BSI C5 – Der anerkannte Nachweis für sichere Cloud-Dienste
Überblick
BSI C5 ist der deutsche Cloud‑Sicherheitsstandard und wird zunehmend von Kundinnen und Kunden sowie Regulierungsbehörden gefordert.
Für wen ist der Standard relevant?
Ein Bericht nach BSI C5 eignet sich insbesondere für Unternehmen, die Cloud-Dienstleistungen anbieten und ihren Kundinnen und Kunden einen anerkannten Nachweis über die Umsetzung angemessener Sicherheitsmaßnahmen bereitstellen möchten.
Typische Einsatzbereiche sind:
- Infrastructure as a Service (IaaS)
- Platform as a Service (PaaS)
- Software as a Service (SaaS)
- Managed-Cloud-Services
- Rechenzentren
- Public Cloud
- Private Cloud
Leistungsumfang
- Prüfung nach BSIC5‑Kriterien
- Typ 1: Designprüfung
- Typ 2: Wirksamkeitsprüfung über einen Zeitraum
- Readiness Assessment
Nutzen
- Anerkannter Nachweis für Cloud-Sicherheit
- Hohe Akzeptanz bei deutschen Kundinnen und Kunden sowie Auftraggeberinnen und -gebern
- Unterstützung bei Ausschreibungen
- Transparenz über Sicherheitsmaßnahmen
- Effiziente Kombination mit weiteren Assurance-Leistungen
