SysEleven et secunet obtiennent de nouvelles certifications pour leurs services cloud

SysEleven, filiale de la société allemande de cybersécurité secunet Security Networks AG, a franchi une étape importante dans la sécurité de ses services cloud. Le spécialiste berlinois des services cloud et Kubernetes gérés a obtenu la certification ISO 27001 du Bureau fédéral pour la sécurité de l'information (BSI), basée sur la norme IT-Grundschutz. Cette certification, associée à l'attestation C5, fait de SysEleven l'un des deux seuls fournisseurs de cloud souverains en Allemagne à satisfaire aux trois exigences strictes.

Secunet, leader du marché de la cybersécurité, a acquis une participation majoritaire dans SysEleven en 2021. L'intégration vise à offrir des solutions cloud sécurisées et souveraines, en particulier pour le secteur public et les opérateurs d'infrastructures critiques (KRITIS). Les organisations et les organismes gouvernementaux traitant des données sensibles, telles que des informations classifiées, nécessitent spécifiquement de tels services certifiés. Le PDG de SysEleven, Andreas Hermann, a souligné que leurs certifications soutiennent la résilience et la sécurité de l'infrastructure numérique.

Les offres certifiées de SysEleven vont au-delà du modèle traditionnel d'Infrastructure as a Service (IaaS). Le système de management de la sécurité de l'information (SMSI) englobe également les services de stockage et de bases de données (DBaaS). L'entreprise a optimisé ses processus pendant la certification pour assurer une intégration transparente des services futurs, tels que GPU as a Service.

L'IT-Grundschutz est une norme établie par le BSI, offrant une approche systématique pour améliorer la sécurité des systèmes informatiques et répondre aux exigences réglementaires. Elle est particulièrement cruciale pour les autorités allemandes et les entités KRITIS responsables de la protection des données sensibles et de la défense contre les cybermenaces.

Les certifications et attestations obtenues par SysEleven comprennent l'attestation C5 pour tous les produits cloud et Kubernetes, la conformité à l'IT-Grundschutz, ainsi que les certifications ISO 27001, ISO 27017 et ISO 27018.