Wer eine Digitalagentur beauftragt, übergibt ihr viel Verantwortung: Zugänge zu zentralen Systemen, vertrauliche Geschäftsdaten und häufig auch personenbezogene Daten der eigenen Kunden. Aussagen wie „Sicherheit hat bei uns höchste Priorität“ sind dann schnell getroffen. Wir möchten diese Aussage aber auch belegen können und haben uns deshalb der detaillierten Prüfung durch CyberVadis gestellt, einer unabhängigen Plattform zur Bewertung von Unternehmenssicherheit.
Was unser sehr gutes Ergebnis (924 von 1.000 Punkten) in der Praxis bedeutet, welchen konkreten Mehrwert es für unsere Kunden bietet und wie viel Arbeit dahintersteckt, ordnet dieser Beitrag transparent für Sie ein.
CyberVadis prüft die Sicherheitsstandards bzw. das Sicherheitsmanagement von Unternehmen und Dienstleistern. Die Organisation hat ihren Sitz in Frankreich und ist ein Tochterunternehmen von EcoVadis, dem weltweit führenden Anbieter für Nachhaltigkeits-Ratings. Beide Plattformen werden vor allem von Beschaffungs-, IT- und Compliance-Abteilungen geschätzt, um Dienstleister und Lieferanten systematisch und objektiv zu bewerten.
Der entscheidende Unterschied zu vielen anderen Verfahren: CyberVadis basiert nicht auf reinen Selbstauskünften. Wir haben einen umfassenden Kriterienkatalog zu unserem Sicherheitsmanagement beantwortet und jede einzelne Angabe mit belastbaren Dokumenten belegt. Unabhängige Sicherheitsanalysten prüfen anhand anerkannter Standards wie ISO 27001, dem NIST Cybersecurity Framework und der DSGVO, ob die Nachweise tragen und ob die Prozesse im Arbeitsalltag tatsächlich gelebt werden.
Für anyMOTION bedeutete das konkret: 159 geprüfte Sicherheitskontrollen, belegt mit 341 individuellen Nachweisen. Gezählt hat ausschließlich das, was lückenlos nachweisbar war.
|
Dimension |
Score |
|
Risiken und Assets identifizieren (IDENTIFY) |
973 / 1.000 |
|
Schutzmaßnahmen (PROTECT) |
918 / 1.000 |
|
Sicherheitsvorfälle erkennen (DETECT) |
861 / 1.000 |
|
Auf Vorfälle reagieren (REACT) |
963 / 1.000 |
|
Gesamtscore |
924 / 1.000 (Gold) |
In vier zentralen Themenfeldern haben die Analysten unsere Prozesse ohne jeden Abzug bestätigt:
Zum Vergleich: Der Durchschnitt aller bei CyberVadis bewerteten Unternehmen liegt bei 670 Punkten. Als Agentur mit rund 60 Mitarbeitern erreichen wir mit 924 Punkten ein Niveau, das sonst vor allem spezialisierten IT-Sicherheitsdienstleistern oder IT-Abteilungen von Großkonzernen vorbehalten ist. Das ist das Resultat unseres kontinuierlich weiterentwickelten Sicherheitsmanagements.
Eine transparente Klarstellung ist uns an dieser Stelle wichtig: Die Auszeichnung von CyberVadis ist keine klassische Zertifizierung, sondern ein evidenzbasiertes Assessment durch externe Fachexperten. Unser Informationssicherheits-Managementsystem (ISMS) orientiert sich in Struktur und Dokumentation eng an den Vorgaben der ISO 27001:2022. Ein formales ISO-Zertifikat führen wir aktuell bewusst bislang nicht.
Der Grund dafür ist unser pragmatischer Ansatz: Wir legen den Fokus auf gelebte Wirksamkeit im Projektalltag statt auf eine Urkunde an der Wand. CyberVadis prüft im Audit-Prozess exakt diese praktische Umsetzung. Interessierten Unternehmen stellen wir auf Anfrage gerne den vollständigen Performance-Report mit allen Detailwerten zur Verfügung.
Viele unserer Kunden bewegen sich in regulierten Umfeldern, vom Automobil- und Pharmakonzern bis zum produzierenden Mittelstand. Für Einkauf, IT-Security, Datenschutzbeauftragte und Auditoren sind verlässliche Nachweise von Partnern längst unverzichtbar. Unser Ergebnis schafft hier direkte Entlastung:
Gut zu wissen: Unser Verständnis von Sicherheitsmanagement endet nicht an den eigenen Bürotüren. Partner und Dienstleister, die wir in Kundenprojekte einbinden, erfassen wir systematisch in einem Lieferantenregister und bewerten sie vor sowie während der Zusammenarbeit nach strengen Sicherheitskriterien. Wenn Sie uns Ihre Daten anvertrauen, können Sie sich darauf verlassen, dass wir diese Sorgfalt über die gesamte Prozesskette hinweg gewährleisten.
Der Aufwand hinter einem solchen Assessment ist hoch. Allein die strukturierte Zusammenstellung und Aufbereitung der 341 Belege hat mehrere Wochen in Anspruch genommen. Denn dahinter stehen handfeste Nachweise:
Jeder einzelne Beleg musste eindeutig auffindbar, aktuell und bis auf die Seitenzahl genau referenziert sein.
Zu einem ehrlichen Austausch gehört auch: Nicht alle 159 Kontrollpunkte haben wir mit der vollen Punktzahl abgeschlossen. Die verbleibenden Abzüge verstehen wir als konkreten Arbeitsauftrag. Wir haben die Optimierungspotenziale in unseren Entwicklungsplan übernommen und setzen sie in den kommenden Monaten schrittweise um. Denn Sicherheit ist kein einmaliger Meilenstein, sondern ein kontinuierlicher Prozess.
Gerade in Branchen, in denen Sicherheit und Compliance geschäftskritisch sind (etwa im KRITIS-Sektor, im Finanz- und Gesundheitswesen und im öffentlichen Bereich), beseitigt die CyberVadis-Bewertung eine zentrale Hürde: Sie liefert den objektiven Nachweis, dass anyMOTION als Digitalagentur Informationssicherheit professionell, strukturiert und transparent handhabt.
Die erzielten 924 Punkte sind für uns aber kein Ruhekissen, sondern der Maßstab für künftige Prüfungen. Wir nutzen die Ergebnisse gezielt, um unsere Prozesse fortlaufend weiterzuentwickeln und den digitalen Erfolg unserer Kunden langfristig abzusichern.
Möchten Sie mehr über unsere Sicherheitsstandards erfahren? Den vollständigen CyberVadis-Report stellen wir Ihnen auf Anfrage gerne zur Verfügung. Wenn Sie wissen möchten, wie wir die Sicherheit und Architektur Ihres konkreten Digitalprojekts gestalten würden, freuen wir uns auf den Dialog mit Ihnen. Nehmen Sie einfach Kontakt zu uns auf!