ISO 27001 Zertifizierte Informationssicherheit bei zebra white
Die zebra white GmbH ist nach ISO/IEC 27001 zertifiziert. Hier finden Sie alle Informationen zu unserem Zertifikat, zu unserem Informationssicherheits-Managementsystem und zu den Unterlagen, die Sie für Ihre Lieferantenprüfung benötigen.
Unser ISO 27001-Zertifikat auf einen Blick
27001:2022Aktuelle Normversion
Zertifiziert nach der aktuellen Fassung der internationalen Norm ISO/IEC 27001.
DMSZUnabhängige Zertifizierungsstelle
Deutsche Managementsystem Zertifizierungsgesellschaft mbH, mit jährlichen Überwachungsaudits.
20.01.2028Gültigkeit des Zertifikats
Zertifiziert seit 2024. Vor Ablauf erfolgt die turnusmäßige Rezertifizierung.
Zertifikat zum Download
Das vollständige Zertifikat inklusive Geltungsbereich – zum Beispiel für Ihre Lieferantenakte.
ISO/IEC 27001-Zertifikat der zebra white GmbH
Deutschsprachige Originalfassung
Was genau ist zertifiziert?
Zertifiziert ist das Informationssicherheits-Managementsystem (ISMS) der zebra white GmbH.
Ein ISMS ist das Regelwerk, mit dem ein Unternehmen Informationssicherheit systematisch steuert: Risiken werden erkannt und bewertet, Maßnahmen festgelegt und ihre Wirksamkeit regelmäßig überprüft.
Der Geltungsbereich umfasst sämtliche Prozesse, Entwicklungen und Dienstleistungen der zebra white GmbH – von der strategischen Marken- und Vertriebsberatung über die Softwareentwicklung bis zur Kreation und Vermarktung. Unsere Sicherheitsstandards gelten damit für jedes Projekt, das wir für Sie umsetzen.
Fragen & Antworten
Was ist ISO 27001?
ISO/IEC 27001 ist die international anerkannte Norm für Informationssicherheits-Managementsysteme. Sie legt fest, wie ein Unternehmen Informationen systematisch schützt – mit Blick auf Vertraulichkeit, Integrität und Verfügbarkeit.
Gilt die Zertifizierung für die gesamte zebra group?
Zertifiziert ist die zebra white GmbH. Der Geltungsbereich umfasst sämtliche Prozesse, Entwicklungen und Dienstleistungen der zebra white GmbH.
Wie oft wird die Zertifizierung überprüft?
Die Zertifizierungsstelle führt jedes Jahr ein Überwachungsaudit durch. Alle drei Jahre findet eine vollständige Rezertifizierung statt.
Welche Unterlagen erhalte ich für meine Lieferantenbewertung?
Neben dem Zertifikat stellen wir Ihnen auf Anfrage eine AVV inklusive TOM sowie ausgefüllte Sicherheitsfragebögen zur Verfügung. Sprechen Sie uns einfach an.
Hilft mir Ihre Zertifizierung bei NIS2?
NIS2 verpflichtet betroffene Unternehmen, auch die Sicherheit ihrer Lieferkette zu berücksichtigen. Ein ISO 27001-zertifizierter Dienstleister ist dafür ein wichtiger Baustein – Ihre eigene Prüfpflicht ersetzt er jedoch nicht.
Was passiert bei einem Sicherheitsvorfall in meinem Projekt?
Wir handeln nach festgelegten Abläufen, informieren Sie umgehend und arbeiten gemeinsam mit Ihnen an der Lösung. Vertragliche Meldepflichten, etwa aus der AVV, halten wir selbstverständlich ein.
Was das für Sie bedeutet
Lieferantenprüfung vereinfacht
Unser Zertifikat ist ein anerkannter Nachweis für Ihre Lieferantenbewertung. Viele Fragen aus Sicherheitsfragebögen sind damit bereits beantwortet.
Sicher in der Lieferkette
Unterliegt Ihr Unternehmen Anforderungen wie NIS2, müssen Sie auch die Sicherheit Ihrer Dienstleister im Blick behalten. Mit uns haben Sie einen geprüften Partner an Ihrer Seite.
Mehr zur Sicherheit in der LieferketteGeprüfte Prozesse
Unsere Sicherheitsmaßnahmen sind dokumentiert und werden jährlich von einer unabhängigen Stelle auditiert – nicht einmalig, sondern dauerhaft.
So setzen wir Informationssicherheit um
Informationssicherheit ist bei uns kein einmaliges Projekt, sondern Teil des Arbeitsalltags. Diese Bausteine sorgen dafür, dass sie funktioniert.
Risikomanagement
Wir identifizieren und bewerten Informationssicherheitsrisiken systematisch und legen für relevante Risiken passende Maßnahmen fest. Die Bewertung wird regelmäßig aktualisiert.
Verbindliche Richtlinien
Klare Regeln, etwa für Zugriffsrechte, Verschlüsselung, sichere Entwicklung, Datenübertragung und den Einsatz von KI, geben allen Mitarbeitenden Orientierung. Wir überprüfen und entwickeln sie regelmäßig weiter.
Awareness & Schulungen
Alle Mitarbeitenden werden regelmäßig zur Informationssicherheit geschult und für aktuelle Bedrohungen wie Phishing sensibilisiert.
Interne und externe Audits
Interne Audits prüfen regelmäßig, ob unsere Vorgaben im Alltag gelebt werden. Zusätzlich auditiert die Zertifizierungsstelle unser ISMS jedes Jahr.
Umgang mit Sicherheitsvorfällen
Für Sicherheitsvorfälle gibt es festgelegte Melde- und Bearbeitungswege. Vorfälle werden dokumentiert, ausgewertet und fließen in die Verbesserung unserer Maßnahmen ein.
Lieferantenmanagement
Auch unsere eigenen Dienstleister bewerten wir nach Sicherheitskriterien – vor und während der Zusammenarbeit.
Notfall- und Kontinuitätsplanung
Für kritische Ausfälle haben wir Notfallpläne, damit wichtige Leistungen weiterlaufen oder schnell wiederhergestellt werden.