Sie sind hier: Startseite » Markt » Unternehmen

SaaS-Lösung ist ISO27001-konform

Web 2.0-basiertes Lieferantenportal "Pool4Tool" bestätigt Informationssicherheits-Managementsystem nach ISO27001
Informationssicherheit ist für Anbieter webbasierter Mietsoftware eine geschäftliche Notwendigkeit

(30.04.10) - Die Selected Services GmbH, Anbieterin der Software-as-a-Service (SaaS)-Lösung" Pool4Tool", hat das jährliche Revisionsaudit für das eingesetzte Informationssicherheits-Managementsystem (ISMS) nach ISO27001 erfolgreich absolviert. Das Unternehmen hat bereits im Jahr 2007 die ISO27001-Zertifizierung erhalten und entwickelt die internen Prozesse seitdem kontinuierlich weiter.

"Informationssicherheit ist für uns als Anbieter webbasierter Mietsoftware ein Business Need und in vielen Industrien hochaktuell. Die Nachfrage unserer Kunden nach einer ISO 27001-Zertifizierung als Zeichen eines verlässlichen Partners ist stark steigend", erklärt Michael Rösch, CTO der Selected Services GmbH. "Standardisierte Prozesse, anerkannt und geprüft durch eine unabhängige Zertifizierungsorganisation, sind da ein klarer Wettbewerbsvorteil am Markt."

Das Incident- und Change Management im Rahmen von ISO27001 verbessert die Entwicklungs- und Support-Prozesse erheblich und macht wiederholte Vorfälle transparent. Durch den Einsatz von "Trouble Tickets" profitiert das Unternehmen von der gesteigerten Effizienz und den klaren Abläufen. Die lückenlose Dokumentation aller Prozesse schafft Transparenz für das gesamte Unternehmen. Selected Services hat zur Umsetzung sowie zur weiteren Verbesserung des Standards einen externen Berater hinzugezogen, der u.a. in die Analyse der Prozesse, das Überarbeiten der Dokumentation, die Durchführung einer Risikoanalyse sowie die Klassifizierung von Dokumenten eingebunden war.

Der ISO27001-Standard
Das ISMS besteht aus den elf Elementen Sicherheitspolitik, Sicherheitsorganisation, Klassifizierung und Überwachung der Anlagen und Bestände, Personelle Sicherheit, Physische und umgebungsbezogene Sicherheit, Management der Kommunikation und Betriebsabläufe, Zugriffsüberwachung, Systementwicklung und -wartung (Change Management), Problemabwicklung (Incident Management), Geschäftskontinuitätsplanung und Einhaltung der Verpflichtungen. Die Einhaltung des ISO 27001-Standards wird von der Certification & Information Security Services GmbH (CIS) geprüft. Der Standard beinhaltet Informationen zu rund 130 Maßnahmen, erklärt was sie bewirken, und leitet an, wie sie zu implementieren sind. Er erlaubt Organisationen, Informationssicherheit zu messen und ihr ISMS zur Selbstprüfung intern zu auditieren oder ihren Sicherheitsstatus durch eine unabhängige dritte Partei überprüfen zu lassen, die dafür die ISO 27001-Zertifizierung vergibt. (Selected Services: ra)

Selected Services: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen

Von On-Premise-Lösungen in die Cloud
Tata Consultancy Services (TCS) erweitert ihre Partnerschaft mit SAP. Ziel ist es, SAP-Kunden unternehmensweite Transformationen auf Basis von GenAI (Generative Artificial Intelligence) zu ermöglichen. Aufbauend auf ihrer zwanzigjährigen Geschäftsbeziehung stärken die beiden Partner damit die Skalierbarkeit, Agilität und Innovationskraft ihrer Lösungen.
Hochsichere Single-Sign-On-Funktionalitäten
enclaive und Bare.ID arbeiten ab sofort bei der Bereitstellung innovativer, sicherer und flexibler Authentisierungsservices zusammen. Die Kombination der Confidential Cloud Computing-Plattform von enclaive mit der Authentifizierungstechnologie von Bare.ID ermöglicht es Unternehmen, eine sichere End-to-End-Kommunikation, lückenlose Compliance und digitale Souveränität zu gewährleisten.
DSGVO-konformes Service-Portfolio
Scrive, Anbieterin von Lösungen für elektronische Signaturen und eIDs, erweitert sowohl ihre Präsenz als auch ihr Angebot für Kunden im deutschen Markt. Das Unternehmen hat Anfang 2025 ein Büro in Berlin in der Nähe des Ostbahnhofs eröffnet, um die Expansion in einen der für Scrive wichtigsten Wachstumsmärkte voranzutreiben.
Neue Potenziale aus Azure-Lösungen schöpfen
Cloud-Migration strategisch denken, IT-Arbeitsplätze effizient gestalten und neue Potenziale aus Azure-Lösungen schöpfen - genau das steht im Mittelpunkt des exklusiven Business Roundtables "Cloud-Migration mit Weitblick: Azure Virtual Desktop & Nerdio auf Azure Local".
Die Zukunft der Cloud in Europa
Die geopolitischen Entwicklungen der letzten Monate haben die Geschäftswelt in Deutschland und Europa vor neue Herausforderungen gestellt. Handelskonflikte, Zölle und eine veränderte sicherheitspolitische Landschaft haben viele Unternehmen dazu veranlasst, ihre digitalen Strategien zu überdenken. Berechtigte Fragen zu Datensouveränität, Compliance und Ausfallsicherheit stehen plötzlich ganz oben auf der Agenda von Entscheidungsträgern.
Umstieg in die Cloud unterstützen
Informatica gab eine erweiterte Partnerschaft mit Databricks, einem Daten- und KI-Unternehmen, bekannt. Diese Partnerschaft ermöglicht es Kunden, ihre lokalen, Hadoop-basierten Data Lakes mit einer leistungsstarken Kombination aus Informaticas Intelligent "Data Management Cloud"-Plattform und der Databricks Data Intelligence-Plattform zu modernisieren und so eine solide Grundlage für Analytics- und KI-Workloads zu schaffen.
MDM-Dienst von Informatica
Informatica gab die bevorstehende Verfügbarkeit ihres Master Data Management (MDM)-Dienstes und der Intelligent Data Management Cloud-Plattform auf der Oracle Cloud Infrastructure (OCI) bekannt. Damit können Kunden Informatica MDM nativ in ihrer OCI-Umgebung nutzen.
Einheitliche, KI-gestützte Lösungen
Informatica, Unternehmen im Bereich KI-gestütztes Enterprise Cloud Data Management, gab eine strategische Vereinbarung mit Microsoft bekannt. Dieser Meilenstein erweitert die langjährige Zusammenarbeit zwischen den beiden Unternehmen und setzt die gemeinsame Innovation sowie die Förderung der Kundenakzeptanz auf der Microsoft Azure Cloud-Plattform fort. Die Ankündigungen erfolgten auf der Informatica World, der jährlichen Konferenz des Unternehmens für Datenmanagement und KI in Las Vegas.
Flexibilität, Sicherheit und Skalierbarkeit
Nutanix, Spezialistin für hybrides Multi-Cloud-Computing, und Pure Storage, IT-Pionierin und Anbieterin einer Data-Storage-Plattform und von Data-Storage-Diensten, arbeiten gemeinsam an einer tief integrierten Lösung, mit deren Hilfe Kunden virtuelle Workloads auf einer skalierbaren modernen Infrastruktur nahtlos bereitstellen und managen können.
Zwei neue Partner im Bereich Cyber-Versicherung
Dieses Update kommt zu einem kritischen Zeitpunkt für Branchen wie den Einzelhandel, in denen eine Welle von Ransomware-Angriffen derzeit für Druck auf die Cyber-Versicherungsprämien sorgt. Nach einem Zeitraum sinkender Preise warnen Makler nun vor zweistelligen Prämienerhöhungen und einer verschärften Risikoprüfung - in Bereichen von Einzelhandel über das Gesundheitswesen bis hin zum Transportwesen. Besonders relevant: Es wird mit verstärkter Prüfung der Cybersicherheitsmaßnahmen gerechnet - genau hier kann das Risk Protection Program durch automatisierte, effizientere Prozesse unterstützen.

BPO sichert Prozessoptimierung Papierbasierte Rechnungseingangsprozesse