Global | Alle Branchen

ISO/IEC 27001

Die Internationale Organisation für Normung (International Organization for Standardization, ISO) ist eine unabhängige, nicht staatliche internationale Organisation mit 163 nationalen Normungsgremien. Die ISO/IEC 27000-Normenreihe (International Electrotechnical Commission, IEC) hilft Organisationen dabei, Informationsressourcen zu schützen.

In ISO/IEC 27001 sind die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) dargelegt. Außerdem enthält diese Norm eine Reihe von Best Practices sowie Details zu Sicherheitskontrollen für den Umgang mit Informationsrisiken.

Google Cloud, unsere Common Infrastructure, Google Workspace, Chrome und Apigee sind nach ISO/IEC 27001 zertifiziert. Obwohl die ISO-Norm 27001 keine spezifischen Kontrollmechanismen für die Informationssicherheit vorschreibt, nutzt Google den darin definierten Rahmen und die Checkliste der Maßnahmen, um ein umfassendes und sich ständig verbesserndes Modell für das Sicherheitsmanagement zu ermöglichen.

Die ISO/IEC-27001-Zertifikate für Google Cloud, Google Workspace und Apigee können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.

Google Cloud-Dienste, die den Vorgaben von ISO/IEC 27001 entsprechen

Chronicle (Security) und Threat Intelligence for Chronicle sind durch die Nutzungsbedingungen für Chronicle abgedeckt.

Access Approval

Access Context Manager

Access Transparency

Agent Assist

AI Platform Data Labeling

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction

AlloyDB

Anthos Clusters on Bare Metal

Anthos Clusters on VMware

Anthos Config Management

Anthos Config Management – Software

Anthos Identity-Dienst

Anthos Identity Service – Software

Anthos in AWS

Anthos on Azure

Anthos Service Mesh

Anthos Service Mesh – Software

Anti-Money Laundering AI

API Gateway

Apigee

App Engine

Artifact Registry

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

Sicherung und Notfallwiederherstellung

Bare-Metal-Lösung

Batch

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

BigQuery Omni

Binärautorisierung

Binärautorisierung – Software

CCAI Platform

Certificate Authority Service

Chronicle SIEM

Cloud Asset Inventory

Cloud Bigtable

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Cloud Console App

Cloud Data Fusion

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Functions

Cloud Functions für Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Cloud Intrusion Detection System)

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences (früher Google Genomics)

Cloud Load Balancing

Cloud Logging

Cloud Logging – Software

Cloud Monitoring

Cloud Monitoring – Software

Cloud NAT (Network Address Translation)

Cloud Natural Language API

Cloud Profiler

Cloud Router

Cloud Run

Cloud Run for Anthos

Cloud Run for Anthos – Software

Cloud Scheduler

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud Speaker ID

Cloud SQL

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace

Cloud Translation

Cloud Vision

Cloud VPN

Cloud Workstations

Compute Engine

Verbinden

Connect – Software

Contact Center AI (CCAI)

Contact Center AI Insights

Container Registry

Data Catalog

Database Migration Service

Dataflow

Dataform

Dataplex

Dataproc

Datastore

Datastream

Dialogflow

Document AI

Document AI Warehouse

Duet-KI in Google Cloud

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Game Servers

Generative KI in Vertex AI (früher Unterstützung von generativer KI in Vertex AI)

Google Cloud Armor

Google Cloud Deploy

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Cloud SDK

Google Cloud Storage

Google Cloud Threat Intelligence for Chronicle

Google Cloud VMware Engine

Google Earth Engine

Google Kubernetes Engine

Hub

Identity & Access Management (IAM)

Identity Platform

IoT Core

Key Access Justifications (Access Sovereignty)

Looker (Google Cloud Core)

Looker Studio (vormals Google Data Studio)

Managed Service for Microsoft Active Directory (AD)

Media CDN

Memorystore

Migrate for Compute Engine

Migrate to Containers

Network Connectivity Center

Network Intelligence Center

Netzwerkdienststufen

Zahlungs-Gateway

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Recommender

Resource Manager API

Risk Manager

Secret Manager

Security Command Center

Sensitive Data Protection (including Cloud Data Loss Prevention)

Service Directory

Service Infrastructure

Spectrum Access System

Speech-to-Text

Storage Transfer Service

Tabellen

Talent Solution

Text-to-Speech

Traffic Director

Transcoder API

Transfer Appliance

Vertex AI Conversation (früher Generative AI App Builder)

Vertex AI Platform (früher Vertex AI)

Vertex AI Search (früher Gen App Builder – Enterprise Search)

Video Intelligence API

Virtual Private Cloud

VirusTotal

VPC Service Controls

Web Risk API

Workflows

* Gibt an, dass der Geltungsbereich dieser Zertifizierung für dieses Angebot gilt, bei dem Google als Auftragsverarbeiter von Dienstdaten fungiert (zusätzlich zu Google als Auftragsverarbeiter von Kundendaten). Die Verarbeitung von Dienstdaten durch Google als Auftragsverarbeiter unterliegt der Vereinbarung mit den entsprechenden Unternehmenskunden, die dieses Angebot in Anspruch nehmen.

Admin Console*

Apps Script

Tool „Aufgaben“*

Kalender*

Calendar API

Classroom*

Cloud Identity*

Cloud Search*

Kontakte*

Contacts API

Currents

Docs*

Drive*

Drive Activity API

Drive REST API

Formulare*

Gmail*

Gmail REST API

Google Chat*

Google Meet*

Google Workspace Migrate

Groups*

Hangouts*

Jamboard*

Notizen*

Mobilgeräteverwaltung*

Tabellen*

Sheets API

Sites*

Sites API

Präsentationen*

Tasks*

Tasks API

Vault*

Voice*

Alert Center API

Apps Email Audit API

Data Transfer API

Directory API

Domain Shared Contacts API

Enterprise License Manager API

Groups Migration API

Groups Settings API

People API

Reports API

Reseller API

SAML-basierte SSO API

Google Cloud Print

Chrome-Dienste: Chrome Enterprise-Upgrade, Chrome Education-Upgrade, Chrome Nonprofit-Upgrade, Chrome Kiosk, Chromebook Enterprise

Chrome-Synchronisierung

Apigee

Business Messages

RCS Business Messaging

Rich Communication Services (RCS)

Spectrum Access System

Häufig gestellte Fragen

Google Cloud ist bereits seit mehreren Jahren ISO/IEC 27001-konform. Eine Kopie des Zertifizierungsberichts für Ihre eigene Zertifizierung können Sie über den entsprechenden Link im Abschnitt „Weitere Dokumentation“ auf dieser Seite herunterladen.

Ihre Organisation muss sich selbst um die Zertifizierung kümmern, aber Sie können anhand des Google Cloud-Zertifikats nachvollziehen, wie wir die Anforderungen an unsere Produkte umgesetzt haben. Wenn Sie wissen, welche der von ISO/IEC 27001 vorgesehenen Kontrollmechanismen durch die Google Cloud-Dienste bereits abgedeckt sind, können Sie Ihre eigene Implementierung entsprechend anpassen und sich zertifizieren lassen.