Global | Alle Branchen

ISO/IEC 27001

Die Internationale Organisation für Normung (International Organization for Standardization, ISO) ist eine unabhängige, nicht staatliche internationale Organisation mit 163 nationalen Normungsgremien. Die ISO/IEC 27000-Normenreihe (International Electrotechnical Commission, IEC) hilft Organisationen dabei, Informationsressourcen zu schützen.

In ISO/IEC 27001 sind die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) dargelegt. Außerdem enthält diese Norm eine Reihe von Best Practices sowie Details zu Sicherheitskontrollen für den Umgang mit Informationsrisiken.

Die Google Cloud Platform, unsere Common Infrastructure, Google Workspace, Chrome und Apigee sind gemäß ISO/IEC 27001 zertifiziert. Obwohl die ISO-Norm 27001 keine spezifischen Kontrollmechanismen für die Informationssicherheit vorschreibt, nutzt Google den darin definierten Rahmen und die Checkliste der Maßnahmen, um ein umfassendes und sich ständig verbesserndes Modell für das Sicherheitsmanagement zu gewährleisten.

Die ISO/IEC-27001-Zertifikate für die GCP, Google Workspace und Apigee können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.

Google Cloud-Dienste, die den Vorgaben von ISO/IEC 27001 entsprechen

Google Cloud Platform

Zugriffsgenehmigung

Access Context Manager

Access Transparency

AI Platform Data Labeling

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction

Anthos Config Management (ACM)

Anthos Identity Service (AIS)

Anthos Service Mesh (ASM)

API Gateway

Apigee

App Engine

Artifact Registry

Assured Workloads für Behörden

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

BeyondCorp Enterprise

Bare-Metal-Lösung

BigQuery

BigQuery Data Transfer Service

Binärautorisierung

Certificate Authority Service

Cloud Asset Inventory

Cloud Bigtable

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Cloud Console App

Cloud Data Fusion

Cloud Data Loss Prevention

Cloud Debugger

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Functions

Cloud Functions für Firebase

Cloud Healthcare API

Cloud HSM

Cloud IDS

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences

Cloud Load Balancing

Cloud Logging

Cloud Monitoring

Cloud NAT – Network Address Translation

Cloud Natural Language API

Cloud Profiler

Cloud Router

Cloud Run

Cloud Run for Anthos

Cloud Scheduler

Cloud SDK

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud SQL

Cloud Storage

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace

Cloud Translation

Cloud Vision

Cloud VPN

Compute Engine

Verbinden

Contact Center AI

Container Registry

Data Catalog

Database Migration Service

Dataflow

Datalab

Dataproc

Datastore

DataStream

Dialogflow

Document AI

Earth Engine

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Game Servers

GCP Marketplace

Google Cloud Armor

Google Cloud Identity-Aware Proxy

Google Data Studio

Google Cloud VMware Engine

Google Kubernetes Engine

Hub

Identity & Access Management (IAM)

Identity Platform

Insights

IoT Core

Key Access Justification (Access Sovereignty)

Managed Service for Microsoft Active Directory (AD)

Memorystore

Network Connectivity Center

Network Intelligence Center

Netzwerkdienststufen

Notebooks (früher AI Platform Notebooks)

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Recommender

Resource Manager API

Risk Manager

Secret Manager

Security Command Center

Service Directory

Service Infrastructure

Speech-to-Text

Storage Transfer Service

Talent Solution

Text-to-Speech

Traffic Director

Transfer Appliance

Vertex AI (früher AI Platform)

Video Intelligence API

Virtual Private Cloud

VPC Service Controls

Web Risk API

Workflows

Google Workspace

Admin-Konsole

Apps Script

Tool „Aufgaben“

Kalender

Calendar API

Classroom

Cloud Identity

Cloud Search

Kontakte

Contacts API

Currents

Docs

Drive

Drive Activity API

Drive REST API

Formulare

Google Workspace Migrate

Gmail

Gmail REST API

Chat

Google Meet

Groups

Hangouts

Jamboard

Notizen

Mobilgeräteverwaltung

Tabellen

Sheets API

Sites

Sites API

Präsentationen

Tasks

Tasks API

Vault

Voice

Google Workspace Admin SDK

Alert Center API

Apps Email Audit API

Data Transfer API

Directory API

Domain Shared Contacts API

Enterprise License Manager API

Groups Migration API

Groups Settings API

Reports API

Reseller API

SAML-basierte SSO API

Chrome

Cloud Print

Chrome-Dienste: Chrome Enterprise-Upgrade, Chrome Education-Upgrade, Chrome Nonprofit-Upgrade, Chrome Kiosk, Chromebook Enterprise

Chrome-Synchronisierung

Apigee

Kommunikation

Business Messages

RCS Business Messaging

Rich Communication Services (RCS)

Spectrum Access System

Chronicle

FAQ

Ist Google Cloud ISO/IEC 27001-konform? Falls ja, können Sie mir eine Kopie des Berichts zur Verfügung stellen?

Google Cloud ist bereits seit mehreren Jahren ISO/IEC 27001-konform. Eine Kopie des Zertifizierungsberichts für Ihre eigene Zertifizierung können Sie über den entsprechenden Link im Abschnitt "Weitere Dokumentation" auf dieser Seite herunterladen.

Wie kann ich die Zertifizierung von Google Cloud nach ISO/IEC 27001 für die Zertifizierung meiner eigenen Organisation nutzen?

Ihre Organisation muss sich selbst um die Zertifizierung kümmern, aber Sie können anhand des Google Cloud-Zertifikats nachvollziehen, wie wir die Anforderungen an unsere Produkte umgesetzt haben. Wenn Sie wissen, welche der von ISO/IEC 27001 vorgesehenen Kontrollmechanismen durch die Google Cloud-Dienste bereits abgedeckt sind, können Sie Ihre eigene Implementierung entsprechend anpassen und sich zertifizieren lassen.