Prüfstelle IT-Sicherheit

Ob Daten sicher sind und datenschutzkonform verarbeitet werden können, hängt von den IT-Systemen und -Produkten, aber auch der Einsatzumgebung ab.

IT-Systeme und -Produkte müssen die entsprechenden Anforderungen nach dem Stand der Technik umsetzen und die internen Prozesse und Strukturen einer Institution müssen derart aufgebaut sein, um Informationssicherheit und Datenschutz "zu organisieren" und ein adäquates Sicherheitsniveau aufrechtzuerhalten.

In der Prüfstelle IT-Sicherheit werden Prüfungen durchgeführt und den zuständigen Stellen zur Zertifikatserteilung vorgelegt.

Unsere Dienstleistungen im Einzelnen:

• Common Criteria (CC):
  Evaluation von IT-Produkten und -Systemen gemäß Common Criteria
• ISO 27001 / IT-Grundschutz:
  Auditierung von Rechenzentren und Informationssicherheits-Managementsystemen (ISMS) gemäß ISO 27001 auf der Basis von IT-Grundschutz
• DPG-Prüfung:
  Prüfung von Rücknahmeautomaten nach DPG (Deutsche Pfandgesellschaft)-Prüfkonzept
• De-Mail Datenschutznachweis:
  Erstellung von De-Mail Datenschutz-Nachweisen
• ULD-Datenschutz-Gütesiegel:
  Prüfung von Produkten zur Erlangung des Datenschutz-Gütesiegels des ULD (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein)
• Bremisches Gütesiegel:
  Prüfung von Verfahren und technischen Einrichtungen zur Erlangung des Datenschutz-Gütesiegels gemäß Bremischer Datenschutzauditverordnung (BremDSAVO)
• EuroPriSe:
  Prüfung von Produkten zur Erlangung des EuroPriSe-Datenschutz-Gütesiegel (European Privacy Seal)
• 27001-Basisprüfung:
  27001-Basisprüfung zur Feststellung des Status der IT-Sicherheit in einer Institution.
• IT-Sicherheitsaudits für eM@w-Verfahren:
  Prüfung von Produkten für die elektronische Maßnahmeabwicklung bzgl. Konformität zum eM@w-Verfahren der Bundesagentur für Arbeit (BA).

Die datenschutz cert GmbH ist

• beim Bundesamt für Sicherheit in der Informationstechnik (BSI) akkreditierte Prüfstelle für IT-Sicherheit (für Prüfungen gemäß Common Criteria) und
• beim Unabhängigen Landeszentrum für Datenschutz (ULD) Schleswig-Holstein akkrediterte Prüfstelle für die Bereiche Recht und Technik.

Darüber hinaus sind unsere Auditoren lizenziert

• beim BSI für Audits gemäß ISO 27001 / IT-Grundschutz,
• beim ULD für Audits zur Erlangung eines Datenschutz-Gütesiegels für die Bereiche Recht und Technik,
• beim ULD für EuroPriSe-Audits für die Bereiche Recht und Technik,
• beim Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen für Audits gemäß Bremischer Datenschutzauditverordnung (BremDSAVO).