Zum Inhalt springen

Sicherheit, auf die Sie vertrauen können

GroupAlarm erfüllt strengste Anforderungen an Datenschutz und Informationssicherheit.

Vertrauen Sie uns Ihre sensiblen Daten an: egal ob Kontaktdaten, Alarmtexte, Messenger-Nachrichten oder Einsatztagebücher – wir behandeln Ihre Informationen mit höchster Sorgfalt und Sicherheit.

Unser ISMS ist nach ISO/IEC 27001:2022 durch den TÜV Rheinland zertifiziert. Die Wirksamkeit der Sicherheitskriterien gemäß BSI C5 und SOC 2 belegen unabhängige Wirtschaftsprüfer der Kanzlei HKKG.

  • Zertifiziert nach ISO/IEC 27001:2022
  • Testiert nach BSI C5 (Typ 2)
  • Testiert nach SOC 2 (Typ 2)
Safety1

Google Cloud Plattform

GroupAlarm betreibt in der Region Frankfurt am Main - am durchsatzstärksten Internetknotenpunkt der Welt - einen Kubernetes-Cluster mit lokaler Datenhaltung in drei unabhängigen Verfügbarkeitszonen. Absicherung und Wartung durch Google, Zertifiziert u.a. nach ISO 27001, ISO 27017, SOC 2, SOC 3, BSI C5 Testat (Stufe 2)

Cloudflare

Web-Firewall gegen Angriffe aus dem Internet Schutz gegen Denial-of-Service Angriffe. Cloudflare verwaltet Millionen von Webseiten mit über 39 Millionen HTTP-Anfragen pro Sekunde. Öffentliche Verbindungen zu GroupAlarm werden durch CloudFlare abgesichert. Zertifiziert nach ISO 27001, SOC 2, BSI C5 Testat

GitHub Advanced Security

Sicherheit beginnt bereits bei der ersten Zeile Code. Wir setzen auf den Branchenstandard GitHub Advanced Security, um Schwachstellen (Vulnerabilities) und Sicherheitsrisiken vollautomatisch im gesamten Entwicklungszyklus zu erkennen – noch bevor eine neue Funktion in den Test übergeht. So garantieren wir das Prinzip des „Security by Design“.

Alle Sicherheitsnachweise auf einen Blick

Alle Details zu ISO 27001, BSI C5 und Datensicherheit für Ihre Vendor-Risikobewertung.

GroupAlarm Trust-Center

Entwicklung

Weiterentwicklungen werden sorgfältig definiert, dokumentiert und getestet, bevor sie ausgerollt werden. Dafür sorgen unter anderem 4-Augen-Prinzip, automatisierte Tests und definierte CI/CD Pipelines.

Hosting

Wir hosten einen skalierbaren Kubernetes-Cluster mehrfach redundant in der Google Cloud, geschützt durch Firewalls von CloudFlare. Google ist BSI C5 (Stufe 2) testiert und hält alle relevanten Zertifikate.

Monitoring

Wir überwachen wesentliche Kernkennzahlen mit Grafana und anderen Tools. Bei Abweichungen vom normalen Verhalten oder Überschreiten von festgelegten Grenzwerten erfolgt umgehend ein Alarm und wir leiten notwendige Maßnahmen ein.

Kundenchat aktivieren

Unser Kundenchat wird von Crisp bereitgestellt. Wenn Sie zustimmen, wird Crisp geladen und erhält Verbindungsdaten (z. B. Ihre IP-Adresse) sowie Ihre Chatnachrichten. Crisp kann Cookies und Browserspeicher verwenden. Ihre Zustimmung wird für die Sitzung dieses Browser-Tabs gespeichert. Ohne Zustimmung wird Crisp nicht geladen.