C5 für Cloud Services

BSI‒C5 erfolgreich etablieren.

Mit PCG in Rekordzeit C5‒ready werden.

Du wirst vielleicht bemerken, dass dieser Text etwas früher umbrochen wird als die Überschrift darüber, obwohl die Spalte breiter ist. Das erreichen wir mit einem kleinen Ziehgriff, der erscheint, wenn du über den Text fährst.

C5-Strategiegespräch vereinbaren

C5 für sichere Cloud-Services 🇩🇪

C5 liefert einen prüfbaren Nachweis dafür, dass euer Cloud-Service im Alltag sicher betrieben wird, nicht nur auf dem Papier.

Vertrauen schneller gewinnen

Mit dem Attestation Report zeigt ihr transparent, wie sicher euer Service wirklich ist – nachvollziehbar für Enterprise-Kunden.

Cloud-Security Readiness

Alle Anforderungen aus Security, Compliance und Procurement sind strukturiert beantwortet, ohne Einzelaufwand im Vertrieb.

Betrieb nachweisbar machen

C5 belegt Sicherheit mit echten Daten aus dem Alltag z. B. aus Logs, Tickets und Zugriffskontrollen.

Planbarkeit schaffen

Klare Struktur, klare Verantwortlichkeiten, klare Timeline – weniger Unsicherheit in Umsetzung und Audit.

So entsteht eine C5‒testierter Cloud‒Service

Die Unterlagen beschreiben einen klaren C5-Weg von der Standortbestimmung bis zum laufenden auditierbaren Betrieb. Entscheidend ist, dass C5 nicht mit dem Audit beginnt, sondern mit sauberem Scope, klarer Architektur und systematischer Evidenzbildung.

Scope & Gap Analysis

Festlegung, was tatsächlich auditiert wird, welche Abgrenzungen gelten, wie Shared Responsibility aussieht und wann das Ziel erreicht werden soll.

Kickoff & Implementation

Umsetzung der Kontrollen, Dokumentation von Datenflüssen und Architektur sowie Integration in den laufenden Betrieb.

Audit Management

Abstimmung mit Auditoren, Auswahl, Planung und Vorbereitung.

Internal Audit

Interne Prüfung, Reifegradbewertung und letzte Verbesserungen vor dem externen Audit.

C5 Type 1 Audit

C5-Prüfung Typ 1 gemäß ISAE 3000 (Konzeption und Durchführung). Sanierungsphase und Priorisierung der Prüfungsfeststellungen.

Type 2 Audit & Report

Nachweis, dass die definierten Regeln im Betrieb tatsächlich gelebt werden, inklusive Evidenzsammlung über den Beobachtungszeitraum.

Lassen Sie uns Ihren C5-Status einordnen

Der sinnvollste nächste Schritt ist eine klare Standortbestimmung:

Welcher Service ist relevant?
Welche Nachweise existieren bereits?
Welche Lücken sind kritisch?
Was bedeutet das konkret in Umfang, Zeit und Kosten?

Vor- und Nachname

Unternehmen

Geschäftl. E-Mail

Ihre Nachricht an uns:

Häufig gestellte Fragen

Was ist BSI-C5?

C5 (Cloud Computing Compliance Criteria Catalogue) ist der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierte Goldstandard. Er liefert Unternehmenskunden einen objektiven, überprüfbaren Nachweis dafür, dass Ihr spezifischer Cloud-Dienst (z. B. Ihr SaaS-Produkt) sicher und zuverlässig betrieben wird. C5 basiert auf dem Prinzip der geteilten Verantwortung und Transparenz. Sie erstellen eine umfassende „Systembeschreibung“, in der genau aufgeführt ist, welche Sicherheitsmaßnahmen von Ihrem Infrastrukturanbieter (z. B. AWS) übernommen werden und welche Sie als Softwareanbieter kontrollieren und durchsetzen.

Wie funktioniert das BSI-C5?

C5 verlangt belastbare Nachweise dafür, dass Ihr Cloud-Service sicher und verlässlich betrieben wird. Der Fokus liegt auf durchgängiger Nachvollziehbarkeit in den täglichen Abläufen, nicht auf abstrakten Konzepten. Zu den zentralen Themen gehören unter anderem Identity & Access Management, Kryptografie und Key Management, Vulnerability Management, Patch-Zeiten sowie Verfügbarkeit und überprüfbare Backup-Restores. Außerdem spielt das Shared-Responsibility-Modell eine zentrale Rolle: Es muss klar beschrieben sein, was der Infrastrukturprovider übernimmt und was Sie selbst als Anbieter verantworten.

Warum ist das BSI-C5 wichtig?

Legal