Thinkproject SaaS-Lösungen erhalten das C5 Testat

Ein Testat gemäß dem C5 Kriterienkatalog des BSI darf als Indikator dafür gelten, dass ein Anbieter von Cloud-Diensten seine Infrastruktur so gut wie möglich gegen Cyberangriffe schützt. In diesem Fall bedeutet dies: Die SaaS-basierten Common Data Environments (CDE) von Thinkproject – CONCLUDE CDE und EPLASS CDE – verfügen über das für Cloud-Lösungen denkbar höchste Sicherheitsniveau. Der C5 Katalog des BSI umfasst 17 Kategorien (Domains), die aus Basiskriterien, Zusatzkriterien und ergänzenden Informationen bestehen.

Insgesamt definiert der C5 Katalog 127 Anforderungen (Controls) über das gesamte Unternehmen, seine Prozesse und sein Personal hinweg. So behandelt C5 beispielsweise Anforderungen hinsichtlich des eingesetzten Personals, die Einhaltung physischer Sicherheit, das Identitäts- und Rechtemanagement, die Kommunikationssicherheit, kryptographische Maßnahmen und Schlüsselmanagement sowie den Umgang mit Sicherheitsvorfällen.

„In Deutschland ist C5 Konformität bei Ausschreibungen der öffentlichen Hand oft ein zwingendes, gesetzlich gefordertes Kriterium“, erklärt Dr. Ralf Hundhammer, CTO von Thinkproject. „Ähnliche Relevanz hat dieser Anforderungskatalog des BSI für KRITIS-Betreiber und für Finanzinstitute. Man könnte sagen, die C5 Testierung von Nachunternehmern wie Thinkproject ist für Betreiber von KRITIS unverzichtbar um überprüfte, höchstmögliche Informationssicherheit zu gewährleisten. Aber der Siegeszug des Cloud-Computing setzt sich ja in der gesamten Wirtschaft fort. Darum achten immer mehr Unternehmen bei der Auswahl eines Cloud- oder SaaS-Anbieters schon aus wohlverstandenem Eigeninteresse genau darauf, welche Sicherheitsstandards dieser Anbieter erfüllt.

In diesem Zusammenhang ist es der große Vorteil von Kriterienkatalogen wie C5 und SOC  2, dass sie speziell die Sicherheit im Cloud-Computing adressieren. Sie stellen im Cloud-Bereich viel granularere Anforderungen, als es beispielsweise die ISO 27001 tut. Mit dem erfolgreichen Audit in Sachen C5 und SOC 2 können wir nun dokumentieren, dass wir bei Thinkproject jeglichen Sicherheitsanforderungen genügen: von der allgemeinen Zertifizierung gemäß ISO 27001 bis hin zur cloud–spezifischen Testierung nach C5 und SOC 2. Für uns und für unsere Kunden ist Cybersicherheit zu Recht ein Thema von zentraler Bedeutung“, so der Thinkproject-CTO Dr. Hundhammer, „Digitalisierung und Informationssicherheit müssen Hand in Hand gehen.“ 

Durch das Zusammenspiel aus Fachwissen im Informationsmanagement und tiefgreifenden Kenntnissen im Hochbau, in der Infrastruktur und im Energiesegment ermöglicht es Thinkproject seinen Kunden, ihre Bauwerke über gesamten Lebenszyklus hinweg effizient zu steuern. Dies umfasst die Erstellung, den Betrieb, die Erneuerung und den Rückbau und unterstützt mit einem Connected Data Ecosystem.

Mit weltweit 650+ Mitarbeitenden bietet Thinkproject digitale Lösungen in über 60 Ländern weltweit an, die den gesamten Lebenszyklus eines Bauprojekts abdecken. Thinkproject unterstützt mehr als 750.000 Benutzer in insgesamt 75.000 Projekten mit über 3.250 Kunden.

Für weitere Information besuchen Sie bitte www.thinkproject.com

Pressekontakt: Julia Schreiber, Möller Horcher Kommunikation GmbH, julia.schreiber@moeller-horcher.de, +49 3731 2070915