Besuchen Sie uns auf der it-sa 2024!

Zertifizierungen

Zertifikate und Prozesse

Als deutscher Hersteller von IT-Sicherheitslösungen betreibt Myra eine Security-as-a-Service-Plattform zum Schutz von Banken, Versicherungen, Behörden und Großunternehmen. Diese sensiblen und zum Teil kritischen Infrastrukturen (KRITIS) setzen strenge Anforderungen voraus. Daher lassen wir uns regelmäßig auditieren und zertifizieren. Wir arbeiten nach höchsten Qualitätsstandards.

Kostenlose Demo anfordern

Myra Security erfüllt alle Leistungskriterien des BSI

Die Wahl eines vom Bundesamt für Sicherheit in der Informationstechnik (BSI) KRITIS-qualifizierten DDoS-Schutzanbieters bietet Unternehmen Zugang zu erstklassiger Abwehrtechnologie und Expertise. Diese Provider zeichnen sich durch ihre Fähigkeit aus, kritische Infrastrukturen rund um die Uhr verlässlich vor schädlichem Traffic zu schützen und sich flexibel an neue Bedrohungsszenarien anzupassen.

Myra gelang es als erster Schutzanbieter, alle 37 Kriterien des BSI zu erfüllen. Auch heute noch zählen wir zu den wenigen Dienstleistern am Markt, die diese Anforderungen vollumfänglich abdecken.

Report downloaden

ISO 27001 Zertifikat auf der Basis von IT-Grundschutz

Das Zertifikat (Nummer: BSI-IGZ-0667-2024) bestätigt, dass das Informationssicherheitsmanagementsystem (ISMS) der Myra Security die Vertraulichkeit, Verfügbarkeit und Integrität sämtlicher Informationen durch geeignete technische und organisatorische Maßnahmen sicherstellt.

Das BSI hat Gegenmaßnahmen auf typische Gefährdungen der Unternehmens-IT definiert. Durch die erfolgreiche Zertifizierung zeigen wir, dass die Myra Security alle umfangreichen Schutzmaßnahmen erfolgreich umgesetzt hat.

Weltweit erfüllen nur rund 150 Unternehmen die Anforderungen der ISO 27001 auf Basis von IT-Grundschutz.

Mehr erfahren

BSI C5 Typ 2

Mit dem C5-Testat zeigt Myra, dass unsere Cloud-Dienste die Anforderungen an die Informationssicherheit gemäß dem BSI Cloud Computing Compliance Criteria Catalogue (BSI C5) erfüllen. Das C5-Audit betrachtet den Dienstleister äußerst detailliert, einschließlich Cybersicherheit, Compliance, Datenschutz, Personalanforderungen, physischer Sicherheit sowie Beschaffung und Entwicklung. Zudem fasst C5 weltweit etablierte Standards zusammen, um einen umfassenden Maßnahmenkatalog für Informationssicherheit und Transparenz zu schaffen.

Das von Myra absolvierte Typ-2-Testat belegt, dass die Schutzsysteme sowohl zum Zeitpunkt der Prüfung als auch über den gesamten Prüfungszeitraum von zwölf Monaten hinweg angemessen und wirksam waren. Myra-Kunden können sich somit darauf verlassen, dass alle Prozesse und Systeme optimal geschützt sind, um Integrität, Vertraulichkeit und Verfügbarkeit zu sichern.

KRITIS-Betreiber gemäß § 8a Abs. 3 BSIG

In den Bereichen IT-Sicherheit, Datenschutz und Business Continuity gelten für KRITIS-Betreiber mitunter die strengsten gesetzlichen Anforderungen. Ein KRITIS-Nachweis bescheinigt die Einhaltung dieser Anforderungen und ist insbesondere für Unternehmen relevant, die in sensiblen Bereichen der öffentlichen Versorgung tätig sind oder mit diesen zusammenarbeiten.

Im Rahmen eines KRITIS-Nachweises gemäß § 8a Abs. 3 BSIG werden unter anderem folgende Aspekte geprüft: Angemessenheit der IT-Sicherheitsmaßnahmen, Einhaltung des Stands der Technik, Implementierung technischer Schutzmaßnahmen für IT- und OT-Infrastruktur, Vorhandensein von Systemen zur Angriffserkennung (z.B. SIEM, SOC), Schulung und Sensibilisierung der Mitarbeiter und vieles mehr.

PCI-DSS (Payment Card Industry Data Security Standard)

Die Zusammenarbeit mit einem PCI-DSS-konformen Dienstleister ist besonders für Unternehmen relevant, die mit Kreditkartendaten umgehen. Diese von führenden Kreditkartenunternehmen entwickelte Zertifizierung bestätigt, dass der Anbieter strenge Sicherheitsmaßnahmen zum Schutz sensibler Finanzdaten implementiert hat.

PCI DSS definiert unter anderem Anforderungen für Aufbau und Wartung sicherer Netzwerke und Systeme, Installation und Wartung von Firewalls, Verschlüsselung von Karteninhaberdaten und mehr. Myra ist ein nach PCI DSS Level 1 zertifizierter Service Provider – der höchsten verfügbaren Bewertungsstufe.

IDW PS 951 Typ 2

Mit der erfolgreichen Testierung nach IDW PS 951 Typ 2 (international: ISAE 3402) belegen wir für unsere Kunden die qualitative Umsetzung eines internen Kontrollsystems (IKS). Myra erfüllt damit alle mit dem Prüfstandard verbundenen regulatorischen Anforderungen. Diese umfassen die Themengebiete Informationssicherheit, Compliance, Business Continuity, Patch-Management, Alarm & Monitoring sowie auch Physische Sicherheit.

Die praktische Prüfung setzt sich aus Mitarbeiterbefragungen, Einsichten in Dokumentation und Berichten und Beobachtungen der internen Prozesse zusammen. Im Rahmen der umfangreicheren Typ-2-Überprüfung kontrollieren Wirtschaftsprüfer sowohl Angemessenheit und Implementierung als auch Wirksamkeit des Myra-IKS über einen Zeitraum von neun Monaten. Für unsere Kunden bietet sich dadurch die Möglichkeit, den Prüfstandard auch im Rahmen ihrer Jahresabschlussprüfung einzusetzen.

Trusted Cloud

Myra ist die erste Adresse für zertifizierte IT-Sicherheit. Darum ist Myra bei Trusted Cloud gelistet. Die Plattform vergibt das Gütesiegel ausschließlich an geprüfte Anbieter und Dienstleistungen, die durch Transparenz, Sorgfalt und Qualität überzeugen.

Das Trusted Cloud Label wird vom Kompetenznetzwerk Trusted Cloud e. V. vergeben, das Mitte 2015 aus dem gleichnamigen Technologieprogramm des Bundesministeriums für Wirtschaft und Energie (BMWi) hervorgegangen ist. Die Plattform des Vereins dient Unternehmen als anwenderorientierte Informationsstelle und Entscheidungshilfe, um vertrauenswürdige und geprüfte Anbieter und Dienstleistungen auszuwählen.

Myra erfüllt vollumfänglich die mit dem Trusted Cloud Label verbundenen Anforderungen an Transparenz, IT-Sicherheit, Datenschutz und Rechtssicherheit. Diese orientieren sich auch an der Datenschutz-Grundverordnung (DSGVO), die ein straffes Regelwerk für eine sichere Verarbeitung von sensiblen Informationen vorsieht.

Qualitätsmanagement nach ISO 9001

Ein nach ISO 9001 zertifizierter Dienstleister zeichnet sich durch ein systematisches Qualitätsmanagementsystem (QMS) aus, das kontinuierlich auf die Optimierung von Prozessen, Produkten und Dienstleistungen ausgerichtet ist. Die Basis bilden Best Practices und Standards, die helfen, die Transparenz in den betrieblichen Abläufen zu erhöhen, Prozesse zu optimieren, die Kundenzufriedenheit nachhaltig zu steigern und Risiken im operativen Geschäft zu minimieren.

Myra legt großen Wert auf Kundenzufriedenheit, daher werden mithilfe des QMS die an uns gestellten Anforderungen und Erwartungen genau analysiert und die erforderlichen Leistungen entsprechend ausgerichtet. Hierbei stellt Myra durch einen strukturierten Verbesserungsprozess eine konsistente und qualitativ hochwertige Leistungserbringung sicher. Dabei werden Parameter wie Mitarbeiterkompetenz und -zufriedenheit sowie Führungsleistung und -vision ebenso berücksichtigt wie die Qualität der internen und externen Prozesse.

Eine Auswahl

Weitere Standards und Prozesse im Überblick

Rechtssicher DSGVO-konform
Umweltmanagementsystem nach ISO 14001
Energiemanagementsystem nach ISO 50001
Sicherheitscheck aller Mitarbeitenden (inkl. Führungszeugnis)

Neben dem Schutz digitaler Prozesse engagieren wir uns aktiv für die Umwelt. Myra kompensiert, wo immer möglich, schon seit vielen Jahren CO2-Emissionen durch zertifizierte Klimaschutzprojekte.

Unser Beitrag zum Klimaschutz

Myra engagiert sich in Zusammenarbeit mit ClimatePartner für den Schutz unseres Klimas. Unsere Klimaschutzstrategie basiert auf der Treibhausgasbilanz: Hierfür werden die CO2-Quellen innerhalb eines Unternehmens identifiziert und anschließend Reduktionspotenziale abgeleitet. Unvermeidbare Emissionen gleichen wir durch die Unterstützung anerkannter Klimaschutzprojekte aus.

Sichern Sie Ihr Unternehmen jetzt mit Myra Security.

Als deutscher Technologiehersteller bietet Myra eine sichere, zertifizierte Security-as-a-Service Plattform zum Schutz digitaler Geschäftsprozesse.

Starten Sie jetzt

Responsible Disclosure Impressum Datenschutz Privatsphäre-Einstellungen AGB