Cyber-Essentials-Zertifizierung bei Exclaimer

Exclaimer ist seit Januar 2022 durchgehend nach Cyber Essentials zertifiziert. Unser aktuelles Zertifikat wurde am 22. November 2025 von Cyber Aggress, einer IASME-lizenzierten Zertifizierungsstelle, ausgestellt und deckt das gesamte Unternehmen nach den Anforderungen von Profil 3.2 (Willow) ab.

Diese Seite beschreibt, wie Exclaimer die fünf relevanten Cyber-Essentials-Kontrollbereiche erfüllt und wo Sicherheits- und Beschaffungsteams das Zertifikat und die zugehörigen Nachweise finden.

Wie erfüllt Exclaimer die fünf Cyber-Essentials-Kontrollbereiche?

Die cloudbasierte Plattform von Exclaimer für das E-Mail-Signatur-Management läuft auf Microsoft Azure. Die folgenden Zusammenfassungen beschreiben, wie jeder der fünf Cyber-Essentials-Kontrollbereiche im Produktivbetrieb umgesetzt ist.

Die fünf Cyber-Essentials-Kontrollbereiche sind:

• Firewalls und Internet-Gateways

• Sichere Konfiguration

• Zugriffskontrolle für Nutzende

• Malware-Schutz

• Verwaltung von Sicherheitsupdates

Firewalls und Internet-Gateways

Exclaimer schützt den Plattform-Perimeter mit Web Application Firewalls und aktivem DDoS-Schutz an jedem Gateway. Jedes Gateway in die Plattform liegt hinter Web Application Firewalls und aktivem DDoS-Schutz. Ein- und ausgehender Datenverkehr wird mit TLS verschlüsselt, und der Netzwerk-Perimeter wird kontinuierlich überwacht.

Sichere Konfiguration

Exclaimer entwickelt und betreibt die Plattform von der Entwicklung bis zum Produktivbetrieb mit gehärteten, sicherheitsgeprüften Konfigurationen. Das DevSecOps-Team ist an jedem Build beteiligt, sodass Risiken adressiert werden, bevor Code in den Produktivbetrieb gelangt. Nach der Bereitstellung läuft die Plattform in einer gehärteten Azure-Umgebung, in der kontinuierliches Netzwerk-Scanning Schwachstellen frühzeitig erkennt und behebt.

Zugriffskontrolle für Nutzende

Exclaimer erzwingt bei jeder Anmeldung Multi-Faktor-Authentifizierung und synchronisiert die Identität der Nutzenden aus Ihrem bestehenden Verzeichnis. Der Zugriff auf die Exclaimer-Plattform wird über Microsoft- und Google-SSO authentifiziert, wobei bei jeder Anmeldung MFA erforderlich ist. Rollenbasierte Zugriffssteuerung legt fest, was die Nutzenden jeweils sehen und tun dürfen. Die Identität der Nutzenden wird aus Microsoft Entra ID oder Google Directory synchronisiert, sodass kein separater Passwortspeicher verwaltet werden muss.

Malware-Schutz

Exclaimer übernimmt die Anti-Malware-Schutzmaßnahmen der Microsoft-Azure-Plattform und führt kontinuierliches Netzwerk-Scanning über die gehostete Infrastruktur durch. Exclaimer ist eine SaaS-Plattform ohne kundenseitig verwaltete Endpunkte im Leistungsumfang. Anti-Malware und Bedrohungserkennung für die gehostete Infrastruktur werden durch die Schutzmaßnahmen der Microsoft-Azure-Plattform bereitgestellt, ergänzt durch kontinuierliches Netzwerk-Scanning auf Anwendungsebene.

Verwaltung von Sicherheitsupdates

Exclaimer veröffentlicht Sicherheitsupdates über eine DevSecOps-Pipeline und rollt sie Region für Region aus, um die Plattform ohne Dienstunterbrechung auf dem neuesten Stand zu halten. Updates werden über die DevSecOps-Pipeline veröffentlicht, sodass Schwachstellen erkannt und behoben werden, bevor sie den Produktivbetrieb erreichen. Nach der Freigabe werden Updates Region für Region außerhalb der Geschäftszeiten ausgerollt, um die betrieblichen Auswirkungen gering zu halten.

Das Cyber-Essentials-Programm wurde am 27. April 2026 auf das Danzell-Fragenset umgestellt, das auf Version 3.3 der Anforderungen basiert. Danzell verschärft die Regeln zu Patching, Multi-Faktor-Authentifizierung für Cloud-Dienste und Zertifizierungsumfang. Die bestehenden Kontrollen von Exclaimer entsprechen diesen Anforderungen bereits, und bei der nächsten Erneuerung im November 2026 erfolgt die Bewertung nach Danzell.

Wo finde ich das Cyber-Essentials-Zertifikat von Exclaimer?

Im Exclaimer Trust Center liegen unsere Sicherheitsdokumentation und Prüfnachweise. Dort finden Sie unser aktuelles Cyber-Essentials-Zertifikat sowie weitere Unterlagen, die Beschaffungs- und Sicherheitsteams bei Anbieterprüfungen anfordern.

Benötigt Ihre Prüfung Kontext, der hier oder im Trust Center nicht abgedeckt ist, bespricht unser Sicherheitsteam einzelne Kontrollen, den Geltungsbereich oder Nachweise gerne direkt mit Ihnen.