Das Gütesiegel für die Cloud:
|
|
|
- Annika Schmidt
- vor 8 Jahren
- Abrufe
Transkript
1 Das Gütesiegel für die Cloud: EuroCloud Star Audit SaaS
2 Das Gütesiegel für die Cloud 1 Kurzvorstellung EuroCloud 2 Das EuroCloud Star Audit SaaS 3 Inhalte der Zertifizierung 4 Ablauf des Audits 5 Geprüfte Sicherheit: Das Zertifikat 2 2
3 Das EuroCloud Netzwerk Established Associations Setup in Process Eurocloud Europe als europäische Dachorganisation EuroCloud ist in 28 Ländern präsent: * Belgium Bulgaria * Denmark * Germany * Finland * France * Greece Ireland * Italy Luxembourg * Netherlands * Norway Austria Portugal Russia *Sweden * Switzerland Slovenia Spain * Turkey Ukraine Hungary * United Kingdom * Gründungsmitglieder EuroCloud Europe
4 Eurocloud Deutschland_eco e.v. Expert Groups: SaaS Gütesiegel Recht und Compliance Interoperabilität & Standards Cloud Managed Services 4
5 Das Gütesiegel für die Cloud 1 Kurzvorstellung EuroCloud 2 Das EuroCloud Star Audit SaaS 3 Inhalte der Zertifizierung 4 Ablauf des Audits 5 Geprüfte Sicherheit: Das Zertifikat 5 5
6 Die EuroCloud Star Audit Familie EuroCloud Star Audit App Ready EuroCloud Star Audit SaaS Ready EuroCloud Star Audit SaaS EuroCloud Star Audit PaaS (in 2011) EuroCloud Star Audit IaaS (in 2011) EuroCloud Star Audit SaaS zertifiziert SaaS Anbieter mit 1 bis 5 Sternen EuroCloud Star Audit SaaS Ready zertifiziert RZ-Anbieter mit 4 bis 5 Sternen EuroCloud Star Audit SaaS App erlaubt SaaS Anbietern eine Zertifizierung mit 4 bis 5 Sernen, sofern die Applikation bei einem SaaS Ready zertifizierten RZ- Dienstleister betrieben wird eco / EuroCloud Datacenter Star Audit eco / EuroCloud Datacenter Audit Zertfizierung der RZ-Infrastruktur wird berücksichtigt bzw. optional oder ergänzend angeboten
7 Bedenkenträger Nummer 1: Sicherheit Sicherheit Rechtsfragen Compliance Datenschutz Integrationsaufwand Verfügbarkeit Lock In Situation Ungenügend wirtschaftliche Vorteile Unzureichende Performance Unzureichende Funktionalität Unausgereifte Technologie 0% 10% 20% 30% 40% 50% 60% 70% 80% Source KPMG the Netherlands, 2010
8 Risikobereiche Isabel Münch BSI: 80 % der Sicherheitsvorfälle kommen aus dem Innenbereich Quelle: WDR5 Heiter bis wolkig Klar definierte Exit Regeln Die Daten gehören dem Kunden, nicht dem Cloud Service Provider. Standardisierung und Interoperabilität Prüfung der gesamten Cloud Lieferkette notwendig. Wo befinden sich die Daten und wer hat Zugriff? Nachvollziehbarkeit der technischen und organisatorischen Maßnahmen in Bezug auf Datensicherheit und Datenschutz Quelle: Jörg Asma, KPMG
9 Wir lichten den Nebel EuroCloud Deutschland_eco e.v.
10 mit dem EuroCloud Star Audit SaaS» Aussage zur Professionalität des Anbieters und der Zulieferer» Prüfung der besonderen Vetragselemente hinsichtlich» Auftragsdatenverarbeitung» Datenschutzbestimmungen» Buchhaltungsvorgaben» Technischer Betrieb» Lock-In-Situation and Wechselmöglichkeiten» Training and Support» Interoperabilität
11 Expertise für die Kriterienerstellung ENISA Cloud Risk Report Cloud Computing Sicherheit Eckpunktepapier Security Guidance Cloud Computing IT Prüfstandards ISPRAT Studie Cloud Computing Expertengruppe Recht Wirtschaftsprüfer SaaS Anbieter
12 EuroCloud Star Audit SaaS Auditierungsumfang bis Trusted Cloud High Available bis Trusted Cloud Advanced bis Trusted Cloud Unternehmensprofil Recht & Compliance Datenschutz & Datensicherheit Rechenzentrums- Infrastruktur Betriebsprozesse Anwendungs- Implementierung
13 EuroCloud Star Audit SaaS Vorteile für Anbieter und Anwender EuroCloud Deutschland_eco e.v. Vorteile für SaaS Anbieter Vorteile für SaaS Anwender Ermittlung der eigenen Leistungsfähigkeit Element der Qualitätssicherung Element der Kostenoptimierung bei Leistungserbringung und im Vertriebsprozess Schaffung einheitlicher Standards bei europaweitem Servicesangebot Orientierungshilfe für Kunden und Interessenten ergänzendes Marketing-Instrument Objektiver Beleg für Qualität und Sicherheit Positive Positionierung im Wettbewerb Erleichterter und kosteneffizienter Auswahlprozess Reduzierter Aufwand im Ausschreibungs- und Einkaufsprozess Erhöhte Markttransparenz passgenaue Abstimmung von Anforderungen und Angebot Europaweit einheitliche Standards
14 Das Gütesiegel für die Cloud 1 Kurzvorstellung EuroCloud 2 Das EuroCloud Star Audit SaaS 3 Inhalte der Zertifizierung 4 Ablauf des Audits 5 Geprüfte Sicherheit: Das Zertifikat 14 14
15 Anforderungen: Sterne Kategorie Einreichung Fokus 1 Vertrag & Compliance 1 Vertrag & Compliance 1 Vertrag & Compliance Kündigungsregelungen Datenübergaberegelungen Datenschutzanforderung Prüfen aller Kündigungsvereinbarungen Prüfen des Datenübergabeprozesses mit Beispielen Analyse des gesamten Datenschutzbereiches 1 Vertrag & Compliance 1 Betrieb Infrastruktur Datenlöschung bei Beendigung Nachweis Minimalanforderungen RZ Betrieb Prüfen des Datenlöschungsverfahrens Analyse bestehender Zertifizierungen oder vor Ort Begutachtung
16 Anforderungen: Alle Anforderungen der vorherigen Kategorie sind zu erfüllen Sterne Kategorie Einreichung Fokus 2 Vertrag & Compliance 2 Betrieb Infrastruktur SLA Review Nachweis Minimalanforderungen RZ Betrieb Redundante Auslegung der Grundversorgung Prüfen der Servicezusagen Analyse der Risikobereiche oder vor Ort Begutachtung 2 Anwendung Schnittstellen, API, Exportformate Analyse Exportformate hinsichtlich prinzipieller Migrationsfähigkeit
17 Anforderungen: Alle Anforderungen der vorherigen Kategorie sind zu erfüllen Sterne Kategorie Einreichung Fokus 3 Vertrag & Compliance Wahlmöglichkeit des Gerichtstandes Prüfung der Vertragsangaben 3 Implementierung Implementierungskonzept Anwendersupport für Erstnutzung und Schulungsangebote 3 Implementierung Bug Management Prüfung der Supportfunktionen 3 OnSite Audit Prüfung Service Level und Prozesse Sonderprüfliste
18 Anforderungen: Alle Anforderungen der vorherigen Kategorie sind zu erfüllen Sterne Kategorie Einreichung Fokus 4 Vertrag & Compliance Verfahrensdokumentation GdPDU 4 Sicherheit Bereitstellung von VPN Zugängen 4 Sicherheit Verschlüsselung der Nutzerdaten auf Dateiebene 4 Sicherheit Zugangsrichtlinien für Administratoren 4 Sicherheit Rechte- u. Rollenvergabe durch den Kunden Valdierung der Dokumentation in Bezug auf GdPDU Anforderungen Analyse der VPN Infrastruktur Analyse der End To End Verschlüsselungsmechanismen Auswertung der Systemdokumentation und Protokollfunktionen Analyse des Rechtesystems der Anwendung 4 Betrieb Infrastruktur IX Infrastruktur Prüfung der IX Anbindung 4 Betrieb Infrastruktur Stromauslegung N+1 Prüfung der Stromauslegung
19 Anforderungen: (Fortsetzung) 4 Betrieb Infrastruktur Kühlung N+1 Prüfung der Klimatisierung 4 Betriebsprozesse Endkundensupport Forum/KM Base Prüfung der Supportforen 4 Betriebsprozesse Incident Mgmt System zwischen Anbieter und Betreiber Auswertung Ticket System Betrieber und Bearbeitung von Anbieter Incidents 4 Betriebsprozesse Releasemanagement Auswertung Dokumentation Releasemanagement 4 Betriebsprozesse Capacity Management Auswertung Dokumentation Capacity Management 4 Betriebsprozesse Availability Management Auswertung Dokumentation Availability Management 4 Betriebsprozesse Dashboard Service Reporting Auswertung Funktionsumfang Dashboard Übersicht
20 Anforderungen: Alle Anforderungen der vorherigen Kategorie sind zu erfüllen Sterne Kategorie Einreichung Aufwand 5 Vertrag & Compliance Best Price Option 5 Sicherheit Durchführung von Penetrationstest Prüfung des Preismodells Auswertung der Testverfahren und Ergebnisse 5 Betrieb Infrastruktur Notfallarbeitsplätze Prüfung der Notfallarbeitsplätze 5 Betrieb Infrastruktur Verteilte Rechenzentren Prüfung der RZ Redundanz 5 Betriebsprozesse Notfallhandbuch Auswertung des gesamten Notfallplans 5 Betriebsprozesse Notfallübungen Auswertung der Dokumentation der letzten 2 Notfallübungen
21 Das Gütesiegel für die Cloud 1 Kurzvorstellung EuroCloud 2 Das EuroCloud Star Audit SaaS 3 Inhalte der Zertifizierung 4 Ablauf des Audits 5 Geprüfte Sicherheit: Das Zertifikat 21 21
22 Kunden EuroCloud Deutschland_eco e.v. Der EuroCloud Star Audit Prozess Ziel: 6 8 Wochen (abhängig von der Beantwortung des Audit-Fragenkatalogs) Workshop OnSite Workshop j/n 1 NDA Auftrag Beantwortung des Audit Fragenkatalogs Einreichung incl. Begleitdokumentation Auditierung / OnSite Auditierung Erstellung und Vorlage des Audit-Abschlußberichts 2 Ende 2 j/n Entscheidung zur Nachbesserung: 4 Wochen nach Audit-Abschlußbericht Nachbesserungsfrist: 6 Monate Nachbesserungs- Audit 1 Reauditierungs-Auftrag 6 Monate vor Lizenz-Ende 1 Zertifizierung / Lizenz-Erteilung j/n Ende z.b. private Clouds Laufzeit der Zertifizierungs-Lizenz: 2 Jahre ab Vorliegen des Audit-Berichts Ende
23 Das Gütesiegel für die Cloud 1 Kurzvorstellung EuroCloud 2 Das EuroCloud Star Audit SaaS 3 Inhalte der Zertifizierung 4 Ablauf des Audits 5 Geprüfte Sicherheit: Das Zertifikat 23 23
24 Geprüfte Sicherheit: Das Zertifikat : Trusted Cloud Service Datenschutz, Datensicherheit, Vertrag, Exit, zuverlässiger Betrieb : Trusted Cloud Service Advanced zusätzlich: Durchgängige Implementierung qualitätssichernder Prozesse : Trusted Cloud Service High Availability zusätzlich: Hochverfügbarkeit durch redundante Rechenzentren
25 SaaS Ready: Das Zertifikat für Rechenzentren EuroCloud Deutschland_eco e.v. SaaS Ready Zertifizierung SaaS App Zertifierung Gezieltes Auditierungsangebot für SaaS Betreiber (RZ-Dienstleister) Geprüft werden: Alle Grundelemente des technischen Betriebes und der Sicherheitsfunktionen Verträge als Vorlieferant und Umsetzung Datenschutzanforderungen Gezieltes Auditierungsangebot für SaaS Anbieter, welche RZ-Leistungen bei SaaS Ready-zertifizierten Rechenzentren in Anspruch nehmen Softwareanbieter, die auf dieser Umgebung bereitstellen, müssen lediglich die zusätzlich individuellen Elemente des Star Audit SaaS zertifizieren
26 Die EuroCloud Star Audit SaaS EuroCloud Star Audit SaaS Recht & Compliance EuroCloud Star Audit SaaS Ready Recht & Compliance EuroCloud Star Audit SaaS App Recht & Compliance Datenschutz & Datensicherheit Rechenzentrums- Infrastruktur Datacenter Star Audit = + Datenschutz & Datensicherheit Datacenter Star Audit Betriebsprozesse Betriebsprozesse Anwendungs- Implementierung Rechenzentrums- Infrastruktur Anwendungs- Implementierung
27 Weiterführende Links» EuroCloud WebCast Cloud Infrastructure Risikobetrachtung Virtualisierung EuroCloud Star Audit eco Data Center Star Audit und Data Center Expert Group EuroCloud Leitfaden Recht, Datenschutz und Compliance BSI Eckpunktepapier Cloud-Computing-Dienste_ html» ENISA Cloud Risk BMWi Trusted Cloud
28 Leitfaden Recht: Vielen Dank für Ihre Aufmerksamkeit Noch Fragen?
EuroCloud Deutschland_eco e.v. Cloud Computing. ist die Zunkunft. Aber sicher!
Cloud Computing ist die Zunkunft. Aber sicher! Cloud Computing ist die Zukunft Aber sicher! 1 1 Kurzvorstellung Eurocloud EuroCloudund eco EuroCloud Deutschland_eco e.v. 2 Cloud Computing Basics: Positionierung
EuroCloud Deutschland_eco e.v.
Die Cloud Factory das moderne Rechenzentrum EuroCloud Deutschland_eco e.v. 1 Kurzvorstellung EuroCloud 2 Wo ist der Business Case? 3 Was erwartet der Kunde? 4 Besondere Herausforderungen 5 Vom Rechenzentrum
Cloud Computing in Deutschland
Cloud Computing in Deutschland Aktionsfelder der EuroCloud Deutschland im europäischen und globalen Kontext BMWI Cloud Computing 2012 Berlin, 19.04.2012 Unser Verständnis der Cloud Cloud Computing ist
Cloud Computing und SaaS - Transparenz und Sicherheit durch das EuroCloud SaaS Gütesiegel
Cloud Computing und SaaS - Transparenz und Sicherheit durch das EuroCloud SaaS Gütesiegel Andreas Weiss Direktor EuroCloud Deutschland www.eurocloud.de Netzwerken auf Europäisch. + = 29.04.2010 EuroCloud
Vertrauensbildung durch
Vertrauensbildung durch Zertifizierung bzw. Etikettierung von Cloud Computing Dienstleistungen Daniel Hüsler / FFO-Meeting 4.11.2013 Agenda Vertrauen ist. Vertrauen schaffen! Wie? Cloud Computing (Strategie)
Cloud Computing aus Sicht von Datensicherheit und Datenschutz
Cloud Computing aus Sicht von Datensicherheit und Datenschutz Peter Batt Bundesministerium des Innern Ständiger Vertreter des IT-Direktors Berlin, den 19. April 2012 Grundlagen: Sicherheitsempfehlungen
Cloud Computing Security
Cloud Computing Security Wie sicher ist die Wolke? Prof. Dr. Christoph Karg Studiengang Informatik Hochschule Aalen 24.6.2010 SPI Service Modell Prof. Dr. Christoph Karg: Cloud Computing Security 2/14
Herausforderungen beim Arbeiten in der Wolke
Herausforderungen beim Arbeiten in der Wolke Was Sie auf dem Weg zum Cloud Computing bedenken sollten Natanael Mignon // nm@consulting-lounge.de Agenda» Cloud was ist das?» Welchen Herausforderungen müssen
Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Die wichtigsten rechtlichen
Zusammenfassung: Kompetenz- Workshop SaaS-Gütesiegel EuroCloud Deutschland_eco Kickoff, 2.2.2010, Köln
Zusammenfassung: Kompetenz- Workshop SaaS-Gütesiegel EuroCloud Deutschland_eco Kickoff, 2.2.2010, Köln Werner Grohmann SaaS-Forum EuroCloud Deutschland_eco Kickoff, 2.2.2010, Köln Vier Kompetenzgruppen»
Cloud Computing bei schweizerischen Unternehmen Offene Fragen und Antworten
Cloud Computing bei schweizerischen Unternehmen Offene Fragen und Antworten Prof. Dr. Stella Gatziu Grivas, Wirtschaftsforum FHNW 04 09 13 Olten Cloud Computing: die Verschmelzung von zwei Trends Quelle:
Trusted Capital Cloud mehr Sicherheit und Vertrauen für Dienste aus der Wolke in der Hauptstadtregion. Bernhard Cygan Solution Architect, StoneOne AG
Trusted Capital Cloud mehr Sicherheit und Vertrauen für Dienste aus der Wolke in der Hauptstadtregion Bernhard Cygan Solution Architect, StoneOne AG StoneOne 2007-2012 Über StoneOne Gründung 2007 in Berlin
TelekomCloud Business Marketplace Easy-to-Partner Programm. Telekom Cloud Services
TelekomCloud Business Marketplace Easy-to-Partner Programm Telekom Cloud Services Kundenvorteile Partner Lösungen abgesichert und integriert in die TelekomCloud Portal und Anwendungen werden in Rechenzentren
Cloud Security geht das?
Wolfgang Straßer Geschäftsführer Dipl.-Kfm. Cloud Security geht das? @-yet GmbH, Schloß Eicherhof, D-42799 Leichlingen +49 (02175) 16 55 0 Sicherheit in der Cloud geht das? im Prinzip ja aber @-yet GmbH,
Mediascope Europe 2012
Mediascope Europe 2012 Hintergrund Die Studie Mediascope Europe wird von SPA Future Thinking für das IAB Europe durchgeführt und gilt als Standard unter den Mediennutzungsstudien der europäischen Medienlandschaft.
synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic
synergetic AG Open House 2012 Ihr Unternehmen in der Wolke - Cloud Lösungen von synergetic Markus Krämer Vorsitzender des Vorstandes der synergetic AG Verantwortlich für Strategie und Finanzen der synergetic
IT-Security Portfolio
IT-Security Portfolio Beratung, Projektunterstützung und Services networker, projektberatung GmbH Übersicht IT-Security Technisch Prozesse Analysen Beratung Audits Compliance Bewertungen Support & Training
EuroCloud Deutschland_eco e.v. Cloud Computing ist die Zukunft. aber sicher! 14. ComIn talk - Essen
Cloud Computing ist die Zukunft aber sicher! 14. ComIn talk - Essen Das EuroCloud Netzwerk aktuell EuroCloud Europe wurde gegründet am 22.Januar, 2010 in Paris Stand heute ist EuroCloud in 27 europäischen
Cloud Computing mit IT-Grundschutz
Cloud Computing mit IT-Grundschutz Holger Schildt Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz BITKOM World am 08.03.2013 Agenda Einführung
G DATA GOES AZURE. NEXT LEVEL MANAGED ENDPOINT SECURITY DRAGOMIR VATKOV Technical Product Manager B2B
G DATA GOES AZURE NEXT LEVEL MANAGED ENDPOINT SECURITY DRAGOMIR VATKOV Technical Product Manager B2B MADE IN BOCHUM Anbieter von IT-Sicherheitslösungen Gegründet 1985, 1. Virenschutz 1987 Erhältlich in
IT-Security Portfolio
IT-Security Portfolio Beratung, Projektunterstützung und Services networker, projektberatung GmbH ein Unternehmen der Allgeier SE / Division Allgeier Experts Übersicht IT-Security Technisch Prozesse Analysen
Smart Meter Gateway: Informationsflusskontrolle und Datenschutz mittels Security Kernel Framework
it-sa 2012 Nürnberg, 16.10.2012 Smart Meter Gateway: Informationsflusskontrolle und Datenschutz mittels Security Kernel Framework Michael Gröne Sirrix AG security technologies Agenda Sicherheitsanforderungen
Die Post erhebt bei Zustellung der Nachnahmesendung eine Sendungsgebühr in Höhe von 2,00 EUR zusätzlich zum Rechnungsbetrag.
Versandkosten Oft werden Versandkosten mit dem zu zahlenden Porto verwechselt. Tatsächlich macht das Porto aber nur einen Teil der Kosten aus. Hinzu kommen Kosten für hochwertige Verpackungs- und Füllmaterialien,
Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit
IT-Infrastruktur aus der Wolke Segen oder Leid für Unternehmen? Redner: Philip Schmolling Geschäftsführer YUNICON
IT-Infrastruktur aus der Wolke Segen oder Leid für Unternehmen? Redner: Philip Schmolling Geschäftsführer YUNICON Agenda IaaS Wo gehört es hin? IaaS Was steckt dahinter? IaaS Server, Server, Server Segen
Tender Manager. Sparen Sie Zeit und Kosten durch eine optimierte Erstellung Ihrer individuellen IT-Ausschreibungen
Tender Manager Sparen Sie Zeit und Kosten durch eine optimierte Erstellung Ihrer individuellen IT-Ausschreibungen Tender Manager Der plixos Tender Manager reduziert drastisch den Aufwand bei der Durchführung
SLA Einführung bei der Stuttgarter Volksbank AG - Ein Praxisbericht -
SLA Einführung bei der Stuttgarter Volksbank AG - Ein Praxisbericht - Christina Dreller Christina.Dreller@stuttgarter-volksbank.de Übersicht I. Theoretische Grundlagen II. ITIL bei der Stuttgarter Volksbank
Der Cloud Point of Purchase. EuroCloud Conference, 18. Mai 2011 (Christoph Streit, CTO & Co-Founder ScaleUp)"
Der Cloud Point of Purchase EuroCloud Conference, 18. Mai 2011 (Christoph Streit, CTO & Co-Founder ScaleUp)" Wer ist ScaleUp Hintergrund Cloud Provider ScaleUp ist ein Spin-Out des 12- Jahre alten MSPs
Sourcing Modell Phase 4
Sourcing Modell Phase 4 Ausgabe vom: 1.3.2013 Dok.Nr.: SwissICT FG Sourcing & Cloud 4 Phasen Modell Phase 4 Verteiler: Allgemeines: Status in Arbeit in Prüfung genehmigt zur Nutzung X Name Alex Oesch Matthias
Anforderungen für sicheres Cloud Computing
Anforderungen für sicheres Cloud Computing Isabel Münch Bundesamt für Sicherheit in der Informationstechnik EuroCloud Deutschland Conference Köln 18.05.2011 Agenda Überblick BSI Grundlagen Sicherheitsempfehlungen
BSI-IGZ-0052-2009. zum. Phoenix Videokonferenzsystem. der. Phoenix Software GmbH
zum Phoenix Videokonferenzsystem der Phoenix Software GmbH BSI - Bundesamt für Sicherheit in der Informationstechnik, Postfach 20 03 63, D-53133 Bonn Telefon +49 (0)228 9582-0, Fax +49 (0)228 9582-5477,
Die sichere Cloud? mit Trusted Cloud - der Weg aus dem Nebel. Caroline Neufert Nürnberg, 18. Oktober 2012
Die sichere Cloud? mit Trusted Cloud - der Weg aus dem Nebel Caroline Neufert Nürnberg, 18. Oktober 2012 Cloud Computing - Cloud Strategie Zu Beginn jeder Evaluierung gibt es wesentliche Kernfragen. Cloud
Dienstleistungen Externer Datenschutz. Beschreibung der Leistungen, die von strauss esolutions erbracht werden
Dienstleistungen Externer Datenschutz Beschreibung der Leistungen, die von strauss esolutions erbracht werden Markus Strauss 14.11.2011 1 Dienstleistungen Externer Datenschutz Inhalt 1. Einleitung... 2
Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit
Cloud Zertifizierung und Kompetenz. Hendrik A. Reese, Principal Consultant, TÜV Rheinland
Cloud Zertifizierung und Kompetenz. Hendrik A. Reese, Principal Consultant, TÜV Rheinland Cloud Computing. Marktsituation in Deutschland. 30% 65% 90% Marktwachstum von 2015 auf 2016 Interviewte Personen:
Hosting in der Private Cloud
Security Breakfast 26.10.2012 Hosting in der Private Cloud Praxis, Compliance und Nutzen Stephan Sachweh, Technischer Leiter Pallas GmbH Hermülheimer Straße 8a 50321 Brühl information(at)pallas.de http://www.pallas.de
I N F O R M A T I O N V I R T U A L I S I E R U N G. Wir schützen Ihre Unternehmenswerte
I N F O R M A T I O N V I R T U A L I S I E R U N G Wir schützen Ihre Unternehmenswerte Wir schützen Ihre Unternehmenswerte Ausfallsicherheit durch Virtualisierung Die heutigen Anforderungen an IT-Infrastrukturen
> Als Mittelständler auf dem Weg in die Cloud
> Als Mittelständler auf dem Weg in die Cloud Vortrag CeBIT Power Stage, 07. März 2013 Gernot Rückziegel, Leiter CTO, Lufthansa Systems 22. März 2013 >Agenda > Ein Blick auf den deutschen Cloud-Markt >
IT Support für den Arbeitsplatz 2.0
Burghausen Hamburg Hannover München Salzburg (A) COC AG Partner für Informationstechnologie IT Support für den Arbeitsplatz 2.0 Neue Services für Information Worker Marktler Straße 50 84489 Burghausen
TRAINING & LEARNING. So werden Sie von SELECTEAM unterstützt
TRAINING & LEARNING So werden Sie von SELECTEAM unterstützt 1 TRAINING & LEARNING: SO UNTERSTÜTZEN WIR SIE Definition Implementierung Erfolgsmessung Vorbereitung und Planung Analyse der Ist- Situa=on und
LEISTUNGSBESCHREIBUNG ZERTIFIZIERUNG NACH EN 16001
LEISTUNGSBESCHREIBUNG ZERTIFIZIERUNG NACH EN 16001 ALLGEMEIN Eine Zertifizierung nach EN 16001 erfolgt prinzipiell in 2 Schritten: Prüfung der Managementdokumentation auf Übereinstimmung mit der Norm Umsetzungsprüfung
Schleupen.Cloud IT-Betrieb sicher, wirtschaftlich und hochverfügbar.
Schleupen.Cloud IT-Betrieb sicher, wirtschaftlich und hochverfügbar. www.schleupen.de Schleupen AG 2 Herausforderungen des Betriebs der IT-Systeme IT-Systeme werden aufgrund technischer und gesetzlicher
IT-Grundschutz: Cloud-Bausteine
IT-Grundschutz: Cloud-Bausteine Dr. Clemens Doubrava Bundesamt für Sicherheit in der Informationstechnik Grundlagen der Informationssicherheit und IT-Grundschutz 12.09.2013 Was sind die Risiken? (Public
In 30 Minuten von Excel zum professionellen Controllingsystem. Kalle Malchow, Manager of Presales
In 30 Minuten von Excel zum professionellen Controllingsystem Kalle Malchow, Manager of Presales 1 17.03.2015 Über prevero 2 17.03.2015 Seit 1994; Standorte in Deutschland, Schweiz, Österreich, UK > 100
EuroCloud SaaS Star Audit
EuroCloud SaaS Star Audit Gütesiegel für Cloud Computing ZertiFA 2010 Andreas Weiss, Direktor EuroCloud Deutschland_eco e.v. Cloud Computing 1 Kurzvorstellung EuroCloud 2 SaaS Star Audit 3 Kategorien 4
Vorstellung des Kompetenzzentrums Trusted Cloud
Innovationspolitik, Informationsgesellschaft, Telekommunikation Wissenschaftliche Begleitung, Evaluation und Ergebnistransfer zum Technologieprogramm Vorstellung des Kompetenzzentrums Trusted Cloud Caroline
Pressekonferenz Cloud Monitor 2015
Pressekonferenz Cloud Monitor 2015 Achim Berg, BITKOM-Vizepräsident Peter Heidkamp, Partner KPMG Berlin, 6. März 2015 Definition und Ausprägungen von Cloud Computing Aus Nutzersicht Nutzung von IT-Leistungen
Cloud Computing im Mittelstand
Cloud Computing im Mittelstand Mehr Sicherheit durch ganzheitliche Lösungen Darmstadt, 25. November 2010 IT-Grundschutz-Tag Dr. Clemens Plieth Managing Director Service Delivery cplieth@pironet-ndh.com
Karriereplanung Heute
Karriereplanung Heute Der Nutzen von Potentialanalysen und Assessment Centern Tag der Logistik 16. April 2009, Dortmund Michael Schäfer Senior Director, Mercuri Urval GmbH, Düsseldorf Wer wir sind 1967
operational services YoUr it partner
operational services YoUr it partner BERATUNG. SERVICES. LÖSUNGEN. MADE IN GERMANY beratung lösungen services » Wir implementieren und betreiben für unsere Kunden komplexe, hochkritische Anwendungen und
GPP Projekte gemeinsam zum Erfolg führen
GPP Projekte gemeinsam zum Erfolg führen IT-Sicherheit Schaffen Sie dauerhaft wirksame IT-Sicherheit nach zivilen oder militärischen Standards wie der ISO 27001, dem BSI Grundschutz oder der ZDv 54/100.
Webcast-Serie IT Transformation in die Cloud, Teil 1. Public Cloud - mit Best-Practice-Beispiel hetras GmbH - Henning von Kielpinski, ConSol* GmbH
Webcast-Serie IT Transformation in die Cloud, Teil 1 Public Cloud - mit Best-Practice-Beispiel hetras GmbH - 24.01.2013 Henning von Kielpinski, ConSol* GmbH Inhalt Kurze Vorstellung ConSol* GmbH Übersicht
Die aktuellen Top 10 IT Herausforderungen im Mittelstand
Die aktuellen Top 10 IT Herausforderungen im Mittelstand Ronald Boldt, SPI GmbH Über mich Ronald Boldt Leiter Business Solutions SPI GmbH Lehrbeauftragter für Geschäftsprozess orientiertes IT Management
Externe Datensicherung in der Cloud - Chance oder Risiko?
Externe Datensicherung in der Cloud - Chance oder Risiko?, IT-Tag 2014, 10.09.2014 Agenda Kurzpräsentation INFOSERVE Warum Datensicherung in der Cloud? Vor- und Nachteile Auswahlkriterien Frage- und Diskussionsrunde
2007 Finanzdienstleister, 350 User, Wien Verfügbarkeit der Serversysteme muss gehoben 2007
Zeitraum Kunde Finanzdienstleister, 350 User, Wien 2010 Retail, 1200 User, OÖ 2009 Finanzdienstleister, 350 User, Wien seit 2008 Öffentlicher Bereich (Ministerium) 600 User, Wien Aufgabenstellung IT Infrastruktur
Siemens IT Solutions and Services presents
Siemens IT Solutions and Services presents Cloud Computing Kann Cloud Computing mein Geschäft positiv beeinflussen? Ist Cloud Computing nicht nur eine Marketing-Idee? Unsere Antwort: Mit Cloud Computing
Open Source als de-facto Standard bei Swisscom Cloud Services
Open Source als de-facto Standard bei Swisscom Cloud Services Dr. Marcus Brunner Head of Standardization Strategy and Innovation Swisscom marcus.brunner@swisscom.com Viele Clouds, viele Trends, viele Technologien
Geprüfter Datenschutz TÜV Zertifikat für Geprüften Datenschutz
www.tekit.de Geprüfter TÜV Zertifikat für Geprüften TÜV-zertifizierter Der Schutz von personenbezogenen Daten ist in der EU durch eine richtlinie geregelt. In Deutschland ist dies im Bundesdatenschutzgesetz
Informationssicherheit als Outsourcing Kandidat
Informationssicherheit als Outsourcing Kandidat aus Kundenprojekten Frankfurt 16.06.2015 Thomas Freund Senior Security Consultant / ISO 27001 Lead Auditor Agenda Informationssicherheit Outsourcing Kandidat
Das Event-Management-Tool
Das Event-Management-Tool Effizienz bei der Organisation von Veranstaltungen lead* GmbH Beratung für Personalentwicklung und IT Folie 1 Themen Folie 1. Ziel 3 2. Prozessablauf 4 3. EVM Tool 5 Allgemein
3 MILLIARDEN GIGABYTE AM TAG ODER WELCHE KAPAZITÄTEN MÜSSEN NETZE TRAGEN?
3 MILLIARDEN GIGABYTE AM TAG ODER WELCHE KAPAZITÄTEN MÜSSEN NETZE TRAGEN? Udo Schaefer Berlin, den 10. November 2011 DIE NETZE UND IHRE NUTZUNG Berechnungsgrundlage 800 Millionen Facebook Nutzer Transport
Trusted Cloud im Gesundheitswesen mit TRESOR. Torsten Frank Geschäftsführer medisite Systemhaus GmbH
Trusted Cloud im Gesundheitswesen mit TRESOR Torsten Frank Geschäftsführer medisite Systemhaus GmbH Telemed 2013-18. Nationales Forum für Gesundheitstelematik und Telemedizin Zur Person Torsten Frank Geschäftsführer
Automatisierung eines ISMS nach ISO 27001 mit RSA Archer
Automatisierung eines ISMS nach ISO 27001 mit RSA Archer Wilhelm Suffel Senior Consultant Computacenter AG & Co ohg Hörselbergstraße 7, 81677 München, Germany Tel.: +49 89 45712 446 Mobile: +49 172 8218825
Hans-Joachim Lorenz Teamleiter Software Sales GB LE Süd hans.lorenz@de.ibm.com
IBM Software Partner Academy Whiteboarding- Positionierung des Tivoli Security Produkte 3. Tag, Donnerstag der 09.10.2008 Hans-Joachim Lorenz Teamleiter Software Sales GB LE Süd hans.lorenz@de.ibm.com
Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www.niclaw.ch. niclaw
Blindflug im Wolkenmeer? Rechtliche Aspekte zum Cloud Computing Last Monday vom 27. Juni 2011 Cordula E. Niklaus, Fürsprecherin ll.m. Anwaltskanzlei Niklaus, Zürich - www..ch Persönliches Cordula E. Niklaus,
Datensicherheit und Datenschutz von ehealth Apps
Datensicherheit und Datenschutz von ehealth Apps Analyse von ca. 730 Apps auf Datensicherheit und Datenschutz eprivacy GmbH, ConHIT Berlin, April 2015 eprivacy Wir bieten...... Beratungen und Prüfungen
Cloud Computing Top oder Flop? 17. November 2010
Cloud Computing Top oder Flop? 17. November 2010 DI Thomas Gradauer, Head of Presales-Consulting Raiffeisen Informatik ITSM-Beratung Raiffeisen BANK AVAL 16.10.2009 1 Agenda Raiffeisen Informatik Medienspiegel
Ihr Rechenzentrum: hochverfügbar und zertifizierfähig
Ihr Rechenzentrum: hochverfügbar und zertifizierfähig Gewerkübergreifende Beratung und Bewertung für mehr Sicherheit und Effizienz. EN 50600 TÜV SÜD Industrie Service GmbH Machen Sie Ihr Rechenzentrum
OPERATIONAL SERVICES YOUR IT PARTNER
OPERATIONAL SERVICES YOUR IT PARTNER BERATUNG. SERVICES. LÖSUNGEN. MADE IN GERMANY BERATUNG LÖSUNGEN SERVICES » Wir implementieren und betreiben für unsere Kunden komplexe, hochkritische Anwendungen und
CosmosDirekt. Theorie und Praxis der IT - Sicherheit. Ort: Saarbrücken, 19.12.2012. Antonio Gelardi IT - Sicherheitsbeauftragter
CosmosDirekt Theorie und Praxis der IT - Sicherheit Ort: Saarbrücken, 19.12.2012 Autor: Antonio Gelardi IT - Sicherheitsbeauftragter Agenda Die Versicherung, CosmosDirekt Der IT Sicherheitsbeauftragte,
EuroCloud Deutschland Confererence
www.pwc.de/cloud EuroCloud Deutschland Confererence Neue Studie: Evolution in der Wolke Agenda 1. Rahmenbedingungen & Teilnehmer 2. Angebot & Nachfrage 3. Erfolgsfaktoren & Herausforderungen 4. Strategie
Wie haben die IT-Services Mehrwerte beim Kunden erzeugt? Ein Erfahrungsbericht Christian Roth, 19.06.12
m.a.x. it Wie haben die IT-Services Mehrwerte beim Kunden erzeugt? Ein Erfahrungsbericht Christian Roth, 19.06.12 Ihr IT-Partner seit 1989 IT-Dienstleistungen für den Mittelstand Gegründet 1989 Sitz in
Cloud Computing Wohin geht die Reise?
Cloud Computing Wohin geht die Reise? Isabel Münch Bundesamt für Sicherheit in der Informationstechnik 14. ComIn Talk Essen 17.10.2011 Agenda Einleitung Chancen und Risiken von Cloud Computing Aktivitäten
MOBILE DEVICE MANAGEMENT BERATUNG Mehr Sicherheit für Ihre Entscheidung
MOBILE DEVICE MANAGEMENT BERATUNG Mehr Sicherheit für Ihre Entscheidung Mobile Device Management (MDM) Mobile Device Management Beratung Kunden erfolgreich beraten und während der Migration Ihrer Lösung
Unternehmensprofil Computacenter
Unternehmensprofil Computacenter COMPUTACENTER AG & CO. OHG 2015 Computacenter ein Überblick Computacenter ist Europas führender herstellerübergreifender Dienstleister für eine Informationstechnologie,
On-Demand- oder Lizenz-Software? - Checkliste für kleine und mittlere Unternehmen
On-Demand- oder Lizenz-Software? - Checkliste für kleine und mittlere Unternehmen Veranstaltung: Dienstag, 29. September 2009 Frankfurter Innovationszentrum FiZ ConferenceLab Agenda > On-Demand- oder Lizenz-Software?
Teil 6. Steuern und internationale Unternehmenstätigkeit. Inhalt:
Teil 6 Steuern und internationale Unternehmenstätigkeit Inhalt: 1 Grundproblematik der Internationalen Unternehmensbesteuerung... 2 1.1 Rechtliche und wirtschaftliche Doppelbesteuerung... 2 1.2 Maßnahmen
Sicherheit und Datenschutz in der Cloud
Sicherheit und Datenschutz in der Cloud Kennen Sie die Herausforderungen der Zukunft? VDE Rhein-Main e.v. Arbeitsgemeinschaft IK Thomas Kochanek Montag, den 24.10.2011 Sicherheit und Datenschutz in der
Vorstellung Studienprojekt. Policy4TOSCA. Umsetzung eines Policy-Frameworks für sicheres und energieeffizientes Cloud Computing
Vorstellung Studienprojekt Policy4TOSCA Umsetzung eines Policy-Frameworks für sicheres und energieeffizientes Cloud Computing Institute of Architecture of Application Systems (IAAS) www.iaas.uni-stuttgart.de
Mobile BI and the Cloud
Mobile BI and the Cloud CeBIT 2011 Dr. Wolfgang Martin Analyst, ibond Partner und Ventana Research Advisor Mobile BI and the Cloud Evolution von Business Intelligence Cloud Computing: auf das Cloud-Modell
Softwareland Mecklenburg-Vorpommern. Bedarf für ein Datenschutz-Gütesiegel für die IT-Firmen des Landes. Dipl.-Inf. Andreas Scher
Softwareland Mecklenburg-Vorpommern Bedarf für ein Datenschutz-Gütesiegel für die IT-Firmen des Landes Dipl.-Inf. Andreas Scher IT-Initiative Mecklenburg-Vorpommern gegründet am 12. Januar 2005 in Rostock
ITIL V3 zwischen Anspruch und Realität
ITIL V3 zwischen Anspruch und Realität Christian Lotz, Dipl.-Inform. Med. certified IT Service Manager & ISO 20000 Consultant 9. März 2009 IT-Service Management ISO 20000, ITIL Best Practices, Service
Vorsprung im Wettbewerb durch individualisierte Prozesszertifizierung im Gesundheitswesen
Vorsprung im Wettbewerb durch individualisierte Prozesszertifizierung im Gesundheitswesen Köln, 11.09.2014, Bruno Tenhagen, Sven Stephan AuraSec GmbH Unter den Linden 16 10117 Berlin T 030 408173352 F
CLOUD COMPUTING. Risikomanagementstrategien bei der Nutzung von Cloud Computing
CLOUD COMPUTING Risikomanagementstrategien bei der Nutzung von Cloud Computing Michael Rautert Staatlich geprüfter Informatiker Geprüfter IT-Sicherheitsbeauftragter (SGS TÜV) Ausbildung zum geprüften Datenschutzbeauftragten
ecco Kundensupport zur Normenrevision ISO 9001:2015 und ISO 14001:2015 11.01.2016
ecco Kundensupport zur Normenrevision ISO 9001:2015 und ISO 14001:2015 11.01.2016 Agenda 1 Neuen Versionen der ISO-Normen für Qualitäts- und Umweltmanagementsysteme 2 Weiterentwicklung angehen und nutzen
Mehrwerte aus SAM-Projekte generieren AVISPADOR
Mehrwerte aus SAM-Projekte generieren AVISPADOR SAMVANTAGE ist ein integriertes und modulares Beratungsmodel, das Entscheidern in Anwenderunternehmen die Möglichkeit bietet, vom Hersteller avisierte SAM-Projekte
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011
Vertrags- und Lizenzfragen im Rahmen des Cloud Computing LES Arbeitsgruppenmeeting 13. Mai 2011 Heymann & Partners Übersicht Erscheinungsformen des Cloud Computing Vertragsgestaltung beim Cloud Computing
Zentralisierung von Serverinfrastrukturen
6. im Bundespresseamt Briefing 1: Cloud Computing-Perspektiven für die öffentliche Verwaltung Zentralisierung von Serverinfrastrukturen Joachim Bieniak, INFORA GmbH Cloud Computing - Die Entstehung Cloud
Anforderungen an kommunale IT-Dienstleister
Sonnig mit kleinen Wolken Anforderungen an kommunale IT-Dienstleister Alexander Schroth Seite 1 Kommunale IT-Dienstleister 2011 Deutschlandweit rund 55 Einrichtungen unter kommunaler Hoheit Stehen in der
Hybrid-Szenarien in der Virtualisierung
Hybrid-Szenarien in der Virtualisierung Gemeinsame Nutzung von On Premise und Cloud-Lösungen Thorsten Podzimek, SAC GmbH Netzwerke Serversysteme Client-Service Groupware Darmstadt 29.09.2015 Status Quo
Trainings 2014 / 2015
Trainings 2014 / 2015 2 S33.201 SINA Basics Grundkenntnisse IP und Routing Grundkenntnisse Netzwerke und VPN Grundlagen Kryptographie Administratoren, die in kleineren Umgebungen ein All-in-One SINA Management
Informatiklösungen die punkten. spaïxx gmbh - unsere Kernkompetenzen
Informatiklösungen die punkten spaïxx gmbh - unsere Kernkompetenzen KERNKOMPETENZEN IM ÜBERBLICK spaïxx gmbh hat sich in drei Segmenten, den sogenannten Kompetenz Centers, spezialisiert. Kompetenz Center
Auftragsdatenverarbeiter: Darf s ein bißchen mehr sein?
Auditprozess beim Auftragsdatenverarbeiter: Darf s ein bißchen mehr sein? Itella Information GmbH Klaus Martens QMB Datenschutzbeauftragter 1 04.11.2011 2011 Itella Information GmbH, Klaus Martens Itella
MOBILE APPLIKATIONEN IM TRAVEL MANAGEMENT. Einführung Mobile Applikationen für Geschäftsreisen Eine Handlungsempfehlung VDR Fachausschuss Technologie
MOBILE APPLIKATIONEN IM TRAVEL MANAGEMENT Einführung Mobile Applikationen für Geschäftsreisen Eine Handlungsempfehlung VDR Fachausschuss Technologie Christtian Rosenbaum,:i:FAO Group Seite 1 Die Herausforderung/Mobile
Der Blindflug in der IT - IT-Prozesse messen und steuern -
Der Blindflug in der IT - IT-Prozesse messen und steuern - Ralf Buchsein KESS DV-Beratung GmbH Seite 1 Agenda Definition der IT Prozesse Ziel der Prozessmessung Definition von Prozesskennzahlen KPI und
HERZLICH WILLKOMMEN! Ihr Geschäftsmodell im Mittelpunkt. Mein Name ist Günter Apel - Gründer und Geschäftsführer
HERZLICH WILLKOMMEN! Mein Name ist Günter Apel - Gründer und Geschäftsführer DAS HEUTIGE THEMA ERFOLGSKOMPONENTEN VERTRIEBSMODELL DER CLOUD Ihr Geschäftsmodell im Mittelpunkt ERFOLGSKOMPONENTEN VERTRIEBSMODELL
Webcast-Serie IT Transformation in die Cloud, Teil 2. Private Cloud & SaaS Konzepte und deren Anwendung. Henning von Kielpinski (ConSol* GmbH)
Webcast-Serie IT Transformation in die Cloud, Teil 2 Private Cloud & SaaS Konzepte und deren Anwendung 28.02.2013 Henning von Kielpinski (ConSol* GmbH) Ralf Barth (Veeam Software) Inhalt Kurze Vorstellung