ISO-27001-Bewertung und Härtung der SaaS-Infrastruktur eines Softwareherstellers

Ausgangslage

Ein Softwarehersteller bietet seine Lösung für IT-Service-Management (ITSM) auch als SaaS-Dienst an, den er selbst betreibt. Die Infrastruktur dahinter sollte den Anforderungen der ISO 27001 entsprechen. An einigen Stellen fehlten dafür noch Maßnahmen, vor allem beim Monitoring und bei den Zugriffen externer Dienstleister.

Vorgehen

WCS hat die Infrastruktur im Mai 2026 innerhalb eines Monats bewertet und nachgebessert:

• Bewertung der eingesetzten Infrastruktur gegen die Anforderungen der ISO 27001.
• Nachkonfiguration und Erweiterung der Infrastruktur, um die bislang fehlenden Anforderungen umzusetzen.
• Ausbau des Monitorings der SaaS-Infrastruktur.
• Absicherung der Zugriffe externer Dienstleister.
• Verarbeitung personenbezogener Daten, etwa Log-Daten, nur auf dokumentierte Weisung des Herstellers: WCS arbeitete als Auftragsverarbeiter nach Art. 28 DSGVO, mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.

Ergebnis

Die zuvor fehlenden ISO-27001-Anforderungen beim Monitoring und bei den Zugriffen externer Dienstleister sind in der Infrastruktur umgesetzt. Das Mandat ist abgeschlossen.