Informationssicherheit und Datenschutz

Benify ist als Teil unseres Programms zur Einhaltung der Informationssicherheit nach ISO 27001 zertifiziert. Der Zweck von ISO/IEC 27001 ist die Entwicklung, Implementierung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS).

Benify ist ISO 27018-zertifiziert als Teil unseres Cloud Security Compliance-Programms. ISO/IEC 27018 ist ein Verhaltenskodex, der sich auf den Schutz persönlicher Daten in Cloud-Diensten konzentriert und zusätzliche Kontrollen für das (ISMS) bietet, das für den Schutz persönlicher Daten in öffentlichen Cloud-Umgebungen gilt.

Benify ist ISO 27701-zertifiziert als Teil unseres GDPR-Compliance-Programms. Das Designziel von ISO/IEC 27701 ist es, das bestehende (ISMS) um zusätzliche Anforderungen zu erweitern, um ein Privacy Information Management System (PIMS) zu etablieren.

Benify ist im Rahmen unseres Compliance-Programms nach ISO 22301 zertifiziert. Der Zweck von ISO 22301 besteht darin, ein Business Continuity Management System (BCMS) zu entwickeln, umzusetzen und kontinuierlich zu verbessern.

In diesem Whitepaper geben wir einen Überblick über das Informationssicherheits- und Datenschutzprogramm von Benify.

Das CSA Security, Trust & Assurance Registry (STAR) ist ein kostenloses, öffentlich zugängliches Register, das die von verschiedenen Cloud-Computing-Angeboten bereitgestellten Sicherheitskontrollen dokumentiert. Dadurch hilft STAR Kunden bei der Bewertung der Sicherheit von Cloud-Anbietern, die sie derzeit nutzen oder deren Nutzung sie erwägen.

Unser ISAE3000 SOC 2 Type 2 Prüfbericht zeigt, wie wichtig uns Best Practices im Bereich der Sicherheit sind. Für die externe Bestätigung unserer Sicherheitsprotokolle haben wir einen weltweit führenden Wirtschaftsprüfer engagiert, um einen unabhängigen Prüfbericht (Independent Service Auditor Report) erstellen zu lassen, der alle Kontrollsysteme für Produkte und Services von Benify beschreibt. Die Prüfung erfolgte gemäß ISAE (International Standard on Assurance Engagements) 3000, einer Richtlinie des IAASB (International Auditing and Assurance Standards Board), die die Erstellung von Prüfberichten über Kontrollmechanismen in Serviceorganisationen regelt. ISAE 3000 sieht nicht nur eine Verifizierung der Kontrollsysteme nach gängigen Kriterien vor, sondern auch eine Prüfung der Kontrollen nach Kriterien für vertrauenswürdige Dienste, die Sicherheit, Verfügbarkeit, Vertraulichkeit und Datenschutz garantieren.