Verantwortung endet nicht beim Provider

Cloud-Verträge und Zertifikate sind wichtige Bausteine, ersetzen aber keine eigene Steuerung. Entscheidend ist, welche Aufgaben intern verbleiben, wie Kontrollen umgesetzt und wie Nachweise erzeugt werden.

Typische Themen

• ISO/IEC 27017 und ISO/IEC 27018
• BSI C5, CSA CCM und weitere Cloud-Control-Frameworks
• Shared Responsibility und Lieferantensteuerung
• Zero Trust, Identitäten, M365 und Azure
• Cloud-Register, Exit, Datenlöschung und Resilienz