Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSMANAGEMENT BEIM ANBIETER
Für ein zuverlässiges und sicheres Cloud Computing ist als Grundlage ein
effzientes­Management­der­Informationssicherheit­(Information­Security­
Management System, ISMS) auf Seiten des CSP unerlässlich. Das BSI
empfehlt,­sich­für­Aufau­und­Betrieb­eines­ISMS­an­ISO­27001/2­oderbevorzugt
am BSI-Standard 100-2 zur IT-Grundschutz-Vorgehensweise
(der­ISO­27001/2­abdeckt)­zu­orientieren.­
Wesentliche Bestandteile eines ISMS sind eine funktionierende Sicherheitsorganisation
und ein Informationssicherheitskonzept als Werkzeuge
des Managements zur Umsetzung der Sicherheitsstrategie. Ein
CSP sollte die Sicherheitsorganisation nutzen, um hierüber geeignete
Ansprechpartner für seine Kunden zu benennen, die Sicherheitsfragen
der Kunden beantworten können. Informationssicherheit ist ein Prozess
und sollte daher im Sinne eines PDCA-Zyklus (Plan-Do-Check-Act) fortlaufend
weiterentwickelt werden.
Damit CSPs nachweisen können, dass sie auch bei hohem Schutzbedarf bezüglich
Vertraulichkeit und Verfügbarkeit ausreichend Sicherheit gewährleisten,­ist­eine­Zertifzierung­des­Informationssicherheitsmanagementssinnvoll.­Vorzugsweise­sollten­CSPs­nach­ISO27001­auf­Basis­von­IT-Grundschutz,­ISO
27001­oder­einem­anderen­etablierten­Standard­zertifziert­sein.
25