Google Cloud jetzt mit C5-Testat

English version here.

Bei Google Cloud sind wir bestrebt, das Vertrauen unserer Kunden durch Transparenz zu gewinnen. Deshalb arbeiten wir stetig daran, unseren Kunden die Informationen zur Verfügung zu stellen, die sie für die zuverlässige Beurteilung der Sicherheit unserer Cloud-Services benötigen. Als Teil unserer Verpflichtung zu Datenschutz und -sicherheit werden unsere Produkte regelmäßig von unabhängigen Dritten auf Basis strenger Standards zertifiziert, die für unsere Kunden weltweit von höchster Bedeutung sind. Wir arbeiten laufend daran, weitere Standards abzudecken. 

Daher freuen wir uns, dass Google Cloud (G Suite und Google Cloud Platform) ein unabhängiges externes Audit auf Basis des Cloud Computing Compliance Controls Catalogue (allgemeinbekannt als BSI C5) des Bundesamtes für Sicherheit in der Informationstechnik abgeschlossen hat. BSI C5 wurde 2016 zur Bewertung der Informationssicherheit von Cloud-Services entwickelt. 

Als nationale Cyber-Sicherheitsbehörde Deutschlands hat das BSI den C5-Katalog als Grundlage für Cloud-Sicherheit konzipiert. Dieser ist in 17 Sicherheitsbereiche unterteilt, darunter physische Sicherheit, Organisation der Informationssicherheit, Identitäts- und Berechtigungsmanagement. Das BSI referenziert international anerkannte Sicherheitsstandards wie ISO/IEC 27001 und die Cloud Controls Matrix der Cloud Security Alliance ‒ einige der vielen Standards, die bei Google Cloud umgesetzt wurden. Mehr über BSI C5 erfahren Sie hier. 

BSI C5 schafft einen Vertrauensrahmen zwischen Cloud-Kunden und Cloud-Anbietern und erhöht die Transparenz durch spezifische Kontrollen. Diese Informationen können im Rahmen der Risikobewertung genutzt werden. Google Cloud stellt Kunden für ihre Bewertung der Services den von einem unabhängigen Dritten erstellten BSI C5-Auditbericht für Google Cloud Platform und G Suite auf Anfrage zur Verfügung. 

Weitere Informationen zu den Standards, Vorschriften und Zertifizierungen, die Google Cloud erfüllt, finden Sie auf unserer Compliance-Seite.