Zertifizierungsverfahren & Vertrauensmodell

Das Leaseweb Trust Modell

Das mit EY entwickelte Konformitäts- Rahmenwerk macht Leaseweb zum Spitzenreiter der Branche und bietet eine solide Grundlage, auf der Sie aufbauen können. Die deutliche Definition der abgedeckten Bereiche und die transparente, gemeinsame Nutzung dieser Informationen erfahren Kunden als eine große Erleichterung.

Sie können Ihren Auditoren unsere Zertifikate vorlegen, sodass diese schnell und einfach prüfen können, dass die von Leaseweb gebotenen Services den allerneuesten Anforderungen entsprechen.

Funktionsprinzip des Leaseweb Trust Modells

Leaseweb Trust Model
* Das Gesamtübersicht ist verfügbar unter https://kb.leaseweb.com.

Übersicht pro unabhängigen Leaseweb-Unternehmen

Certificates / assurance reports	Leaseweb Netherlands B.V.	Leaseweb Deutschland GmbH	Leaseweb UK Ltd.	Leaseweb USA, Inc.	Leaseweb Asia Pacific Pte. Ltd.
ISO 27001	ISO 27001:2013	ISO 27001:2013	ISO 27001:2013	ISO 27001:2013	ISO 27001:2013
SOC1	SOC1 Type II	SOC1 Type II	SOC1 Type II	SOC1 Type II	SOC1 Type II
PCI DSS	Data center AMS-01	Data center FRA-10	Data center LON-01	Data center WDC-02	Data center SIN-01
HIPAA				HIPAA
NEN 7510	NEN 7510:2011

Die Baublöcke des Leaseweb Trust Modells

Normalerweise wird SOC1 mit Finanzkontrollen assoziiert, aber angesichts der Art unseres Unternehmens haben wird den Aufgabenbereich unserer Berichte erweitert, um dem engen Zusammenhang von Leaseweb mit IT-Themen zu entsprechen. Dies erhöht auch ihre Relevanz für unsere Kunden und ihre Arbeitsabläufe.

Gegenstandsbereich	Beschreibung
Logische Sicherheit	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass die logische Sicherheit sachgerecht umgesetzt, gehandhabt und protokolliert wird, um gegen unberechtigte Zugriffe auf oder Änderungen des Kundenportals, das unsere Kunden zur Organisation ihrer Infrastruktur und Verwaltung verwenden, zu schützen.
Physische Sicherheit	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass der physische Zugang zu den Rechenzentren auf autorisierte Personen beschränkt ist, um eine unbefugte Nutzung, Offenlegung, Änderung, Beschädigung oder den Verlust von Daten zu verhindern.
Bereitstellung von Services	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Services an Kunden sachgerecht erbracht und durchgeführt werden und eine rechtzeitige und standardisierte Lieferung garantiert wird.
Kundenbetreuung	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass die Kundenbetreuungsteams rechtzeitig und effektiv auf Probleme mit der Infrastruktur von Kunden reagieren und Service-Unterbrechungen auf ein Minimum reduziert werden.
Störfallmanagement	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Störungen in der gemeinsamen Infrastruktur sachgerecht verwaltet, gelöst und analysiert werden und Service-Unterbrechungen und Auswirkungen auf ein Minimum reduziert werden.
Änderungsmanagement	Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Änderungen an der gemeinsamen Infrastruktur sachgerecht bewerkstelligt werden und Service-Unterbrechungen und Auswirkungen auf ein Minimum reduziert werden.
Ausfallsicherheit	Betriebsabläufe werden sachgemäß bewerkstelligt und die Einrichtungen der Rechenzentren so abgesichert, dass Service-Unterbrechungen vermieden bzw. auf ein Minimum reduziert werden.