SitePlan ist nach ISO 27001 zertifiziert – was das für Ihre Projektdaten bedeutet

Veröffentlicht: Juni 2025

Im Tiefbau werden täglich sensible Daten verarbeitet: Leitungstrassen, Bestandspläne, georeferenzierte Aufnahmen kritischer Infrastruktur. Sobald diese Daten in einer digitalen Anwendung liegen, ist die zentrale Frage nicht mehr die Verfügbarkeit, sondern die Absicherung: Wie werden sie übertragen, gespeichert und vor unbefugtem Zugriff geschützt?

SitePlan beantwortet diese Frage nun mit einem international anerkannten Nachweis: Wir sind nach ISO/IEC 27001 zertifiziert – dem führenden Standard für ein Informationssicherheits-Managementsystem (ISMS).

Das Informationssicherheits-Managementsystem (ISMS) gemäß ISO/IEC 27001:2022 gewährleistet die Vertraulichkeit, Integrität und Verfügbarkeit von Kundendaten, Lieferanteninformationen und internen Daten der SitePlan im Zusammenhang mit ihren cloudbasierten Vermessungs- und Geodokumentationsdiensten, einschließlich GPS-gestützter Vermessung, Absteckungen, georeferenzierter Fotodokumentation und Datensynchronisation innerhalb der SitePlan-Plattform.

Was die Zertifizierung konkret bedeutet

Ein ISMS ist kein einmaliges Siegel, sondern ein risikobasiertes Managementsystem. Es umfasst dokumentierte Sicherheitsrichtlinien, ein Risikomanagement mit definierten Behandlungsmaßnahmen und die im Standard (Anhang A) verankerten Sicherheitsmaßnahmen (Controls). Die Wirksamkeit wird durch externe Audits regelmäßig überprüft.

Sicherheitsmaßnahmen für Ihre Daten

• Verschlüsselung bei Übertragung und Speicherung – Projektdaten werden sowohl im Transport als auch im Ruhezustand (at rest) verschlüsselt.
• Rollenbasierte Zugriffssteuerung (RBAC) nach dem Prinzip der minimalen Rechtevergabe – jeder Nutzer erhält ausschließlich die für seine Rolle erforderlichen Berechtigungen.
• Datenhoheit und Zweckbindung – Ihre Daten verbleiben in Ihrer Verantwortung. Die Verarbeitung erfolgt ausschließlich zur Projektabwicklung, ohne Weitergabe an Dritte – im Einklang mit den Grundsätzen der DSGVO.

Relevanz im Tiefbau

Wer für öffentliche Auftraggeber, Netzbetreiber oder Bahninfrastruktur tätig ist, verarbeitet schützenswerte, teils kritische Infrastrukturdaten. Große Auftraggeber fordern einen belastbaren Sicherheitsnachweis zunehmend auch von ihren Nachunternehmern ein. Die ISO/IEC-27001-Zertifizierung liefert diesen Nachweis in einer Form, die in Ausschreibungen und Lieferanten-Assessments anerkannt ist – ein Grund, warum Unternehmen wie PORR, STRABAG und die Deutsche Bahn auf SitePlan setzen.

Fragen zu unserer Informationssicherheit oder zum Geltungsbereich der Zertifizierung?

Kontaktieren Sie uns – oder lernen Sie SitePlan in einer persönlichen Demo kennen. Unverbindlich und kostenlos.