G DATA Endpoint Security
- den Lernlösungen der G DATA academy
- dem G DATA Virenschutz für Privatanwender
Was bedeutet die Zertifizierung für G DATA Kunden?
Neben der fortlaufenden Verbesserung interner Prozesse zur Informationssicherheit, ist die Zertifizierung auch ein wichtiger Baustein in der Zusammenarbeit mit Kunden und Partnern. Für unter die NIS2-Richtlinie fallende Unternehmen bildet die ISO-27001-Zertifizierung von G DATA die Grundlage zur Erfüllung der eigenen NIS2-Anforderungen.
(cm/GDATA)
Über die ISO 27001 Die ISO/IEC 27001 legt einen internationalen Standard für Informationssicherheit fest. Durch die kontinuierliche Umsetzung der Anforderungen an ein Information Security Management System (ISMS) unterstützt sie Organisationen dabei, Cyberrisiken zu minimieren und den Missbrauch vertraulicher Informationen zu verhindern. |