{"id":2146,"date":"2022-11-16T15:53:18","date_gmt":"2022-11-16T15:53:18","guid":{"rendered":"https:\/\/www.ubiscore.com\/wie-wichtig-sind-datenschutz-und-sicherheitszertifizierungen\/"},"modified":"2022-12-09T11:33:53","modified_gmt":"2022-12-09T11:33:53","slug":"wie-wichtig-sind-datenschutz-und-sicherheitszertifizierungen","status":"publish","type":"post","link":"https:\/\/www.ubiscore.com\/de\/blog\/wie-wichtig-sind-datenschutz-und-sicherheitszertifizierungen\/","title":{"rendered":"Wie wichtig sind Datenschutz- und Sicherheitszertifizierungen?"},"content":{"rendered":"

\"\"<\/p>\n

ISO-Zertifizierungen (insbesondere ISO 27001, ISO 27017, ISO 27018 und ISO 27701) sind international anerkannte Spezifikationen f\u00fcr das Informationssicherheitsmanagement und sogar den Datenschutz. Diese Zertifizierungen bieten einen Rahmen f\u00fcr die Verwaltung und Sicherung von Daten und den Schutz der Privatsph\u00e4re mit Erweiterungen wie ISO 27701.<\/p>\n

Vereinfacht gesagt, bieten diese Zertifizierungen Ihren Kunden die Gewissheit, dass eine dritte Partei unabh\u00e4ngig \u00fcberpr\u00fcft hat, dass das interne Datenschutzprogramm oder der Sicherheitsrahmen Ihres Unternehmens den angeglichenen Branchenstandards entspricht.<\/p>\n

Die Erlangung von ISO-Zertifizierungen kann extrem teuer und zeitaufw\u00e4ndig sein. Lassen Sie uns also heute die Antwort auf die offensichtliche Frage diskutieren: Lohnt sich der ganze Aufwand f\u00fcr die Zertifizierung?<\/strong><\/p>\n

Viele argumentieren, dass eine Zertifizierung allein kein Beweis f\u00fcr eine gute Sicherheits- oder Datenschutzlage ist, aber wir denken, dass sie ein wichtiger Beweis f\u00fcr genau das ist. Eine ISO-Zertifizierung bedeutet nicht, dass ein Unternehmen keine Datenschutzverletzungen erleiden wird, aber sie zeigt, dass das Unternehmen sich f\u00fcr Sicherheit und Datenschutz einsetzt und ein entsprechendes Budget zur Verf\u00fcgung stellt.<\/p>\n

Da wir davon \u00fcberzeugt sind, dass Sicherheitszertifizierungen bedeuten, dass ein Unternehmen mehr in den Schutz von Kundendaten investiert, bedeutet der Besitz dieser Zertifizierungen, dass der Ubiscore (Datenschutz-Score) steigt. Ubiscore erkennt automatisch, ob die Anbieter eines Unternehmens diese Zertifizierungen vorweisen k\u00f6nnen und stellt Links zu den entsprechenden Nachweisen bereit. Bitte beachten Sie, dass Ubiscore neben den Sicherheits- und Datenschutzzertifizierungen auch weitere Faktoren bei der Ermittlung der Endnote ber\u00fccksichtigt. Auch hier gilt, dass eine Zertifizierung allein nicht ausreicht, um die Reife einer Organisation zu beweisen, aber sie ist ein wichtiger Indikator.<\/p>\n

 <\/p>\n

Fallstudie<\/strong><\/h2>\n

 <\/p>\n

\"\"<\/p>\n

 <\/p>\n

Schauen wir uns ein Beispiel f\u00fcr eine Organisation an, die ein gro\u00dfes Vorbild in Sachen Datenschutz ist. Auf der Microsoft-Website hei\u00dft es dazu:<\/p>\n

„Bei Microsoft sch\u00e4tzen, sch\u00fctzen und verteidigen wir die Privatsph\u00e4re. Wir glauben an Transparenz, damit Menschen und Organisationen die Kontrolle \u00fcber ihre Daten haben und selbst entscheiden k\u00f6nnen, wie sie verwendet werden. Wir st\u00e4rken und verteidigen die Datenschutzentscheidungen jeder Person, die unsere Produkte und Dienste nutzt.“<\/p>\n

Klingt toll, oder? Der Vorbehalt ist, dass jede<\/em> Organisation solche ausgefallenen Texte auf ihrer Website haben k\u00f6nnte. Ohne Beweise ist sie fast bedeutungslos. Nur weil man etwas im Internet liest, muss es nicht immer wahr sein!<\/p>\n

Unsere Plattform kann jedoch problemlos das Internet durchforsten und viele Links finden, die beweisen, dass Microsoft der Schutz der Privatsph\u00e4re wirklich am Herzen liegt. Sehen Sie sich die beeindruckenden Microsoft-Sicherheitszertifizierungen an, die Ubiscore in Sekundenschnelle finden konnte:<\/p>\n

https:\/\/learn.microsoft.com\/compliance\/regulatory\/offering-iso-27001<\/a>
\nhttps:\/\/learn.microsoft.com\/compliance\/regulatory\/offering-iso-27017<\/a>
\nhttps:\/\/learn.microsoft.com\/compliance\/regulatory\/offering-iso-27018<\/a>
\nhttps:\/\/learn.microsoft.com\/azure\/compliance\/offerings\/offering-iso-27701<\/a><\/p>\n

Diese Zertifikate beweisen nicht nur, dass sich eine Organisation f\u00fcr den Schutz der Privatsph\u00e4re einsetzt, sondern auch, dass sie ihre Risikoprogramme auf dem neuesten Stand<\/strong> h\u00e4lt, da diese Zertifikate regelm\u00e4\u00dfig „re-auditiert“ und „re-zertifiziert“ werden m\u00fcssen, um die besten Cybersicherheitspraktiken aufrechtzuerhalten. Nicht jede Organisation bietet diese Zertifikate an, aber je mehr Transparenz, desto besser. Ein weiteres gutes Beispiel von Amazon Web Services finden Sie hier:<\/p>\n

https:\/\/d1.awsstatic.com\/certifications\/iso_27001_global_certification.pdf<\/a><\/p>\n

Wenn Sie Ihre eigenen F\u00e4higkeiten bei der \u00dcberpr\u00fcfung von Anbietern testen wollen, gehen Sie doch einfach auf diesen Link im Dezember zur\u00fcck. Werden Sie ein aktualisiertes ISO 27001-Zertifikat f\u00fcr AWS finden k\u00f6nnen? Wie Sie wahrscheinlich selbst gesehen haben, liegt das Zertifikat sehr nahe an den Ablaufdaten zum Zeitpunkt der Erstellung dieses Artikels.<\/p>\n

Jedes Unternehmen wie Microsoft oder Amazon, das beim Datenschutz gut abschneidet, ist qualifiziert, von uns ein weiteres Zertifikat namens UBICERT<\/strong> zu erhalten .<\/strong> UBICERT befindet sich noch im Beta-Stadium und ist kein internationaler Standard\/ISO. Sie soll Organisationen jedoch dabei helfen, einen weiteren objektiven Vertrauensma\u00dfstab zu erhalten. Stellen Sie sich das wie eine Kreditw\u00fcrdigkeitspr\u00fcfung (nur f\u00fcr den Datenschutz) vor, mit der Unternehmen das Vertrauen ihrer Kunden und Partner gewinnen k\u00f6nnen.<\/p>\n

Kurz gesagt, sowohl unsere Ubiscore- als auch unsere ISO-Zertifizierung<\/strong> haben viele \u00fcberzeugende Vorteile f\u00fcr Ihr Unternehmen, Ihre Kunden und Ihr Gesch\u00e4ftswachstum, darunter:<\/p>\n