ISO/IEC 27001:2022
SocialHub.AI betreibt ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) gemäß ISO/IEC 27001:2022, das die organisatorischen, personellen, physischen und technologischen Kontrollen zum Schutz von Kundendaten abdeckt. Das Zertifikat ist unter Geheimhaltungsvereinbarung erhältlich.
Wie unsere Kontrollen dem Standard entsprechen
ISO 27001 kombiniert ein Managementsystem mit Steuerungsthemen. Hier erfahren Sie, wie die einzelnen Themen angesprochen werden.
dem Informationssicherheitsmanagementsystem (ISMS)
- ✓Ein klar definierter Sicherheitsumfang, Richtlinien und zugewiesene Verantwortlichkeiten, die von der Führungsebene unterstützt werden.
- ✓Ein dokumentierter Risikobewertungsprozess mit einem gepflegten Risikoregister und Behandlungsplan.
- ✓Regelmäßige interne Audits und Management-Reviews gewährleisten die Effektivität des Systems.
- ✓Ein Korrekturmaßnahmenprozess, der Erkenntnisse in messbare Verbesserungen umsetzt.
Organisatorische Kontrollen
- ✓Richtlinien zur Informationssicherheit, Sicherheitsanforderungen an Lieferanten und Cloud-Service-Governance.
- ✓Klassifizierung von Vermögenswerten und Informationen mit Handhabungsregeln pro Sensibilität.
- ✓Planung des Vorfallmanagements, Beweissicherung und Bereitschaft zur Geschäftskontinuität.
Personensteuerung
- ✓Hintergrundüberprüfung, Vertraulichkeitsvereinbarungen und Sicherheitsverpflichtungen in Bezug auf Beschäftigungsbedingungen.
- ✓Sicherheitsschulungen und ein klarer Meldekanal für Vorfälle.
- ✓Der Zugriff wird beim Beitritt gewährt und bei Rollenwechsel oder Ausscheiden umgehend widerrufen.
Physische Steuerung
- ✓Die Infrastruktur läuft auf großen Cloud-Anbietern, deren geprüfte physische Sicherheitskontrollen wir übernehmen.
- ✓Die Bestätigungen der Anbieter werden im Rahmen unseres Lieferantenmanagementprozesses geprüft.
Technologische Kontrollen
- ✓Starke Kryptografie: AES-256-Verschlüsselung mit Schlüsseln pro Datensatz und datenschutzerhaltenden Blindindizes.
- ✓Zugriffskontrolle, sichere Authentifizierung, Protokollierung und Überwachung auf der gesamten Plattform.
- ✓Konfigurations- und Änderungsmanagement mit automatisierten Integritätsprüfungen.
- ✓Schwachstellen und geheimes Scannen in der Build-Pipeline.
Kontinuierliche Verbesserung
Ein ISMS ist ein lebendiges System. Wir optimieren kontinuierlich unsere Kontrollen, führen interne Audits und Managementbewertungen durch und gewährleisten durch regelmäßige Überwachungsaudits die Aktualität der Zertifizierung.
Fordern Sie unser ISO 27001-Zertifikat an
Das Zertifikat und die Anwendbarkeitserklärung sind unter Geheimhaltungsvereinbarung (NDA) zur Einsichtnahme verfügbar.
Kontaktieren Sie das Sicherheitsteam