Sie sind hier: Startseite » Markt » Unternehmen

Datenspeicherung in Deutschland


Microsoft Azure Deutschland erfüllt internationale Zertifizierungsnorm für Informationssicherheitsmanagementsysteme (ISO 27001) und den Schutz von personenbezogenen Daten in Public Clouds (ISO 27018)
Über die Microsoft Cloud Deutschland stellt Microsoft Geschäftskunden Public-Cloud-Dienste, wie Azure, aus deutschen Rechenzentren in Frankfurt/Main und Magdeburg bereit


TÜV Nord Cert GmbH, ein Unternehmen der TÜV Nord Gruppe, bestätigt der Microsoft Deutschland MCIO GmbH die Konformität ihres Informationssicherheits-Managementsystems nach ISO/IEC 27001:2013 für die Public-Cloud-Dienste von Microsoft Azure Deutschland. Die Zertifizierung nach ISO/IEC 27001 bestätigt Microsoft, dass sie insbesondere die eigenen hohen Sicherheitsstandards und darüber hinaus zahlreiche regulatorische und gesetzliche Anforderungen in Bezug auf die Informationssicherheit einhalten. Aufgrund der internationalen Akzeptanz und Anwendbarkeit von ISO/IEC 27001 hat Microsoft die Zertifizierung nach diesem Standard zu einer Grundlage für den Ansatz zur Informationssicherheit erhoben.

Zusätzlich wurde für die Aktivitäten der überprüften Microsoft Cloud-Dienste die Konformität nach ISO/IEC 27018:2014 festgestellt. ISO/IEC 27018 fordert den Schutz von personenbezogenen Daten (PII) in Public Clouds.

Gegenstand der Zertifizierung ist das Management ausgewählter Dienste von Microsoft Azure Deutschland durch die Betreibergesellschaft Microsoft Deutschland MCIO GmbH. Microsoft hat hierfür ein eigenständiges Audit des Informationssicherheitsmanagements durch die unabhängige Prüfgesellschaft TÜV Nord Cert beauftragt. Bestandteil des Audits war insbesondere die Überprüfung des Datentreuhand-Modells, inklusive der Zugangskontrollen zu den Kundendaten (Role Based Access Control) durch den Datentreuhänder.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Laut der neuen Studie "Digitaler Aufbruch" (Crisp Research im Auftrag von Microsoft) ist die Konformität nach ISO/IEC 27018 für mehr als 30 Prozent der Entscheider und Experten des öffentlichen Sektors in Deutschland eine zentrale Anforderung an Public-Cloud-Anbieter. Mehr als 50 Prozent erwarten zudem, dass sich die Rechenzentren ausschließlich in Deutschland befinden und der Betrieb den deutschen Datenschutz- und Compliance-Anforderungen entspricht.

Datenspeicherung in Deutschland mit deutschem Datentreuhänder
Über die Microsoft Cloud Deutschland stellt Microsoft Geschäftskunden Public-Cloud-Dienste, wie Azure, aus deutschen Rechenzentren in Frankfurt/Main und Magdeburg bereit. Die Kundendaten werden in Deutschland verarbeitet und gespeichert. Der Zugang zu den Kundendaten liegt beim Datentreuhänder T-Systems International GmbH: Ohne Zustimmung des Datentreuhänders oder des Kunden erhält Microsoft keinen Zugriff. Wird diese Zustimmung durch den Datentreuhänder erteilt, greift Microsoft nur unter dessen Aufsicht zeitlich begrenzt auf die Kundendaten zu.

Kostenfreies Microsoft Compliance-Handbuch
Zusätzlich zum Abschluss des Audits hat Microsoft Deutschland auch eine überarbeitete, deutsche Version des "IT Grundschutz Compliance Workbook Microsoft Azure Germany” erstellt. Das Handbuch unterstützt Kunden mit Empfehlungen, wie sie für Anwendungen, die auf Microsoft Azure basieren, ein "IT Grundschutz"-Zertifikat erhalten können. Die deutsche Version steht ab 24. Januar 2017 zum kostenlosen Download zur Verfügung.
(Microsoft: ra)

eingetragen: 25.01.17
Home & Newsletterlauf: 01.02.17


Microsoft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Software Asset Management & SaaS-Governance

    HCLSoftware, Anbieterin von Unternehmenssoftwarelösungen, gab eine Partnerschaft mit CloudEagle.ai, einer führenden Software-as-a-Service (SaaS)-Management-Plattform, bekannt, um eine umfassende Lösung für Software-Governance sowohl auf Geräten als auch in der Cloud bereitzustellen. Die Kombination von On-Prem Software Asset Management und Endpoint Management Lösungen von HCL BigFix mit CloudEagles-SaaS-Management Plattform wird es Unternehmen weltweit ermöglichen, einen höheren Return on Investment für ihren gesamten Software-Anwendungsbestand zu erzielen.

  • Fivetran: Vereinbarung zur Übernahme von Census

    Fivetran, Anbieterin für Data Movement, gab die Unterzeichnung einer Vereinbarung zur Übernahme von Census bekannt. Census gilt als führendes Unternehmen für Reverse ETL, Datenaktivierung und operative Analysen. Mit dieser Übernahme wird Fivetran nach eigenen Angaben zur einzigen vollständig "Managed Platform", mit der Unternehmen regulierte Daten automatisiert auch in Echtzeit über ihren gesamten Stack bewegen können: Von den verschiedenen Quellsystemen hin zu Datenplattformen und jetzt auch wieder zurück in die Business-Anwendungen, die für die Entscheidungsfindung im Unternehmen nötig sind.

  • Besserer Datenschutz für Google Cloud

    Rubrik kündigte neue Cyber-Resilienz-Funktionen an. Diese sollen sicherstellen, dass Google Cloud-Kunden ihre Geschäftsfähigkeit nach einem Cyberangriff oder einer Betriebsunterbrechung schnell wiederherstellen können. "Herkömmliche Datensicherungsmethoden werden der Komplexität von Cloud-Umgebungen nicht gerecht", so Stephen Orban, Vice President of Migrations, ISVs, & Marketplace bei Google Cloud.

  • Europäische KI-Souveränität stärken

    Digitale Souveränität und Datenschutz sind zentrale Themen in der aktuellen Debatte rund um Künstliche Intelligenz. Deshalb intensivieren Europas führender Hosting-Provider und zuverlässiger Cloud Enabler Ionos und Nextcloud, die weltweit beliebteste datenschutzorientierte Kollaborationsplattform, ihre Partnerschaft. Zusammen bieten sie Unternehmen und Organisationen eine sichere, souveräne und transparente KI-Alternative zu den großen außer-europäischen Tech-Playern. Der Ionos AI Model Hub - eine deutsche multimodale KI-Plattform - ist ab sofort direkt in Nextcloud Hub 10 integriert.

  • Nobis startet Service-Offensive für KMU

    Die Nobis Group, eine süddeutsche Systemhaus-Gruppe mit klarem Fokus auf mittelständische Unternehmen, stellt sich strategisch neu auf: Im Rahmen seiner neuen Anything-as-a-Service-Strategie für den Mittelstand fokussiert sich Nobis auf vier neue Managed-Service-Angebote, die spezielle Herausforderungen von kleinen und mittelständischen Unternehmen adressieren: Workplace as a Service, Backup as a Service, Collaboration as a Service und Conferencing as a Service.

  • Schutz von KI-Daten auf Google Cloud

    Rubrik kündigte an, dass Rubrik Annapurna und Agentspace künftig gemeinsam Unternehmen dabei unterstützen, ihre Daten sicher für KI-gestützte Anwendungen zu nutzen. Als vertrauenswürdige Datenquelle für Agentspace sorgt Rubrik dafür, dass Unternehmensdaten unter höchsten Sicherheitsstandards nach dem Zero-Trust-Prinzip auf Google Cloud abgerufen, verwaltet und geschützt werden können.

  • Kein smarter Store ohne konsistente Stammdaten

    SAP und der Caterer Aramark haben auf dem SAP-Campus in Walldorf einen Convenience Store eröffnet, der rund um die Uhr vollkommen autark ohne Personal läuft. Während Aramark für den operativen Betrieb verantwortlich ist, übernimmt SAP die technische Umsetzung durch SAP-Software mit Partnerlösungen und künstlicher Intelligenz. Betrieben wird der Store dabei durch die SAP S/4HANA Public Cloud for Retail. An dem Projekt beteiligt war auch die retailsolutions AG, eines der führenden SAP-Beratungsunternehmen in Europa.

  • Datensicherheit und Cyber-Resilienz

    Cohesity, Unternehmen für KI-gestützte Datensicherheit, geht eine erweiterte Partnerschaft mit Google Cloud ein. Ziel ist es, Unternehmen wirksam dabei zu unterstützen, den stetig wachsenden Cyber-Bedrohungen zu begegnen. Im Durchschnitt kostet jede Stunde Ausfall Unternehmen 540.000 US-Dollar. Dies verdeutlicht den dringenden Bedarf an robusten Strategien für Cyber-Resilienz, die Ausfallzeiten in Unternehmen reduzieren.

  • Anpassungsfähige Cloud-Umgebung

    Leaseweb, Anbieterin von Cloud-Diensten und Infrastructure as a Service (IaaS), gibt einen wesentlichen Fortschritt in ihrem Beitrag zu den wichtigen EU-Projekten von gemeinsamem europäischem Interesse für Cloud-Infrastrukturen und -Dienste (IPCEI-CIS) bekannt: Mit dem Projekt "European Cloud Campus" legt Leaseweb aktiv den Grundstein für eine souveräne europäische Cloud, um sensible Daten zu schützen, EU-Vorschriften einzuhalten und sicherzustellen, dass Europas digitale Infrastruktur nicht länger von US-Anbietern abhängig ist.

  • Fertigungsindustrie & Cloud-Lösungen

    Rockwell Automation, Unternehmen für industrielle Automatisierung und digitale Transformation, und Amazon Web Services (AWS), gaben ihre Zusammenarbeit bekannt, um die digitale Transformation der Fertigungsindustrie zu vereinfachen und zu beschleunigen. Durch die Kombination von Rockwells Betriebstechnologie (OT) mit den fortschrittlichen Cloud-Diensten und der globalen Infrastruktur von AWS werden Hersteller mit skalierbaren, sicheren und flexiblen Cloud-Lösungen ausgestattet.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen