In einer Zeit, in der Daten im Mittelpunkt des technologischen Fortschritts stehen, ist die Sicherheit von Informationen zu einer vorrangigen Sorge für Unternehmen und Einzelpersonen geworden. Bei EasyLife 365 sind der Schutz unserer Kundendaten und die Gewährleistung einer sicheren Umgebung zentrale Ziele. Wir freuen uns sehr, bekannt zu geben, dass wir mit der Erlangung der ISO 27001- und ISO 27017-Zertifizierungen am 18. Februar 2024 einen bedeutenden Schritt in diese Richtung gemacht haben.
Sicherheitsstandards aufrechterhalten: Microsoft 365-Zertifizierung
Unsere Reise zur Stärkung der Sicherheit begann im Jahr 2022, als wir die Microsoft 365-Zertifizierung für unsere Flaggschiff-App EasyLife 365 erhielten. Diese Zertifizierung versichert unseren Kunden, dass die Anwendung einer strengen Bewertung anhand von Kontrollen aus branchenüblichen Frameworks unterzogen wurde, was die Implementierung robuster Sicherheits- und Compliance-Praktiken zum Schutz von Kundendaten signalisiert.
Die erfolgreiche Erneuerung der Microsoft 365-Zertifizierung im Jahr 2023 war ein Beweis für unser Engagement zur Aufrechterhaltung und Verbesserung unserer Sicherheitsmassnahmen. Wir sind bestrebt, alle unsere Anwendungen mit der Microsoft 365-Zertifizierung zu zertifizieren. Wir erkannten jedoch den Bedarf an umfassenderen und international anerkannten Standards, um unsere Sicherheitsposition weiter zu stärken.
Sicherheit mit ISO 27001- und ISO 27017-Zertifizierung ausbauen
Im Streben nach unserem Exzellenzanspruch haben wir uns entschieden, die ISO 27001- und ISO 27017-Zertifizierungen einzuführen. Die Internationale Organisation für Normung (ISO) legt diese Standards fest, und die Einhaltung dieser Standards zeigt, dass wir global anerkannte Best Practices im Bereich des Informationssicherheits-Managements und der Cloud-Service-Sicherheit einhalten.
Der Transformationsprozess erforderte eine sorgfältige Dokumentation und Anpassung an die strengen Anforderungen von ISO 27001 und ISO 27017. Nach monatelanger intensiver Arbeit haben wir beide Zertifizierungen am 18. Februar 2024 erfolgreich erlangt. Diese Errungenschaft ist ein bedeutender Meilenstein, der es uns ermöglicht, stolz unser Engagement für die Einhaltung höchster Sicherheitsstandards zu präsentieren.
Warum sind ISO 27001 und ISO 27017 für unsere SaaS-Kunden wichtig?
-
Robustes Informationssicherheitsmanagement: ISO 27001 konzentriert sich auf Informationssicherheitsmanagementsysteme (ISMS) und bietet einen systematischen Ansatz zur Verwaltung sensibler Unternehmensinformationen, der deren Vertraulichkeit, Integrität und Verfügbarkeit sicherstellt. Durch den Erhalt dieser Zertifizierung zeigen wir unser Engagement für die Implementierung und Aufrechterhaltung eines robusten ISMS und stärken das Vertrauen der Kunden in die Sicherheit ihrer Daten.
-
Sicherheitsgarantie für Cloud-Services: ISO 27017 befasst sich speziell mit der Sicherheit von Cloud-Services und enthält zusätzliche Kontrollen und Richtlinien, die auf Cloud-Service-Anbieter zugeschnitten sind. Diese Zertifizierung versichert unseren SaaS-Kunden, dass wir branchenbeste Praktiken zur Absicherung ihrer Cloud-basierten Dienste implementiert haben und die Integrität sowie den Datenschutz der in der Cloud gespeicherten Daten gewährleisten.
-
Vertrauen durch Compliance aufbauen: Für unsere SaaS-Kunden ist Vertrauen von grösster Bedeutung. Die ISO 27001- und ISO 27017-Zertifizierungen dienen als externe Validierungen unseres Engagements für strenge Sicherheitsstandards. Durch die Einhaltung dieser internationalen Massstäbe schaffen wir eine Vertrauensbasis und versichern den Kunden, dass ihre Daten mit grösster Sorgfalt und Sicherheit behandelt werden.
Wohin führt uns unsere Reise?
Obwohl der Erhalt der ISO 27001- und ISO 27017-Zertifizierungen eine lobenswerte Errungenschaft ist, verstehen wir, dass es nur ein Aspekt unseres kontinuierlichen Engagements für die Informationssicherheit ist. ISO-Standards betonen die Wichtigkeit von schrittweisen Verbesserungen und laufenden Erweiterungen unserer Informationssicherheitsmanagementsysteme.
Die Reise endet nicht mit der Zertifizierung; sie markiert den Beginn eines dynamischen Prozesses. Wir sind fest entschlossen, uns kontinuierlich zu verbessern. Dieses Engagement beinhaltet nicht nur die Aufrechterhaltung der aktuellen Sicherheitsmassnahmen, sondern auch das Bestreben, zusätzliche Standards zu implementieren, die unsere Sicherheitsposition weiter stärken.
Da sich die Technologie weiterentwickelt und neue Bedrohungen entstehen, erkennen wir die Notwendigkeit, immer einen Schritt voraus zu sein. EasyLife 365 AG erkundet und erwägt aktiv die Integration weiterer branchenrelevanter Standards und Frameworks, die mit unserer Mission übereinstimmen, erstklassige, sichere SaaS-Lösungen anzubieten. Dieser proaktive Ansatz stellt sicher, dass wir an der Spitze der Informationssicherheit bleiben und unser Versprechen gegenüber den Kunden für eine sichere und vertrauenswürdige digitale Erfahrung einlösen.
Der Weg nach vorne ist geprägt von einer Kultur der kontinuierlichen Verbesserung, bei der jeder erreichte Meilenstein zum Sprungbrett für ein sichereres, resilienteres und zukunftsfähigeres EasyLife 365 AG wird. Durch dieses Engagement schützen wir nicht nur die Daten unserer Kunden heute, sondern legen auch den Grundstein für die Anpassung an die sich entwickelnde Cybersicherheitslandschaft in den kommenden Jahren.



