BSI bestätigt erneut: kyberio nach ISO 27001 auf Basis von IT-Grundschutz zertifiziert
Das BSI hat uns auf der it-sa in Nürnberg das Zertifikat ISO 27001 auf Basis von IT-Grundschutz überreicht. Es ist eine Re-Zertifizierung, und sie gilt für unsere Rechenzentren und Cloud Services.
Übergeben wurde das Zertifikat im Oktober auf der it-sa in Nürnberg. Entgegengenommen hat es Florian Dierks, Geschäftsführer der kyberio GmbH. Für das BSI waren Sandro Amendola, Abteilungsleiter, und Birger Klein, Referatsleiter, vor Ort.
Mit auf dem Bild steht Peer Reymann, BSI-zertifizierter Auditor und Auditteamleiter. Er hat das Audit geleitet — als externer Prüfer, nicht als Teil unseres Teams. Das ist kein Detail am Rande, sondern der Kern der Sache: Die Prüfung kommt nicht von uns.
Was das Zertifikat bedeutet
ISO 27001 auf Basis von IT-Grundschutz ist nicht dasselbe wie eine ISO-27001-Zertifizierung allein. IT-Grundschutz ist die Methodik des BSI selbst, und sie geht deutlich tiefer: Geprüft werden der Informationsverbund, die einzelnen Maßnahmen und die Betriebsprozesse dahinter. Nicht nur, ob ein Managementsystem auf dem Papier existiert, sondern ob es im laufenden Betrieb trägt.
Der Geltungsbereich steht im Zertifikat, und er ist genau benannt: Rechenzentren und Cloud Services. Also der Teil, auf dem die Systeme unserer Kunden laufen. Die Zertifikatsnummer lautet BSI-IGZ-0777-2026, gültig ist das Zertifikat bis zum 17. September 2029.
Was das für dich heißt
Eine Re-Zertifizierung ist kein Haken auf einer Liste. Geprüft wird, was seit der letzten Zertifizierung tatsächlich passiert ist — Sicherheit ist hier eine Daueraufgabe und kein Zustand, den man einmal erreicht.
Für dich ist das vor allem ein Nachweis, den du weiterreichen kannst. Wer selbst Anforderungen erfüllen muss — Lieferantenbewertung, Dienstleisternachweise, Prüfungen im eigenen Haus —, bekommt von uns Zertifikat und Zertifizierungsreport als PDF. Und zwar für Infrastruktur, die in Deutschland steht und einem deutschen Unternehmen gehört: Was in unseren Rechenzentren und in unserer Cloud läuft, unterliegt deutschem Recht, nicht dem US CLOUD Act.
Zertifikat und Report anfordern
Du brauchst den Nachweis für deine eigene Prüfung oder willst wissen, was der Geltungsbereich für deine Systeme bedeutet? Sprich uns an.
Über kyberio
kyberio ist ein inhabergeführtes deutsches Unternehmen mit Rechenzentrumsflächen in Hannover, Wolfsburg und Frankfurt am Main, am Markt seit 1997. In diesen Rechenzentren bietet kyberio Colocation, Cloud, KI-Infrastruktur und Managed Services an. Betrieb und Support laufen rund um die Uhr, 365 Tage im Jahr.