Geprüft statt versprochen: wie wir in Sachen Cyber-Security Gold-Status erreicht haben

Wer eine Digitalagentur beauftragt, übergibt ihr viel Verantwortung: Zugänge zu zentralen Systemen, vertrauliche Geschäftsdaten und häufig auch personenbezogene Daten der eigenen Kunden. Aussagen wie „Sicherheit hat bei uns höchste Priorität“ sind dann schnell getroffen. Wir möchten diese Aussage aber auch belegen können und haben uns deshalb der detaillierten Prüfung durch CyberVadis gestellt, einer unabhängigen Plattform zur Bewertung von Unternehmenssicherheit.

Was unser sehr gutes Ergebnis (924 von 1.000 Punkten) in der Praxis bedeutet, welchen konkreten Mehrwert es für unsere Kunden bietet und wie viel Arbeit dahintersteckt, ordnet dieser Beitrag transparent für Sie ein.

Der CyberVadis Audit-Prozess: Was wird geprüft und wie?

CyberVadis prüft die Sicherheitsstandards bzw. das Sicherheitsmanagement von Unternehmen und Dienstleistern. Die Organisation hat ihren Sitz in Frankreich und ist ein Tochterunternehmen von EcoVadis, dem weltweit führenden Anbieter für Nachhaltigkeits-Ratings. Beide Plattformen werden vor allem von Beschaffungs-, IT- und Compliance-Abteilungen geschätzt, um Dienstleister und Lieferanten systematisch und objektiv zu bewerten.

Der entscheidende Unterschied zu vielen anderen Verfahren: CyberVadis basiert nicht auf reinen Selbstauskünften. Wir haben einen umfassenden Kriterienkatalog zu unserem Sicherheitsmanagement beantwortet und jede einzelne Angabe mit belastbaren Dokumenten belegt. Unabhängige Sicherheitsanalysten prüfen anhand anerkannter Standards wie ISO 27001, dem NIST Cybersecurity Framework und der DSGVO, ob die Nachweise tragen und ob die Prozesse im Arbeitsalltag tatsächlich gelebt werden.

Für anyMOTION bedeutete das konkret: 159 geprüfte Sicherheitskontrollen, belegt mit 341 individuellen Nachweisen. Gezählt hat ausschließlich das, was lückenlos nachweisbar war.

Unsere Ergebnisse im Überblick

In vier zentralen Themenfeldern haben die Analysten unsere Prozesse ohne jeden Abzug bestätigt:

• Datenschutz (1.000 Punkte): Vom Vertragswesen über Verarbeitungsverzeichnisse bis zum Löschkonzept wurde die DSGVO-Compliance vollständig bestätigt.
• ISMS-Governance (1.000 Punkte): Unser Managementsystem für Informationssicherheit erfüllt mit klar definierten Rollen, Risikoregister, internen Audits und regelmäßigen Reviews anspruchsvolle Standards.
• Awareness und Training (1.000 Punkte): Alle Mitarbeiter absolvieren strukturierte Sicherheitsschulungen, nachvollziehbar dokumentiert und kontinuierlich wiederholt.
• Backup und Verschlüsselung (1.000 Punkte): Daten liegen durchgängig verschlüsselt sowie mehrfach redundant gesichert auf getrennten Systemen und an verschiedenen Standorten.

Zum Vergleich: Der Durchschnitt aller bei CyberVadis bewerteten Unternehmen liegt bei 670 Punkten. Als Agentur mit rund 60 Mitarbeitern erreichen wir mit 924 Punkten ein Niveau, das sonst vor allem spezialisierten IT-Sicherheitsdienstleistern oder IT-Abteilungen von Großkonzernen vorbehalten ist. Das ist das Resultat unseres kontinuierlich weiterentwickelten Sicherheitsmanagements.

Ein Assessment, aber kein Zertifikat: eine Einordnung

Eine transparente Klarstellung ist uns an dieser Stelle wichtig: Die Auszeichnung von CyberVadis ist keine klassische Zertifizierung, sondern ein evidenzbasiertes Assessment durch externe Fachexperten. Unser Informationssicherheits-Managementsystem (ISMS) orientiert sich in Struktur und Dokumentation eng an den Vorgaben der ISO 27001:2022. Ein formales ISO-Zertifikat führen wir aktuell bewusst bislang nicht.

Der Grund dafür ist unser pragmatischer Ansatz: Wir legen den Fokus auf gelebte Wirksamkeit im Projektalltag statt auf eine Urkunde an der Wand. CyberVadis prüft im Audit-Prozess exakt diese praktische Umsetzung. Interessierten Unternehmen stellen wir auf Anfrage gerne den vollständigen Performance-Report mit allen Detailwerten zur Verfügung.

Was das Assessment konkret für unsere Kunden bedeutet

Viele unserer Kunden bewegen sich in regulierten Umfeldern, vom Automobil- und Pharmakonzern bis zum produzierenden Mittelstand. Für Einkauf, IT-Security, Datenschutzbeauftragte und Auditoren sind verlässliche Nachweise von Partnern längst unverzichtbar. Unser Ergebnis schafft hier direkte Entlastung:

• Eigene Prüfprozesse beschleunigen: Das strukturierte Assessment-Ergebnis lässt sich direkt in Vendor-Risk-Management-Prozesse und interne Audits einbinden, ohne dass aufwendige eigene Fragebögen erstellt werden müssen.
• Datenschutz verlässlich absichern: Die maximale Punktzahl im Bereich Datenschutz gibt den Verantwortlichen auf Kundenseite die Sicherheit einer geprüften, rechtskonformen Datenverarbeitung.
• Klarheit im Ernstfall: 963 Punkte im Reaktionsmanagement bestätigen, dass Zwischenfälle bei anyMOTION nach etablierten, dokumentierten Notfallplänen gelöst werden – strukturiert statt improvisiert.
• Langfristige Verlässlichkeit: Die CyberVadis-Bewertung wird regelmäßig wiederholt. Ein Ergebnis von 924 Punkten zu halten, erfordert dauerhafte Sorgfalt und stetige Optimierung.

Gut zu wissen: Unser Verständnis von Sicherheitsmanagement endet nicht an den eigenen Bürotüren. Partner und Dienstleister, die wir in Kundenprojekte einbinden, erfassen wir systematisch in einem Lieferantenregister und bewerten sie vor sowie während der Zusammenarbeit nach strengen Sicherheitskriterien. Wenn Sie uns Ihre Daten anvertrauen, können Sie sich darauf verlassen, dass wir diese Sorgfalt über die gesamte Prozesskette hinweg gewährleisten.

Ein ehrlicher Blick hinter die Kulissen einer CyberVadis-Prüfung

Der Aufwand hinter einem solchen Assessment ist hoch. Allein die strukturierte Zusammenstellung und Aufbereitung der 341 Belege hat mehrere Wochen in Anspruch genommen. Denn dahinter stehen handfeste Nachweise:

• Richtlinien
• Verschlüsselungskonzepte in unseren Cloud-Umgebungen
• Schulungsprotokolle des Teams
• Entsorgungs- und Vernichtungsnachweise für Hardware
• Schwachstellen-Scans
• unsere Cyber-Versicherungspolice

Jeder einzelne Beleg musste eindeutig auffindbar, aktuell und bis auf die Seitenzahl genau referenziert sein.

Zu einem ehrlichen Austausch gehört auch: Nicht alle 159 Kontrollpunkte haben wir mit der vollen Punktzahl abgeschlossen. Die verbleibenden Abzüge verstehen wir als konkreten Arbeitsauftrag. Wir haben die Optimierungspotenziale in unseren Entwicklungsplan übernommen und setzen sie in den kommenden Monaten schrittweise um. Denn Sicherheit ist kein einmaliger Meilenstein, sondern ein kontinuierlicher Prozess.

Fazit und Ausblick

Gerade in Branchen, in denen Sicherheit und Compliance geschäftskritisch sind (etwa im KRITIS-Sektor, im Finanz- und Gesundheitswesen und im öffentlichen Bereich), beseitigt die CyberVadis-Bewertung eine zentrale Hürde: Sie liefert den objektiven Nachweis, dass anyMOTION als Digitalagentur Informationssicherheit professionell, strukturiert und transparent handhabt.

Die erzielten 924 Punkte sind für uns aber kein Ruhekissen, sondern der Maßstab für künftige Prüfungen. Wir nutzen die Ergebnisse gezielt, um unsere Prozesse fortlaufend weiterzuentwickeln und den digitalen Erfolg unserer Kunden langfristig abzusichern.

Möchten Sie mehr über unsere Sicherheitsstandards erfahren? Den vollständigen CyberVadis-Report stellen wir Ihnen auf Anfrage gerne zur Verfügung. Wenn Sie wissen möchten, wie wir die Sicherheit und Architektur Ihres konkreten Digitalprojekts gestalten würden, freuen wir uns auf den Dialog mit Ihnen. Nehmen Sie einfach Kontakt zu uns auf!