ACCA software und der C5-Standard: Ein neues Niveau an Zuverlässigkeit für die Cloud

ACCA software hat kürzlich die Konformitätsqualifikation nach dem C5-Standard (Cloud Computing Compliance Criteria Catalogue) erlangt, das Framework, das vom BSI – Bundesamt für Sicherheit in der Informationstechnik, der deutschen Bundesbehörde für Cybersicherheit, definiert wurde. Es handelt sich um einen der international anerkanntesten und strengsten Referenzstandards im Bereich Sicherheit von Cloud-Diensten.

Diese Anerkennung stellt einen strategischen Schritt im Evolutionsprozess des Unternehmens dar, stärkt das Vertrauen von Kunden, Partnern und Stakeholdern weiter und festigt die Position von ACCA software als zuverlässigen Anbieter im digitalen Umfeld.

Was ist das C5-Testat und warum ist es wichtig?

Der C5-Standard wurde 2016 als Testierungsschema entwickelt, um die Sicherheit von Cloud-Dienstleistern objektiv zu bewerten. Es handelt sich um ein strukturiertes und überprüfbares Framework, das es Organisationen ermöglicht, durch konkrete Nachweise die Wirksamkeit ihrer Sicherheitsmaßnahmen zu belegen.

Im Gegensatz zu anderen Standards beschränkt sich C5 nicht auf die formale Konformität, sondern führt einen umfassenden Auditprozess ein: das Testat wird ausschließlich nach Kontrollen durch qualifizierte Stellen erteilt, um die Unparteilichkeit und Solidität der Bewertung zu gewährleisten. Dieser Ansatz erzeugt detaillierte Berichte, die es ermöglichen, das Sicherheitsniveau der Anbieter konkret zu bewerten und mit dem anderer Marktteilnehmer zu vergleichen.

Daraus ergeben sich signifikante Vorteile, darunter:

• ein höheres Vertrauen bei der Auswahl des Cloud-Anbieters;
• präzisere Risikobewertungen;
• größere Transparenz beim Vergleich von Anbietern;
• die Gewährleistung, dass Sicherheitsmaßnahmen tatsächlich umgesetzt und nicht nur deklariert sind.

Schließlich ist das Framework mit internationalen Standards wie ISO/IEC 27001 integrierbar und damit mit dem unternehmensweiten Informationssicherheits-Managementsystem kompatibel.

Ein umfassendes Framework für die Cloud-Sicherheit

Der C5-Katalog ist in 18 Kategorien unterteilt, innerhalb derer 121 Anforderungen definiert sind, die sich bereichsübergreifend durch alle Ebenen der Organisation ziehen und Kontrollen, Prozesse sowie Sicherheitsmaßnahmen festlegen, die systematisch auf Unternehmensebene angewendet werden.

Der Ansatz erstreckt sich auf alle Elemente, die zur Sicherheit der Cloud-Dienste beitragen, darunter:

• Organisation der Informationssicherheit, durch die Definition von Rollen, Verantwortlichkeiten und strukturierten Richtlinien;
• Personalmanagement, das Auswahl, Schulung und Sensibilisierungsaktivitäten zur Sicherheit umfasst;
• physische und umweltbezogene Sicherheit der Rechenzentren und der Betriebsumgebungen;
• Management von IT-Assets und -Betrieb mit Fokus auf Logging, Monitoring, Backup, Change-Management und Schutz vor Malware;
• Identitäts- und Zugriffsmanagement, mit strenger Kontrolle von Benutzerkonten, Berechtigungen und Authentifizierungsmechanismen;
• Einsatz von Kryptografie und Schlüsselmanagement zum Schutz von Daten sowohl in transit als auch at rest;
• Sicherheit von Netzwerken und Kommunikation, einschließlich Segmentierung und Implementierung geeigneter Perimeter-Sicherheitskontrollen;
• Gewährleistung der Portabilität und Interoperabilität von Daten und Diensten;
• Entwicklung sicherer Software über den gesamten Lebenszyklus, von der Planung über die Freigabe bis zur Wartung;
• Management von Lieferanten und Dritten, mit vertraglichen und operativen Kontrollen über die gesamte Lieferkette;
• Management von Sicherheitsvorfällen und Sicherstellung der Betriebs- und Geschäftskontinuität zur Gewährleistung von Reaktionsfähigkeit und Resilienz;
• Regulatorische Konformität, mit Fokus auf das transparente Management von Anfragen durch die zuständigen Behörden;
• Transparenz gegenüber dem Kunden hinsichtlich der Datenlokalisierung, anwendbaren Gerichtsbarkeit und Architektur der Cloud-Dienste.

Das Engagement von ACCA software für hohe Sicherheitsstandards

In einem Kontext, in dem Cloud-Sicherheit eine zunehmend zentrale Rolle spielt, auch als Antwort auf regulatorische Anforderungen und die wachsende Exposition gegenüber Cyberrisiken, stärkt der Erhalt des C5-Testats die Position von ACCA software als zuverlässiger Technologiepartner, der Lösungen bietet, die den höchsten internationalen Standards entsprechen.

Dieses Ergebnis ist Teil einer umfassenderen Strategie, die auf ständige Verbesserung ausgerichtet ist und regelmäßige Aktualisierungen der internen Kontrollen, unabhängige Prüfungen und einen Ansatz mit maximaler Transparenz gegenüber dem Markt umfasst.