Nachweisbare Informations- & Cloud-Sicherheit  nach ISO und BSI C5

Moderne Cloud-Sicherheit braucht mehr als gute Konzepte.
Entscheidend ist, dass Sicherheitskontrollen im laufenden Betrieb nachvollziehbar umgesetzt und dauerhaft wirksam sind.

Mit dem C5 Typ 2 Testat erfüllen wir den cloudspezifischen Prüfrahmen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und schaffen einen belastbaren Nachweis für den sicheren Betrieb unserer Cloud-Lösung.

Was C5 Typ 2 konkret bedeutet
Im Fokus steht die tatsächliche Umsetzung im Betrieb – nachvollziehbar und wirksam über einen definierten Zeitraum. 

• Prüfung der operativen Sicherheitskontrollen im Alltag
• Bewertung durch unabhängige Wirtschaftsprüfende
• Audit nach anerkannten Prüfstandards
• Nachweis über einen festgelegten Zeitraum hinweg

C5 Typ 1 vs. Typ 2: Der entscheidende Unterschied
Beide Varianten basieren auf demselben Prüfrahmen – unterscheiden sich aber im Prüfzeitraum und der Aussagekraft:

• Typ 1: Stichtagsprüfung
  Bewertet, ob Sicherheitskontrollen zu einem bestimmten Zeitpunkt vorhanden und dokumentiert sind
• Typ 2: Wirksamkeitsprüfung über einen Zeitraum
  Zeigt, ob diese Kontrollen im laufenden Betrieb dauerhaft funktionieren

Typ 1 liefert eine Momentaufnahme.
Typ 2 belegt die nachhaltige Umsetzung im Alltag.

Welche Anforderungen hinter C5 stehen

Grundlage ist der C5-Kriterienkatalog des Bundesamtes für Sicherheit in der Informationstechnik.

Er definiert umfangreiche Anforderungen an Sicherheit und Transparenz von Cloud-Diensten – unter anderem in den Bereichen:

• technische und organisatorische Sicherheitskontrollen
• Betriebs- und Berechtigungsprozesse
• Monitoring und Incident Management
• Dokumentations- und Nachweispflichten

Dadurch entsteht eine nachvollziehbare und standardisierte Grundlage zur Bewertung von Cloud-Anbietern.

Dein konkreter Nutzen

• belastbarer Nachweis für den Schutz sensibler Bewerberdaten 
• weniger Aufwand bei der Anbieterbewertung 
• klare und nachvollziehbare Dokumentation für IT, Datenschutz und Einkauf 
• bessere Vergleichbarkeit bei Sicherheits- und Compliance-Anforderungen 

Insbesondere für öffentliche Auftraggeber und regulierte Organisationen erleichtert C5 Typ 2 die Bewertung der Informationssicherheit von Cloud-Diensten deutlich. 

C5 Typ2 Testat herunterladen

Relevanz im ATS-Markt

Da das C5 Typ 2 Testat aktuell nicht branchenweit verpflichtend ist, bietet es zusätzliche Sicherheit bei der Auswahl eines vertrauenswürdigen Bewerbermanagement-Systems.

Gerade im Umfeld cloudbasierter HR-Software wird die umfassend belegbare Wirksamkeit von Sicherheitsmaßnahmen immer mehr zu einem zentralen Auswahlkriterium für sichere und vertrauenswürdige Systeme.

Zur nachhaltigen Sicherstellung der Informationssicherheit und Qualität für unsere Kunden lassen wir unser Unternehmen seit 2012 jährlich nach DIN EN ISO/IEC 27001:2022 (Informationssicherheits-Managementsystem) und nach DIN EN ISO 9001:2015 (Qualitätsmanagement) zertifizieren.

Die ISO 27001 gilt als international führende Norm für Informationssicherheits-Managementsysteme (ISMS). Sie bescheinigt den verantwortungsvollen, ganzheitlichen und risikoorientierten Umgang mit sensiblen Informationen bei milch & zucker.

Die ISO 9001 bescheinigt uns die Existenz eines Qualitätsmanagement-Systems und gewährleistet damit ein hohes Qualitätsniveau. Zertifiziert ist unser Managementsystem für folgende Geltungsbereiche: Programmierung, Implementierung, Customizing, Betrieb und Support von Standardsoftware für das E-Recruiting und Talentmanagement und Entwicklung von Arbeitgeber-Positionierungen sowie Personalmarketing-Strategien und -Maßnahmen zur Gewinnung und Bindung geeigneter Mitarbeiterinnen und Mitarbeiter.

Die konsequente Umsetzung und die regelmäßige Überprüfung der Vorgaben sind für unsere Kunden ein Garant für ein Höchstmaß an Zuverlässigkeit, Vertraulichkeit und Integrität. Die ISO-Zertifizierung sowie die damit einhergehenden jährlichen Audits dokumentieren unsere hohen Qualitätsstandards und machen diese messbar.

ISO 27001 Zertifikat herunterladen (61 KB)
ISO 9001 Zertifikat für Standorte Gießen & Hamburg herunterladen (653 KB)

Unsere ISO-Zertifizierungen gelten für alle unsere HR-Tech-Lösungen – darunter auch beesite Recruiting, unser Bewerbermanagementsystem für effizientes Recruiting.