Unsere Zertifizierung, die geltenden Vertragsdokumente und die Frage, wo Ihre Daten liegen.
ISO 27001Zertifiziert nach ISO/IEC 27001:2022
100 %Betrieb aus Deutschland
EUDatenhaltung ausschließlich in EU-Rechenzentren
Zertifizierung
Unser Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert, auditiert durch die TÜV Rheinland Cert GmbH.
ISO/IEC 27001:2022
Prüfungsnorm
ISO/IEC 27001:2022
Zertifikat-Nr.
01 153 2500954
Zertifiziert durch
TÜV Rheinland Cert GmbH, Am Grauen Stein, 51105 Köln
Geltungsbereich
Bereitstellung von IT-Sicherheitsdienstleistungen in den Bereichen Prävention, Erkennung und Reaktion, Managed SIEM/SOC-Services, Endpoint-Security, Sicherheitsanalysen sowie Fachberatung zur digitalen Resilienz.
Gültigkeit
21.05.2026 bis 20.05.2029 (Erstzertifizierung 2026, ausgestellt am 09.06.2026)
Eine Übersicht aller Vertragsdokumente inklusive Versionshistorie finden Sie unter isecng.de/legal/.
Standort & Datenhaltung
Das Team arbeitet ausschließlich aus Deutschland.
Kundendaten werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet. Eine Speicherung in Drittstaaten findet nicht statt.
Jeder Kunde liegt auf dedizierten Hardware-Clustern, physikalisch getrennt von anderen Mandanten.
Datenschutzverletzungen melden wir dem Auftraggeber innerhalb von 24 Stunden.
Audit-Logs werden standardmäßig 90 Tage vorgehalten.
Eingesetzte Subunternehmer
Rechenzentrum
metalstack Cloud GmbH, München. Dedizierte Kubernetes-Cluster in deutschen Rechenzentren.
Backup
Impossible Cloud GmbH, Hamburg. Backup-Speicherung in Deutschland.
Cloud-Dienste
AWS EMEA SARL, Luxemburg. Cloud-Computing, Storage, Secrets Management und verschlüsselte Backups in den Regionen eu-central-1 (Frankfurt) und eu-west-3 (Paris). Die Schlüsselhoheit (KMS) liegt bei iSecNG.
Kollaboration
Google Workspace (Google Ireland Limited, Dublin), ausschließlich für interne Kollaboration und Bürokommunikation. Kundendaten werden hierüber nicht verarbeitet.
Alle Unterauftragnehmer sind EU-ansässig. Die vollständige Liste steht in Anlage 2 der AVV.
Google und AWS haben US-Muttergesellschaften. Die damit verbundenen Übermittlungen sind über EU-Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework abgesichert. Anlage 4 der AVV dokumentiert sie einschließlich Transfer Impact Assessment.
Ausschließlich in EU-Rechenzentren: bei metalstack Cloud GmbH (München), Impossible Cloud GmbH (Hamburg) sowie bei AWS EMEA SARL in den Regionen eu-central-1 (Frankfurt) und eu-west-3 (Paris). Eine Speicherung in Drittstaaten findet nicht statt.
Ja, nach ISO/IEC 27001:2022. Zertifikat-Nr. 01 153 2500954, ausgestellt durch die TÜV Rheinland Cert GmbH, gültig vom 21.05.2026 bis 20.05.2029. Das Zertifikat steht als PDF zum Download bereit.
Ja. Die AVV nach Art. 28 DSGVO finden Sie unter isecng.de/legal/avv/, immer in der aktuell gültigen Fassung.
Philipp Houzar ist Datenschutzbeauftragter der iSecNG GmbH und unter philipp.houzar@isecng.de erreichbar.
Kundendaten werden in EU-Rechenzentren gespeichert und verarbeitet. Zwei Dienstleister haben US-Muttergesellschaften: Google Workspace, das wir nur für interne Kollaboration ohne Kundendaten nutzen, und AWS EMEA SARL. Die damit verbundenen Übermittlungen sind über EU-Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework abgesichert und in Anlage 4 der AVV dokumentiert.
Machen Sie schon heute den ersten Schritt
Unser Managed Detection & Response Service schützt Ihr Unternehmen unkompliziert vor Bedrohungen.
Kontaktanfrage
Terminanfrage