Informationssicherheit, dokumentiert und aktuell gehalten.
Die Unterstützung für ISO 27001 ist in Vorbereitung, vom Scoping bis zur Zertifizierungsreife. Darunter steht, was Ihre Compliance-Daten in Marsstein heute schützt.
In VorbereitungISO/IEC 27001:2022
Vom Anwendungsbereich zur Zertifizierungsreife.
ISO/IEC 27001:2022 und ISO/IEC 27002:2022, zitiert nach Abschnitt und Control-Nummer; die Normen selbst werden nicht wiedergegeben. Die Inhalte sind ein Entwurf, zur Prüfung durch eine verantwortliche Person.
- 01Anwendungsbereich
- 02Risikobehandlung
- 03Erklärung zur Anwendbarkeit
- 04Internes Audit
- 05Managementbewertung
- 06Zertifizierungsreife
Womit die Agenten arbeiten.
Das ISMS-Playbook
Die Methode für ein Informationssicherheits-Managementsystem, vom Anwendungsbereich bis zur Bewertung.
Eine Methode zum Entwerfen
Wie jedes Dokument entworfen und geprüft wird, mit einer Gliederung dafür.
Fragebogen-Pakete
Die Fragen, die ein ISMS stellt, mit Ergänzungen für einzelne Branchen.
Routinen, die bei Ihnen enden
Jede Routine endet mit der Freigabe durch einen Menschen.
So schützen wir Ihre Compliance-Daten.
Ihre Compliance-Daten sind sensibel. Hier steht, was sie schützt, so wie es unsere Datenschutzerklärung festhält.
Technische und organisatorische Maßnahmen (Art. 32 DSGVO).
Verschlüsselt übertragen und gespeichert
TLS 1.3 zwischen Ihrem Browser und Marsstein Compliance, AES-256 für gespeicherte Daten.
Mandantentrennung
Jede Kundenorganisation ist strikt von allen anderen getrennt.
Rollenbasierter Zugriff
Feingranulare Berechtigungen regeln, wer was sieht und ändert.
Manipulationssicheres Audit-Log
Hash-verkettete Protokolle halten fest, was geschah und durch wen.
Getrennte Datenbanken
Authentifizierung, Dokumente und der KI-Agent haben je eine eigene Datenbank.
Sicherheitsaudits
Die Sicherheit von Marsstein Compliance wird regelmäßig geprüft.
Ihre Daten trainieren kein Modell.
Die KI-Funktionen nutzen die Google Gemini API. Daten gehen nur dorthin, um diese Funktionen bereitzustellen, und Google verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.
Zur Datenschutzerklärung