Bei unserer kostenlosen Veranstaltung „IT Heroes Summit“ erhalten Sie Optimierungstipps von IT-Führungskräften von Uber, Air Asia, Deloitte, ADT und weiteren Unternehmen. Jetzt ansehen

Global | Alle Branchen

ISO/IEC 27001

Die Internationale Organisation für Normung (International Organization for Standardization, ISO) ist eine unabhängige, nicht staatliche internationale Organisation mit 163 nationalen Normungsgremien. Die ISO/IEC 27000-Normenreihe (International Electrotechnical Commission, IEC) hilft Organisationen dabei, Informationsressourcen zu schützen.

In ISO/IEC 27001:2022 sind die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) dargelegt. Außerdem enthält diese Norm eine Reihe von Best Practices sowie Details zu Sicherheitskontrollen für den Umgang mit Informationsrisiken.

Die Google Cloud Platform, Google Workspace, Apigee und unsere Common Infrastructure sind nach ISO/IEC 27001:2022 zertifiziert. Obwohl die ISO-Norm 27001 keine spezifischen Kontrollmechanismen für die Informationssicherheit vorschreibt, nutzt Google den darin definierten Rahmen und die Checkliste der Maßnahmen, um ein umfassendes und sich ständig verbesserndes Modell für das Sicherheitsmanagement zu gewährleisten.

Die ISO/IEC-27001-Zertifikate für Google Cloud, Google Workspace und Apigee können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.

Google Cloud-Dienste, die den Vorgaben von ISO/IEC 27001 entsprechen

Bild: Google Cloud

Chronicle SIEM und Google Cloud Threat Intelligence for Chronicle sind durch die SecOps-Servicevereinbarung abgedeckt.

Access Approval

Access Context Manager

Access Transparency

Erweiterte API-Sicherheit

Agent Assist

AI Platform Deep Learning Container

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction

AlloyDB

Anti Money Laundering AI

API Gateway

Apigee

App Engine

Application Integration

Artefaktanalyse

Artifact Registry

Assured Workloads

AutoML Natural Language

Sicherung und Notfallwiederherstellung

Backup for GKE

Bare Metal Solution

Batch

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

BigQuery Omni

Bigtable

Binärautorisierung

Binärautorisierung – Software

CCAI Platform

Certificate Authority Service

Zertifikatmanager

Chronicle SIEM

Cloud Asset Inventory

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Firewall

Cloud Functions

Cloud Functions für Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Cloud Intrusion Detection System)

Cloud Interconnect

Cloud Key Management Service

Cloud Monitoring – Software

Cloud NAT (Network Address Translation)

Cloud Natural Language API

Cloud Source Repositories

Cloud Storage for Firebase

Contact Center AI (CCAI):

Contact Center AI Insights

Container Registry

Data Catalog

Database Migration Service

Firebase Authentication

Firebase Test Lab

Firestore

Gemini für Google Cloud

Generative KI in Vertex AI (früher Unterstützung von generativer KI in Vertex AI)

GKE Enterprise Config Management

GKE Enterprise Config Management – Software

GKE Identity Service

GKE Identity Service – Software

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Cloud NetApp Volumes (GCNV)

Google Cloud SDK

Google Cloud Threat Intelligence for Chronicle

Google Cloud VMware Engine (GCVE)

Google Distributed Cloud Edge (GDCE)

Google Distributed Cloud Hosted (GDCH) – Software

Google Distributed Cloud Virtual (GDCV) for Bare Metal

Google Distributed Cloud Virtual (GDCV) für VMware

Google Earth Engine

Google Kubernetes Engine

Google Public DNS

Healthcare Data Engine

Hub

Identitäts- und Zugriffsverwaltung (Identity & Access Management, IAM)

Identity Platform

Infrastructure Manager

Integration Connectors

Key Access Justification (KAJ)

Knative Serving

Knative Serving – Software

Looker (Google Cloud Core)

Looker Studio (vormals Google Data Studio)

Managed Service for Microsoft Active Directory (AD)

Mandiant Advantage Threat Intelligence

Mandiant Attack Surface Management

Mandiant Consulting IR

Mandiant Managed Defense

Mandiant Security Validation

Media CDN

Memorystore

Migrate to Containers

Migrationscenter

Migrate to Virtual Machines

Network Connectivity Center

Netzwerkgateway für Google Distributed Cloud

Network Intelligence Center

Secure Source Manager

Security Command Center

Sensitive Data Protection (einschließlich Cloud Data Loss Prevention)

Service Directory

Service Infrastructure

Service Mesh

Service Mesh – Software

Spectrum Access System

Speech-to-Text

Speech-to-Text On-Prem

Storage Transfer Service

Vertex AI Conversation (früher Gen App Builder)

Vertex AI Codey

Vertex AI Colab Enterprise

Vertex AI-Daten-Labeling

Vertex AI Platform (früher Vertex AI)

Vertex AI Search (früher Gen App Builder – Enterprise Search)

Vertex AI Workbench-Instanzen

Video Intelligence API

Virtual Private Cloud

Google Workspace

* Gibt an, dass der Geltungsbereich dieser Zertifizierung für dieses Angebot gilt, bei dem Google als Auftragsverarbeiter von Dienstdaten fungiert (zusätzlich zu Google als Auftragsverarbeiter von Kundendaten). Die Verarbeitung von Dienstdaten durch Google als Auftragsverarbeiter unterliegt der Vereinbarung mit den entsprechenden Unternehmenskunden, die dieses Angebot in Anspruch nehmen.

Google Workspace Admin SDK

Alert Center API

Data Transfer API

Directory API

Domain Shared Contacts API

Email Audit API

Enterprise License Manager API

SAML-basierte SSO API

Apigee

Apigee Edge

Häufig gestellte Fragen

Wie kann ich die Zertifizierung von Google Cloud nach ISO/IEC 27001 für die Zertifizierung meiner eigenen Organisation nutzen?

Ihre Organisation muss sich selbst um die Zertifizierung kümmern, aber Sie können anhand des Google Cloud-Zertifikats nachvollziehen, wie wir die Anforderungen an unsere Produkte umgesetzt haben. Wenn Sie wissen, welche der von ISO/IEC 27001 vorgesehenen Kontrollmechanismen durch die Google Cloud-Dienste bereits abgedeckt sind, können Sie Ihre eigene Implementierung entsprechend anpassen und sich zertifizieren lassen.