ISO 27001, ISO 27017, ISO 27018

F5 Distributed Cloud Services sind nach ISO 27001 mit Erweiterungen gemäß ISO 27017 und ISO 27018 zertifiziert

Der globale Support ist ausschließlich nach ISO 27001 zertifiziert

ISO 27001  ist ein internationaler Standard für das Management der Informationssicherheit. Er ist der weltweit bekannteste Standard für Informationssicherheitsmanagementsysteme (ISMS). Der ISO-27001-Standard bietet Unternehmen jeder Größe und aus allen Branchen Leitlinien für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems.

Die Konformität mit ISO 27001 bedeutet, dass eine Organisation oder ein Unternehmen ein System zum Management von Risiken im Zusammenhang mit der Sicherheit von Daten eingeführt hat, die sich im Besitz der Organisation befinden oder von ihr verarbeitet werden, und dass dieses System alle in dieser internationalen Norm verankerten bewährten Verfahren und Grundsätze berücksichtigt.

ISO 27001 fördert einen ganzheitlichen Ansatz für die Informationssicherheit, bei dem Menschen, Richtlinien und Technologien überprüft werden. Ein gemäß dieser Norm implementiertes Informationssicherheitsmanagementsystem gewährleistet Risikomanagement, Cyberresilienz und operative Exzellenz.

ISO 27001 ist die einzige auditierbare internationale Norm, die die zu erfüllenden Anforderungen an ein ISMS festlegt.

ISO 27001 umfasst 93 Kontrollen, die in vier Bereiche unterteilt sind:

• Organisatorisch
• Menschen
• Physisch
• Technologisch

ISO 27017 ist ein auf ISO 27001 basierender Leitfaden für Informationssicherheitsmaßnahmen bei Cloud-Diensten und dient als Informationssicherheitsrahmen für Organisationen, die Cloud-Dienste nutzen. Cloud-Dienstanbieter müssen diesen Standard einhalten, da er durch einen einheitlichen und umfassenden Ansatz für die Informationssicherheit die Sicherheit ihrer Cloud-Dienstkunden (und anderer Beteiligter) erhöht.

ISO 27017 umfasst 37 Sicherheitsmaßnahmen, die auf den Richtlinien der ISO 27002 basieren.

ISO 27018 ist ein Verhaltenskodex zum Schutz personenbezogener Daten (PII) in öffentlichen Clouds, die als Auftragsverarbeiter solcher Daten fungieren. Diese Norm beschreibt bewährte Verfahren für Anbieter öffentlicher Cloud-Dienste (CSPs), mit denen sie die von ihnen verarbeiteten personenbezogenen Daten (PII) besser schützen können.

ISO 27018 umfasst 16 auf ISO 27002 basierende Kontrollen sowie 25 neue Datenschutz- und Sicherheitskontrollen.

Anwendbare Produkte: Global Support, F5 Distributed Cloud, Bot Defense und Silverline

FAQ