Compliance-Assessment
Einführung von ISO/IEC 27018:2019
Exzellenter Datenschutz für personenbezogene Daten in Public Clouds
Inspiration und Überzeugungen
Starker Schutz personenbezogener Daten in der Cloud stärkt das Kundenvertrauen und eröffnet Chancen in regulierten Märkten.
Eine klare Abgrenzung der Datenschutzkontrollen zwischen Anbietern und Kunden sorgt für lückenlose Abdeckung.
Wirksamer Datenschutz in der Cloud erfordert Kontrollen, die sich an dynamische und verteilte Umgebungen anpassen.
Die Integration mit ISO 27001 und anderen Frameworks schafft einheitliche Compliance-Programme mit maximaler Effizienz.
Häufige Fragen
Was ist ISO/IEC 27018:2019?
ISO/IEC 27018:2019 ist ein internationaler Standard mit Leitlinien zum Schutz personenbezogener Daten (PII) in Public-Cloud-Umgebungen. Er definiert einen Rahmen von Kontrollen, die speziell die Datenschutzanforderungen an Cloud-Anbieter als Auftragsverarbeiter personenbezogener Daten adressieren.
Ist eine Zertifizierung nach ISO/IEC 27018:2019 verpflichtend?
Sie ist zwar nicht gesetzlich vorgeschrieben, bietet aber eine unabhängige Bestätigung Ihrer Datenschutzpraktiken in der Cloud und wird zunehmend zum Unterscheidungsmerkmal im Wettbewerb. Viele Großkunden verlangen inzwischen von ihren Cloud-Anbietern eine Zertifizierung oder Konformität nach ISO/IEC 27018:2019.
Was ist der Unterschied zwischen ISO/IEC 27018:2019 und ISO/IEC 27701?
Beide Standards befassen sich mit Datenschutz. ISO/IEC 27018:2019 richtet sich jedoch speziell an Cloud-Anbieter, die personenbezogene Daten verarbeiten, während ISO/IEC 27701 ein umfassenderes Datenschutz-Managementsystem beschreibt, das für Verantwortliche und Auftragsverarbeiter in allen Umgebungen gilt, nicht nur in der Cloud.
Was sind die wichtigsten Anforderungen von ISO/IEC 27018:2019?
Zu den wichtigsten Anforderungen gehören: transparente Verarbeitung personenbezogener Daten, Offenlegung von Unterauftragnehmern, Prozesse zur Meldung von Datenschutzverletzungen, Einschränkungen der Nutzung personenbezogener Daten für Marketingzwecke, Verfahren zur Datenlöschung, geografische Beschränkungen der Datenspeicherung und eine klare Dokumentation der Datenschutzverantwortung zwischen Anbietern und Kunden.
Beliebte Leistungen
Private KI
Machen Sie aus Daten umsetzbare Erkenntnisse mit unseren Business-Intelligence-Lösungen
Cloud-Kostenoptimierung
Maximieren Sie Ihre Cloud-Effizienz, minimieren Sie Ihre Kosten
Outsourcing und Personalvermittlung
Outsourcing von The Origami Corporation: Teams für Softwareentwicklung, DevOps und DevSecOps, QA, Automatisierung, Business Intelligence und Design, die als Teil Ihres Teams arbeiten.
- Kostenanalyse
- Wir bewerten Ihre IT-Ausgaben und identifizieren Einsparpotenziale, ohne die Leistung zu beeinträchtigen.
- Infrastruktur-Inventur
- Wir erfassen Ihre bestehende IT-Infrastruktur im Detail, um Effizienz und künftige Skalierbarkeit zu bewerten.
- Geschäftsprozessautomatisierung
- Wir automatisieren aufwendige Geschäftsprozesse, steigern die Effizienz und setzen wertvolle Ressourcen frei.
- Cloud-Readiness-Assessment
- Bewertung Ihrer aktuellen Umgebung und eine Roadmap für die Migration.
- Bewertung des Software-Stacks
- Prüfung Ihrer aktuellen Technologie auf Leistung und Skalierbarkeit.
- Virtueller CISO
- Unser Virtual-CISO-Service bietet strategische Sicherheitsführung und stellt Compliance sicher, ohne dass Sie eine Vollzeitstelle besetzen müssen.
- Incident Response
- Unsere erfahrenen Ersthelfer bearbeiten Sicherheitsvorfälle schnell, um Ausfallzeiten zu minimieren und Risiken zu begrenzen.
- DevOps
- Mit ausgelagertem DevOps optimieren wir Ihre Entwicklungs- und Bereitstellungsprozesse und verbessern Ihre CI/CD-Pipelines und die Infrastrukturautomatisierung.
- Sicherheit
- Unser ausgelagertes Sicherheitsteam bietet Bedrohungsüberwachung rund um die Uhr, Compliance-Management und proaktiven Schutz für Ihr Unternehmen.
- Lizenzbereitstellung
- Wir übernehmen Beschaffung und Verwaltung wichtiger Softwarelizenzen, damit Sie die Werkzeuge haben, die Sie für Ihr Wachstum brauchen.
- IT-Architektur und Infrastruktur
- Wir entwerfen und implementieren skalierbare IT-Architekturen, die Ihr Unternehmen beim Wachstum unterstützen.
- Penetrationstests
- Penetrationstests für Web, Mobile, Netzwerk und Cloud.
- DSGVO/CCPA-Compliance-Beratung
- Stellen Sie sicher, dass Ihr Umgang mit Daten die regulatorischen Anforderungen erfüllt.
- Schulungen zur Security Awareness
- Vermitteln Sie Ihren Teams aktuelle Best Practices der IT-Sicherheit.
- SIEM-Implementierung und -Betrieb
- Sicherheitsüberwachung, zugeschnitten auf die Anforderungen Ihrer Organisation.