ISO/IEC 27001:2013

Legt die Anforderungen an die Einführung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) fest.

• Identifizierung und Bewertung von Risiken für die Informationssicherheit und Umsetzung geeigneter Maßnahmen zur Risikominderung.
• Festlegung von Maßnahmen zur Gewährleistung der Informationssicherheit, wie z. B. Verschlüsselung, physische Sicherheitsmaßnahmen und Notfallmanagement.
• Überprüfung und Verbesserung des ISMS, um sicherzustellen, dass es wirksam bleibt und auf neue Risiken und Bedrohungen reagieren kann.

ISAE 3402 Type 2

Ein Audit-Standard, der Ihnen als Kunden die Sicherheit gibt, dass kritische Geschäftsanwendungen in einer kontrollierten und sicheren Umgebung bereitgestellt werden.

• Eine detaillierte Beschreibung des Dienstleistungssystems, einschließlich der relevanten Kontrollziele und -aktivitäten.
• Durchführung eines unabhängigen Audits durch einen externen Prüfer, der die Wirksamkeit der Kontrollen über einen längeren Zeitraum bewertet.
• Eine Erklärung des Managements des Dienstleistungsunternehmens über die Angemessenheit und Wirksamkeit der Kontrollen.

PCI-DSS

Der Payment Card Industry Data Security Standard soll die Sicherheit hochsensibler Kreditkarteninformationen gewährleisten.

• Einsatz technischer und organisatorischer Sicherheitskontrollen, einschließlich Netzwerksicherheit, Zugangskontrollen und regelmäßiger Überwachung.
• Durchführung regelmäßiger Sicherheitsüberprüfungen und Audits durch einen qualifizierten Sicherheitsexperten.
• Schulung des Personals in Sicherheitsverfahren und Sensibilisierung für den Schutz von Zahlungskartendaten.

ISO 9001:2015

Legt die Kriterien für ein wirksames Qualitätsmanagementsystem (QMS) fest und trägt zur kontinuierlichen Verbesserung der Qualität unserer Dienstleistungen bei.

• Fokussierung auf die Erfüllung der Kundenbedürfnisse und Erhöhung der Kundenzufriedenheit.
• Identifizierung und Management von Risiken und Chancen in den Geschäftsprozessen.
• Regelmäßige Überprüfung und Verbesserung des QMS durch interne Audits und Managementbewertungen.

EN 50600

Legt den Standard für die gesamte Infrastruktur von Rechenzentren fest, einschließlich Gebäude, Stromversorgung, Klimatisierung, Verkabelung und Sicherheit.

• Installation redundanter Netzwerkverbindungen für hohe Verfügbarkeit und Zuverlässigkeit.
• Zugangskontrollen und Überwachungssysteme sowie Installation von Brandmelde- und Löschanlagen zur Minimierung lokaler Risiken.
• Umsetzung von Maßnahmen zur Optimierung des Energieverbrauchs und kontinuierliche Bewertung der Effizienz.

DIN EN ISO 50001:2018

Norm für Energiemanagementsysteme (EnMS) und definiert einen systematischen Ansatz zur kontinuierlichen Verbesserung der energiebezogenen Leistung.

• Entwicklung einer klaren Energiepolitik und messbarer Energieziele sowie deren kontinuierliche Verbesserung.
• Regelmäßige Überwachung und Messung des Energieverbrauchs und der Effizienzmaßnahmen.
• Interne Audits und Managementbewertungen, um sicherzustellen, dass das EnMS wirksam umgesetzt wird.

Green IT

Ein Zertifikat des TÜV zur Bestätigung, dass das Rechenzentrum ausschließlich mit Strom aus erneuerbaren Energien betrieben wird.

• Einsatz von 100% erneuerbaren Energiequellen wie Sonne, Wind, Biomasse oder in unserem Fall Wasserkraft.
• Zertifizierung bzw. Nachvollziehbarkeit der Herkunft des entsprechenden Stroms.