DIN ISO/IEC 27001 ist eine Norm für das IT-Sicherheitsmanagement, die bewährte Methoden und umfassende Sicherheitskontrollen definiert. Diese Zertifizierung basiert auf der Entwicklung und Implementierung eines strengen Sicherheitsprogramms. Hierzu zählt auch die Entwicklung und Implementierung eines Informationssicherheits-Managementsystems (ISMS), das festlegt, wie AWS die Sicherheit kontinuierlich auf ganzheitliche und umfassende Weise verwaltet. Dieser allgemein anerkannte internationale Sicherheitsstandard beinhaltet folgende Anforderungen:
- Systematisches Bewerten unserer IT-Sicherheitsrisiken unter Berücksichtigung der Auswirkungen von Bedrohungen und Schwachstellen für das Unternehmen
- Entwerfen und Umsetzen einer umfassenden Palette von IT-Sicherheitskontrollen und anderer Formen des Risikomanagements zum Bewältigen von Sicherheitsrisiken für Unternehmen und Architektur
- Einführen eines allumfassenden Managementprozesses, um zu gewährleisten, dass die IT-Sicherheitskontrollen unsere IT-Sicherheitsvorgaben durchgängig erfüllen
Die ISO 27001-Zertifizierung für AWS kann hier heruntergeladen werden.
Durch die Implementierung und Einhaltung von ISO 27001, 27017 und 27018 bezeugt AWS sein Engagement hinsichtlich der Informationssicherheit auf allen Organisationsebenen. Die Konformität von AWS mit ISO 27001 wird von einer unabhängigen externen Prüfstelle bewertet. Die Erfüllung dieser international anerkannten Standards und Verhaltenskodex belegt, dass das AWS-Sicherheitsprogramm eine umfassende Lösung gemäß branchenführenden bewährten Methoden bietet.
