{"id":4549,"date":"2026-07-20T12:57:18","date_gmt":"2026-07-20T10:57:18","guid":{"rendered":"https:\/\/www.siteplan.at\/?p=4549"},"modified":"2026-07-20T14:27:23","modified_gmt":"2026-07-20T12:27:23","slug":"iso27001","status":"publish","type":"post","link":"https:\/\/www.siteplan.at\/de\/iso27001\/","title":{"rendered":"SitePlan ist nach ISO 27001 zertifiziert \u2013 was das f\u00fcr Ihre Projektdaten bedeutet"},"content":{"rendered":"<p><i><span style=\"font-weight: 400;\">Ver\u00f6ffentlicht: Juni 2025<\/span><\/i><\/p>\n<p><span style=\"font-weight: 400;\">Im Tiefbau werden t\u00e4glich sensible Daten verarbeitet: Leitungstrassen, Bestandspl\u00e4ne, georeferenzierte Aufnahmen kritischer Infrastruktur. Sobald diese Daten in einer digitalen Anwendung liegen, ist die zentrale Frage nicht mehr die Verf\u00fcgbarkeit, sondern die Absicherung: Wie werden sie \u00fcbertragen, gespeichert und vor unbefugtem Zugriff gesch\u00fctzt?<\/span><\/p>\n<p><span style=\"font-weight: 400;\">SitePlan beantwortet diese Frage nun mit einem international anerkannten Nachweis: Wir sind nach <\/span><b>ISO\/IEC 27001<\/b><span style=\"font-weight: 400;\"> zertifiziert \u2013 dem f\u00fchrenden Standard f\u00fcr ein Informationssicherheits-Managementsystem (ISMS).<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das Informationssicherheits-Managementsystem (ISMS) gem\u00e4\u00df ISO\/IEC 27001:2022 gew\u00e4hrleistet die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Kundendaten, Lieferanteninformationen und internen Daten der SitePlan im Zusammenhang mit ihren cloudbasierten Vermessungs- und Geodokumentationsdiensten, einschlie\u00dflich GPS-gest\u00fctzter Vermessung, Absteckungen, georeferenzierter Fotodokumentation und Datensynchronisation innerhalb der SitePlan-Plattform.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">Was die Zertifizierung konkret bedeutet<\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Ein ISMS ist kein einmaliges Siegel, sondern ein risikobasiertes Managementsystem. Es umfasst dokumentierte Sicherheitsrichtlinien, ein Risikomanagement mit definierten Behandlungsma\u00dfnahmen und die im Standard (Anhang A) verankerten Sicherheitsma\u00dfnahmen (Controls). Die Wirksamkeit wird durch externe Audits regelm\u00e4\u00dfig \u00fcberpr\u00fcft.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">Sicherheitsma\u00dfnahmen f\u00fcr Ihre Daten<\/span><\/h2>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Verschl\u00fcsselung bei \u00dcbertragung und Speicherung<\/b><span style=\"font-weight: 400;\"> \u2013 Projektdaten werden sowohl im Transport als auch im Ruhezustand (at rest) verschl\u00fcsselt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Rollenbasierte Zugriffssteuerung (RBAC)<\/b><span style=\"font-weight: 400;\"> nach dem Prinzip der minimalen Rechtevergabe \u2013 jeder Nutzer erh\u00e4lt ausschlie\u00dflich die f\u00fcr seine Rolle erforderlichen Berechtigungen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Datenhoheit und Zweckbindung<\/b><span style=\"font-weight: 400;\"> \u2013 Ihre Daten verbleiben in Ihrer Verantwortung. Die Verarbeitung erfolgt ausschlie\u00dflich zur Projektabwicklung, ohne Weitergabe an Dritte \u2013 im Einklang mit den Grunds\u00e4tzen der DSGVO.<\/span><\/li>\n<\/ul>\n<h2><span style=\"font-weight: 400;\">Relevanz im Tiefbau<\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Wer f\u00fcr \u00f6ffentliche Auftraggeber, Netzbetreiber oder Bahninfrastruktur t\u00e4tig ist, verarbeitet sch\u00fctzenswerte, teils kritische Infrastrukturdaten. Gro\u00dfe Auftraggeber fordern einen belastbaren Sicherheitsnachweis zunehmend auch von ihren Nachunternehmern ein. Die ISO\/IEC-27001-Zertifizierung liefert diesen Nachweis in einer Form, die in Ausschreibungen und Lieferanten-Assessments anerkannt ist \u2013 ein Grund, warum Unternehmen wie PORR, STRABAG und die Deutsche Bahn auf SitePlan setzen.<\/span><\/p>\n<p><b>Fragen zu unserer Informationssicherheit oder zum Geltungsbereich der Zertifizierung?<\/b><\/p>\n<p><span style=\"font-weight: 400;\"><a href=\"https:\/\/www.siteplan.at\/kontakt\/\">Kontaktieren Sie uns<\/a> \u2013 oder lernen Sie SitePlan <a href=\"https:\/\/www.siteplan.at\/demo\/\">in einer pers\u00f6nlichen Demo kennen<\/a>. Unverbindlich und kostenlos.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ver\u00f6ffentlicht: Juni 2025 Im Tiefbau werden t\u00e4glich sensible Daten verarbeitet: Leitungstrassen, Bestandspl\u00e4ne, georeferenzierte Aufnahmen kritischer Infrastruktur. Sobald diese Daten in einer digitalen Anwendung liegen, ist die<span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":1,"featured_media":4568,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[96],"tags":[],"class_list":["post-4549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-security"],"_links":{"self":[{"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/posts\/4549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/comments?post=4549"}],"version-history":[{"count":3,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/posts\/4549\/revisions"}],"predecessor-version":[{"id":4553,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/posts\/4549\/revisions\/4553"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/media\/4568"}],"wp:attachment":[{"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/media?parent=4549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/categories?post=4549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.siteplan.at\/de\/wp-json\/wp\/v2\/tags?post=4549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}