Exclaimer ist seit 2016 nach ISO 27001 zertifiziert. Unser Informationssicherheits-Managementsystem (ISMS) ist aktuell nach ISO/IEC 27001:2022 und ISO/IEC 27018:2019 durch BARR Advisory zertifiziert, die jüngsten Re-Zertifizierungsaudits wurden im Februar 2026 abgeschlossen.

Diese Seite erläutert, was unsere ISO-Zertifizierungen abdecken, wie wir die Maßnahmen umsetzen und wo Sie die Nachweise für Lieferantenrisikobewertungen und Datenschutz-Folgenabschätzungen (DSFA) finden.

Was ISO/IEC 27001 und ISO/IEC 27018 abdecken

Die ISO-Zertifizierungen von Exclaimer umfassen die Sicherheits- und Datenschutzmaßnahmen, die auf unsere Cloud-Plattform und die dort verarbeiteten Daten angewendet werden.

Was ist ISO/IEC 27001:2022?

ISO/IEC 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Er legt fest, wie eine Organisation Risiken für Informationen identifiziert, Maßnahmen zu deren Steuerung anwendet, die Wirksamkeit dieser Maßnahmen überwacht und sie fortlaufend verbessert. All das geschieht unter unabhängiger externer Prüfung.

Die Fassung von 2022 ist die aktuelle Version des Standards. Sie hat die ISO/IEC 27001:2013 abgelöst, die am 31. Oktober 2025 außer Kraft getreten ist. Exclaimer ist deutlich vor Fristende auf die Fassung von 2022 umgestiegen.

Was ist ISO/IEC 27018:2019?

ISO/IEC 27018 ist der Verhaltenskodex für den Schutz personenbezogener Daten (PII) in öffentlichen Clouds. Er ergänzt cloudspezifische Maßnahmen dafür, wie Anbieter personenbezogene Kundendaten behandeln: Datenminimierung, Einwilligung, Offenlegung, Audit-Trails, Datenschutz-Folgenabschätzungen und Incident-Management.

Für das E-Mail-Signatur-Management ist ISO 27018 der Standard, der am direktesten abbildet, wie Exclaimer Verzeichnisdaten verarbeitet, die aus Microsoft 365 und Google Workspace synchronisiert werden. Für die DSGVO gibt es kein formales Zertifizierungsmodell, doch ISO 27018 gilt weithin als Nachweis dafür, dass ein SaaS-Anbieter DSGVO-Grundsätze in seine Cloud-Plattform integriert hat.

Welche ISO-Zertifizierungen besitzt Exclaimer?

Exclaimer war die erste E-Mail-Signatur-Lösung mit ISO-27001-Zertifizierung. Seit 2016 besteht die Zertifizierung lückenlos, über jedes jährliche Überwachungsaudit und jeden dreijährigen Re-Zertifizierungszyklus hinweg.

Die ISO-Zertifizierungen von Exclaimer umfassen Verzeichnisdaten, die aus Microsoft 365 und Google Workspace synchronisiert werden, darunter Nutzernamen, Positionsbezeichnungen und Kontaktdaten.

Wie setzt Exclaimer die Maßnahmen nach ISO 27001 und 27018 um?

Unser Informationssicherheits-Managementsystem (ISMS) ist der Rahmen, der unsere ISO-Zertifizierungen zusammenhält. Es definiert die Richtlinien, Maßnahmen und Prüfprozesse, anhand derer uns unsere Zertifizierungsstelle auditiert.

Zwei Bereiche des ISMS kommen in ISO-spezifischen Lieferantenfragen am häufigsten zur Sprache:

Was umfassen die Erklärung zur Anwendbarkeit und der Risikomanagementprozess von Exclaimer?

Exclaimer führt ein formales Risikoregister für die Informationssicherheit. Jedes Risiko ist einem namentlich benannten Mitglied des Sicherheitsteams zugeordnet, und das Register wird von der Geschäftsleitung regelmäßig überprüft.

Die Maßnahmen, die wir auf diese Risiken anwenden, sind in unserer Erklärung zur Anwendbarkeit (Statement of Applicability, SoA) festgehalten. Die SoA wird mindestens jährlich überprüft, ebenso nach jeder wesentlichen Änderung an der Plattform, an unseren Lieferanten oder an der Bedrohungslage. Unsere Zertifizierungsstelle prüft die aktuelle SoA bei jedem externen Audit.

Wie oft wird Exclaimer auf ISO-Compliance auditiert?

Exclaimer wird jährlich von einer unabhängigen externen Prüfstelle anhand der Anforderungen von ISO/IEC 27001 und ISO/IEC 27018 auditiert. Vollständige Re-Zertifizierungsaudits finden alle drei Jahre statt, in den Jahren dazwischen folgen Überwachungsaudits.

Interne Audits und Management-Reviews laufen parallel zum externen Programm. Korrekturmaßnahmen aus jedem Audit werden bis zum Abschluss nachverfolgt.

Informationen zum gesamten Sicherheitsprogramm von Exclaimer, einschließlich Infrastruktur, sicherer Entwicklung, Incident Response und Mitarbeitersicherheit, finden Sie auf der Sicherheitsseite von Exclaimer.

Wo kann ich die ISO-Zertifikate von Exclaimer herunterladen?

Im Trust Center veröffentlichen wir die Dokumentation, die Audit-Nachweise und die Antworten auf Sicherheitsfragebögen, die Einkaufs- und Sicherheitsteams anfordern.

Dort finden Sie unsere aktuellen Zertifikate nach ISO/IEC 27001:2022 und ISO/IEC 27018:2019. Außerdem stehen vorbereitete Antworten auf über 350 Fragen zu allen unseren Akkreditierungen bereit.

Benötigt Ihre Prüfung Unterlagen, die nicht im Trust Center enthalten sind, oder möchten Sie direkt mit unserem Sicherheitsteam sprechen? Dann kontaktieren Sie unser Sicherheitsteam.