ISO 27001 auf Basis von IT-Grundschutz: Myra erneuert strenge BSI-Zertifizierung
MYRA NEWS | 21 Oktober 2021
Myra hat die Re-Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz erfolgreich abgeschlossen. Damit haben unsere Kunden Gewissheit, dass unser DDoS-Schutz und der zugrundeliegende Informationsverbund nach wie vor höchste Sicherheits- und Qualitätsstandards erfüllen.
Zur Erneuerung der dreijährigen Gültigkeit des Zertifikats hat Myra den Zertifizierungsprozess des Bundesamts für Sicherheit in der Informationstechnik (BSI) erneut komplett durchlaufen. Dieser umfasst eine Überprüfung durch einen vom BSI-zertifizierten Auditor inklusive Vor-Ort-Prüfung. Das Ergebnis: Myra hat alle vom BSI definierten Schutzmaßnahmen gegen typische Gefährdungen der Unternehmens-IT umgesetzt.
Nur 122 Unternehmen weltweit erfüllen die Anforderungen des BSI
Das neue Zertifikat (Nummer: BSI-IGZ-0479-2021) bestätigt, dass das Information Security Management System (ISMS) von Myra Security die Vertraulichkeit, Verfügbarkeit und Integrität sämtlicher Informationen durch geeignete technische und organisatorische Maßnahmen sicherstellt. Damit ist Myra eines von nur 122 Unternehmen weltweit (Stand 21.10.2021), welche die strengen Anforderungen der ISO 27001 auf Basis von IT-Grundschutz erfüllen.
Ein nach diesem Standard betriebenes ISMS ermöglicht es, potenzielle Risiken frühzeitig zu erkennen und mittels darauf zugeschnittener Gegenmaßnahmen zu minimieren. Die Zertifizierung bescheinigt ein hohes, rechtlich anerkanntes Sicherheitsniveau.
Myra arbeitet nach höchsten Qualitätsstandards
Als Spezialdienstleister für sensible und kritische Sektoren wie Finance, Healthcare und Government ist es für uns selbstverständlich, dieselben strengen Anforderungen an die IT-Sicherheit zu erfüllen wie unsere Kunden. In diesen hochregulierten Bereichen ist zertifizierte Qualität entscheidend und kein Platz für Fehler. Daher lässt sich Myra regelmäßig von unabhängigen Prüforganisationen auditieren.
Über die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz hinaus verfügt Myra noch über viele weitere Qualitätsmerkmale. Alle unsere Zertifizierungen wurden hierzulande durchgeführt und gelten für Infrastrukturen in Deutschland.
BSI-qualifizierte KRITIS-Kompetenz
Unsere KRITIS-Kompetenz haben wir im Juni in einem freiwilligen Audit demonstriert. Die mehrtägige Prüfung ergab, dass Myra alle umfangreichen Schutzmaßnahmen – etwa hinsichtlich IT-Compliance, Business Continuity Management und ISMS – erfolgreich umgesetzt hat und die Sicherheitsstandards gemäß § 8a BSI-Gesetz erfüllt.
Darüber hinaus ist Myra einer der führenden Anbieter im BSI-Vergleich. Myra erfüllt alle 37 Leistungsmerkmale des BSI für qualifizierte DDoS-Schutzanbieter. Das hat die Neuauflage des BSI-Vergleichs vom Juli 2021 nochmals bestätigt.
Unsere Zertifizierungen im Überblick
ISO 27001 auf Basis von IT-Grundschutz: Diese strenge Form der ISO 27001 bestätigt Myra die erfolgreiche Umsetzung von umfassenden Maßnahmen zum Schutz der Unternehmens-IT. Unser Informationssicherheitsmanagementsystem (ISMS) stellt die Vertraulichkeit, Verfügbarkeit und Integrität sämtlicher Informationen auf höchstem Niveau sicher.
BSI-qualifiziert: Der Katalog des BSI enthält 37 weitreichende Anforderungen an DDoS-Schutzanbieter, um sich für den Schutz kritischer Infrastrukturen zu qualifizieren. Als einer der führenden Anbieter erfüllt Myra alle 37 Kriterien.
PCI-DSS-zertifiziert: Diese Zertifizierung erlaubt es uns, über 10 Milliarden Euro jährlich an Kreditkartentransaktionen gemäß Payment Card Industry Data Security Standard sicher über die Myra-Infrastruktur abzuwickeln. Wir sind nicht nur „PCI-DSS compliant“, sondern verfügen über fünf voll „PCI-DSS-zertifizierte“ Standorte.
BSI C5 (in Arbeit): Mit dem C5-Testat wird Myra nachweisen, dass unsere Cloud-Dienste alle Mindestanforderungen an die Informationssicherheit gemäß BSI Cloud Computing Compliance Criteria Catalogue (BSI C5) erfüllen. Kunden können den C5-Prüfbericht als Grundlage für eine eigene Risikoanalyse verwenden.
Trusted Cloud gemäß BMWi: Myra erfüllt vollumfänglich alle mit dem Trusted-Cloud-Siegel verbundenen Anforderungen an Transparenz, IT-Sicherheit, Datenschutz und Rechtssicherheit. Somit können unsere Kunden sicher sein, dass die Vertraulichkeit und Sicherheit ihrer Daten gewahrt ist.
Konform mit EU-DSGVO und IT-SiG