anny ist jetzt ISO 27001 zertifiziert

2 Min.

Studierende arbeiten konzentriert in einer Bibliothek an ihren Lernplätzen

Einleitung

Datensicherheit ist kein Zusatz, sondern eine Grundvoraussetzung für moderne Software.
Bei anny hatte sie schon immer einen hohen Stellenwert: Wir arbeiten DSGVO-konform, und unsere technische Infrastruktur erfüllte bereits die Anforderungen der ISO 27001.

Neu ist nun der nächste konsequente Schritt: anny ist jetzt auch als Unternehmen offiziell nach ISO 27001 zertifiziert.

Damit ist nicht nur unsere Infrastruktur abgesichert, sondern auch die organisatorischen, prozessualen und personellen Aspekte der Informationssicherheit wurden unabhängig geprüft und bestätigt.

Was bedeutet die ISO 27001-Zertifizierung?

ISO 27001 ist der weltweit führende Standard für Informationssicherheits-Managementsysteme (ISMS). Die Zertifizierung bestätigt, dass ein Unternehmen Informationssicherheit ganzheitlich betrachtet und systematisch umsetzt, unter anderem durch:

strukturierte Identifikation und Bewertung von Risiken
definierte technische und organisatorische Maßnahmen
klare Zuständigkeiten und dokumentierte Prozesse
kontinuierliche Überwachung und Verbesserung der Sicherheitsmaßnahmen

Wichtig dabei: ISO 27001 bezieht sich nicht nur auf Technik, sondern auf das Zusammenspiel von Systemen, Prozessen und Menschen.

ISO 27001-zertifiziertes Desk-Sharing-System für Unternehmen

Als Desk-Sharing- und Buchungs-System verarbeitet anny täglich sensible Daten, etwa zu Anwesenheiten, Arbeitsplätzen oder Standorten. Unternehmen, die ein ISO 27001 zertifiziertes System suchen, erwarten genau hier höchste Standards.

Die Unternehmenszertifizierung nach ISO 27001 bestätigt nun offiziell, dass:

bestehende Sicherheitsmaßnahmen zuverlässig umgesetzt sind
Daten vertraulich, unverändert und verfügbar bleiben
Informationssicherheit nicht punktuell, sondern dauerhaft organisiert ist

Für unsere Kund:innen bedeutet das zusätzliche Transparenz und Sicherheit, gerade in regulierten Umfeldern oder bei erhöhten Compliance-Anforderungen.

Unterstützung für DSGVO, IT-Freigaben & Compliance-Prozesse

Die DSGVO fordert geeignete technische und organisatorische Maßnahmen (TOMs). ISO 27001 gilt hier als anerkannter Nachweis, dass diese Maßnahmen systematisch umgesetzt und regelmäßig von unabhängigen Stellen überprüft werden.

Das erleichtert unter anderem:

interne und externe Audits
die Bewertung durch Datenschutz- und IT-Abteilungen
Software-Freigaben in größeren Organisationen oder regulierten Branchen

Für viele Unternehmen ist eine ISO 27001-Zertifizierung inzwischen Voraussetzung bei der Auswahl von geeigneter Software.

ISO 27017 – geprüfte Cloud-Sicherheit bei anny

anny kann sowohl cloudbasiert als auch on-premise betrieben werden. Für Cloud-Deployments erfüllt anny zusätzlich die Anforderungen der ISO 27017, dem internationalen Standard für Cloud-spezifische Sicherheitsmaßnahmen.

ISO 27017 ergänzt die ISO 27001 um konkrete Leitlinien für den sicheren Betrieb von Cloud-Umgebungen – etwa in Bezug auf Zugriffskontrollen, Rollen- und Verantwortlichkeitsmodelle sowie den Schutz von Daten in gemeinsam genutzten Infrastrukturen.

Für Kund:innen bedeutet das: Bei Nutzung von anny in der Cloud gelten zusätzlich zu den allgemeinen Sicherheitsanforderungen geprüfte Cloud-spezifische Sicherheitsstandards gemäß ISO 27017, ergänzt durch die unternehmensweit verankerten Prozesse der ISO 27001.

Sicherheit als kontinuierlicher Prozess

Die Zertifizierung ist kein einmaliges Projekt. Sie ist Teil unserer langfristigen Sicherheitsstrategie. Informationssicherheit ist bei anny:

fest in Produkt- und Entwicklungsprozesse integriert
organisatorisch klar verankert
ein kontinuierlicher Verbesserungsprozess

Regelmäßige Audits, Schulungen und Risikoanalysen stellen sicher, dass unser Sicherheitsniveau auch künftig den wachsenden Anforderungen gerecht wird.

Fazit

anny war bereits DSGVO-konform und technisch nach ISO 27001 ausgerichtet. Mit der ISO 27001-Zertifizierung auf Unternehmensebene ist dieser Anspruch nun auch organisatorisch und prozessual unabhängig bestätigt.

Damit ist anny ein ISO 27001-zertifiziertes Desk-Sharing-System, das Unternehmen eine sichere Verwaltung von Arbeitsplätzen und weiteren Ressourcen ermöglicht, nach international anerkannten Standards und mit einem dauerhaft verankerten Sicherheitsanspruch.

Wenn ihr Fragen zur Zertifizierung oder zu unseren Sicherheitsmaßnahmen habt, sprecht uns jederzeit an.

Die offiziellen Zertifikate kannst du hier finden: https://trust.anny.co.

Empowering the world to share resources