Distributed Ledger Technologien (DLT) haben gezeigt, dass sie das Potential haben die digitale Welt zu revolutionieren und für Unternehmen und ihre Kunden einen echten Mehrwert bieten. Praktisch alle Branchen experimentieren momentan mit ihrer Verwendung in einer Vielzahl von Anwendungsfällen, darunter Finanzdienstleistungen wie die Verwahrung digitaler Assets, Identitätsnachweise, Lieferkettenmanagement, Herkunftsverfolgung und vieles mehr. Während sich die Anwendungsfälle von der Pilotphase zur Produktion bewegen, stellen sich Fragen zu Risiken und Kontrollen. DLT selbst gelten zwar als manipulationssicher, doch unterliegen Lösungen, die auf der Technologie aufbauen, Risiken - genau wie jede andere IT-Implementierung.
Durch die objektive Überprüfung Ihrer Blockchain Lösung stellen Sie sicher, dass die technische Lösung die gestellten Anforderungen an Sicherheit, Transparenz und Vertraulichkeit von individuellen Daten und Assets erfüllt.
Dabei überprüfen wir die Anwendung der Distributed Ledger Technologie bedarfsgerecht hinsichtlich ihrer organisatorischen sowie technischen Implementierung, und berücksichtigen die relevanten Anforderungen in puncto Informationssicherheit und IT-Service Management (ISO 27001 und ISO 20000). Sie erhöhen damit die Transparenz Ihrer Lösung und schaffen Vertrauen bei Ihren Blockchain Teilnehmern und Kunden.
- Stetige Transparenz für das gesamte Netzwerk
- Sicherstellung der Datenintegrität
- Verhinderung von Betrugsfällen und Manipulation
- Verlässlichkeit und Qualität der Implementierung
- Aufbau von Vertrauen
- Organisationen, welche Blockchain Lösungen aus kommerziellen Gründen entwickeln, hosten oder anderen Organisationen zur Teilnahme anbieten.
- Organisationen, die ein konkretes Interesse haben, von einer unabhängigen Stelle eine offizielle Bestätigung zu erhalten, dass ihre Lösung auf dem aktuellen Stand der Technik ist, den regulativen Anforderungen entspricht und damit vertrauenswürdig ist.
Das Assessment umfasst eine standardisierte Prüfung der Blockchain Lösung auf prozessualer Ebene bezüglich Betrieb, Entwicklung und Weiterentwicklung sowie auf technischer Ebene bezüglich eingesetzter Geschäftslogik, Spezialhardware und Distributed Ledger Technologie.
Die Assessment-Urkunde wird ausgestellt, sofern die Nutzung der Distributed Ledger Technologie aus Sicht von ISO 20000 bzw. ISO 27001 unbedenklich ist, und kann als international gültige Empfehlung für das nächste Audit verwendet werden.
ISO 20000, ISO 27001, begleitende Prozesse und Verfahren (branchenspezifische Prozesse und Methoden)
Eine Überprüfung der Umsetzung und Aufrechterhaltung eines Managementsystems nach ISO 27001 (ISMS) bzw. ISO 20000-1 (SMS) ist nicht Bestandteil dieses Assesments, sondern Teil einer normkonformen Zertifizierung.
Als akkreditierter Zertifizierungspartner ist CIS auf Informationssicherheit, Datenschutz, IT-Services, Cloud Computing, Rechenzentren sowie auf Business Continuity Management spezialisiert. Das international hohe Ansehen von CIS-Zertifikaten erweist sich oftmals als deutlicher Vorteil im Wettbewerb – sowie auch als ein „Türöffner“ in weltweiten Genehmigungsverfahren. Grund dafür ist die staatliche Akkreditierung durch das österreichische Wirtschaftsministerium sowie die international angesehene Akkreditierung durch die APMG. Darüber hinaus kann der erprobte Zertifizierungsablauf einen erheblichen Mehrwert für die Organisationen generieren. Denn im Rahmen eines Zertifizierungsprojekts bringen CIS-Auditoren ihr profundes Fachwissen in der Vorbereitungsphase und in den Audits aktiv ein. Die mächtigen Instrumente dafür sind optionale Stage Reviews sowie das Stage One Audit, welches als verbindliche „Generalprobe“ vor dem Zertifizierungsaudit dient. So sind Unternehmen optimal vorbereitet, um die Zertifizierung im ersten Anlauf positiv abzuschließen.
Kontakt
Team
Herr DI (FH) Harald Erkinger
Geschäftsführer, CIS - Certification & Information Security Services GmbH
