Wenn du eine neue App für Microsoft 365 einführen willst, landet früher oder später ein Fragebogen auf deinem Tisch. Wie schützt der Anbieter Daten? Wer hat Zugriff? Was passiert bei einem Sicherheitsvorfall? Einen großen Teil dieser Fragen kannst du jetzt mit einem Dokument beantworten: Solutions2Share ist seit Mai 2025 nach ISO/IEC 27001:2022 zertifiziert.
Was die Zertifizierung abdeckt
Ein externes Audit hat bestätigt, dass wir ein wirksames Informationssicherheitsmanagementsystem (ISMS) betreiben. Der Geltungsbereich umfasst die Entwicklung und den Betrieb unserer Governance-Lösungen für Microsoft Teams und Microsoft 365. Dazu gehören Teams Manager und External User Manager.
ISO/IEC 27001 prüft keine einzelnen Features. Die Norm schaut darauf, wie wir als Unternehmen mit Informationssicherheit umgehen: Prozesse, Verantwortlichkeiten und Kontrollen rund um Entwicklung und Betrieb.
Was hinter ISO/IEC 27001:2022 steckt
ISO/IEC 27001 ist einer der international verbreitetsten Standards für Informationssicherheitsmanagement. Die Fassung von 2022 umfasst 93 Kontrollen in vier Themenbereichen: organisatorisch, personell, physisch und technologisch.
Im Alltag heißt das zum Beispiel:
- Wir bewerten Risiken für die Daten, die wir verarbeiten, regelmäßig und dokumentiert.
- Zugriffe auf Systeme und Kundendaten sind geregelt und nachvollziehbar.
- Für Sicherheitsvorfälle ist festgelegt, wer was wann tut.
- Wir überprüfen unsere Maßnahmen laufend und verbessern sie.
Was du davon hast
In regulierten Branchen wie Energie, Fertigung oder Finanzdienstleistungen ist ein zertifiziertes ISMS oft Voraussetzung für die engere Auswahl. Dazu kommen Lieferkettenanforderungen wie bei NIS2. Unternehmen schauen deshalb genauer hin, wie sicher ihre Dienstleister arbeiten.
Für dich bedeutet das weniger Aufwand in der Lieferantenbewertung. Statt jeden Punkt einzeln nachzuweisen, stützt du dich auf eine unabhängige Prüfung nach einem anerkannten Standard. Deine Datenschutz- und Compliance-Teams bekommen so eine belastbare Grundlage für ihre Freigabe.
„Informationssicherheit ist für unsere Kunden und Produkte elementar. Die ISO/IEC 27001:2022-Zertifizierung bestätigt unsere systematische und nachhaltige Arbeitsweise“, sagt Christian Groß, CEO von Solutions2Share.
Zertifikat anfordern
Du brauchst das Zertifikat für deine Lieferantenbewertung oder hast Fragen zu unserem ISMS? Schreib uns, wir schicken dir die Unterlagen gern zu.
Update Oktober 2026
Seit Oktober 2026 liegt uns außerdem unser erster SOC 2® Type 2 Bericht vor. SOC steht für System and Organization Controls. Die Prüfung hat Securance Pro Assurance PLLC durchgeführt, ein zugelassenes Wirtschaftsprüfungsunternehmen (CPA). Sie umfasst den Zeitraum vom 1. Juli bis 30. September 2026 und die Trust Services Criteria Security, Availability und Confidentiality.
Geprüft wurde die Solutions2Share-Plattform mit Teams Manager und External User Manager. Kunden, Interessenten und deren Prüfer können den SOC 2 Bericht bei uns anfordern. Mehr dazu liest du in unserem Beitrag zum SOC 2 Bericht.
