Nach zwei umfassenden Audits zu unserem Informationssicherheitsmanagementsystem (ISMS) und zu unserer DSGVO-Umsetzung haben wir beide Ratingverfahren erfolgreich abgeschlossen. plan2net trägt ab sofort das Cyber Trust Austria Label.
Und damit starten wir in den 1. Teil unserer 4-teiligen Security Serie.
Was steckt dahinter? Und was haben Sie als unsere Kundin oder Kunde konkret davon?
Wer Websites, Webshops, Intranet, Extranets oder andere digitale Portale betreibt, vertraut seiner Agentur weit mehr an als Design und Code: Zugänge, Daten, Verfügbarkeit, im öffentlichen Sektor oft auch personenbezogene Daten von Studierenden, Mitarbeiterinnen oder Bürgern. Dieses Vertrauen darf nicht auf Zusicherungen beruhen, sondern braucht überprüfbare Fakten. Deshalb haben wir uns in den vergangenen Monaten zwei unabhängigen Ratingverfahren gestellt.
Was geprüft wurde?
Das erste Audit betraf unser Informationssicherheitsmanagementsystem:
Wie sind Zugriffe geregelt? Wie funktionieren Backup und Wiederherstellung? Gibt es definierte Abläufe für Sicherheitsvorfälle? Wie gehen wir mit Schwachstellen und Updates um?
Das zweite Audit nahm unseren Datenschutz unter die Lupe – von der DSGVO-konformen Auftragsdatenverarbeitung über die Wahrung von Betroffenenrechten bis zur Auswahl und vertraglichen Absicherung unserer eigenen Dienstleister.
Was das Label bedeutet?
Das Cyber Trust Austria Label wird auf Basis des Cyber-Risiko-Rating-Schemas des Kompetenzzentrums Sicheres Österreich (KSÖ) vergeben und von unabhängiger Stelle geprüft.
Es bescheinigt, dass ein Unternehmen die wesentlichen Sicherheitsanforderungen nicht nur dokumentiert, sondern gelebt umsetzt. Die Kriterien des Ratings orientieren sich an den Sicherheitsmaßnahmen der europäischen NIS2-Richtlinie – ein Punkt, der für viele unserer Kunden unmittelbar relevant ist.
Und das Label ist jederzeit überprüfbar: plan2net ist in der öffentlichen Cyber-Trust-Label-Datenbank eingetragen – Transparenz statt Behauptung.
Was Sie als Kundin oder Kunde davon haben?
1. Nachweis für Ihre Lieferkette
Öffentliche Einrichtungen, Universitäten und viele Unternehmen müssen unter NIS2 die Sicherheit ihrer Dienstleister bewerten. Mit plan2net können Sie diesen Nachweis dokumentiert vorlegen – ohne eigenen Prüfaufwand.
2. Geprüfte Prozesse in jedem Projekt
Ob Relaunch, Betrieb oder Migration – dieselben auditierten Abläufe für Zugriffe, Backups und Incident Response gelten für alle unsere Kundenprojekte.
3. Datenschutz, der hält, was er verspricht
Unsere DSGVO-Umsetzung wurde extern bewertet – von den Auftragsdatenverarbeitungsverträgen bis zum Umgang mit Betroffenenanfragen.
Wie es weitergeht?
Das Label ist für uns kein Schlusspunkt, sondern eine Momentaufnahme eines laufenden Prozesses. Die Prüfung wiederholt sich regelmäßig, die dahinter derfinierten Maßnahmen entwickeln wir kontinuierlich weiter.
In den kommenden 6 Wochen zeigen wir in dieser Serie, wie das konkret aussieht: vom Schutz gegen die aktuellen Wellen KI-gesteuerter DDoS-Angriffe bis zu unserem automatisierten Patch-Monitoring für alle Kundeninstanzen.
Stay tuned!
