Verlassen Sie sich auf unsere Governance-, Risiko- und Compliance-Unterstützung

Es ist schwer genug, kontinuierlich die Sicherheit Ihrer Daten und Systeme zu gewährleisten. Doch wenn Sie zusätzlich noch Prüfern in Audits nachweisen müssen, dass Sie alle Branchenanforderungen einhalten, kann Sie das an die Grenze der Belastbarkeit bringen. Und die Nichteinhaltung von Compliance-Vorschriften kann Ihr Geschäft ruinieren.

Die Compliance-Validierungsphase eines Audits umfasst das Sammeln von Informationen über Ihre geschäftlichen Tätigkeiten. So wird sichergestellt, dass Ihre implementierten Kontrollen effektiv konzipiert wurden und funktionieren und mit den von der Sicherheitsorganisation erarbeiteten Richtlinien übereinstimmen.

Deshalb bieten wir umfassende Sicherheits- und Compliance-Services. Unsere Sicherheitsexperten verwenden führende Technologien und Best Practices, um Sie bei der Einhaltung von behördlichen Auflagen zu unterstützen – und das oft zu niedrigeren Betriebskosten als bei intern entwickelten Lösungen.

Rackspace Compliance-Zertifizierungen und Sicherheitsstandards

Compliance-Zertifizierungen	Globale ordnungsrechtliche Vorschriften und Datenschutz
ISO/ IEC 27001 ISO 14001 ISO 18001 ISO 9001 SOC 1 (SSAE 18) SOC 2 SOC 3 PCI DSS Level 1 FedRAMP JAB P-ATO NIST 800-53 FISMA NIST 800-171 (“DFARS”) CJIS ITAR FIPS 140-2 HITRUST	HIPAA HITECH Privacy Act Safe-Harbor-Abkommen zwischen der Schweiz und den USA Content Delivery & Security Association (CDSA) Mitglied von Tech UK

“It is probably true to say that without the considerable amount of help from Rackspace we could not have passed the exceptionally stringent PCI audit. Rackspace certainly went above and beyond their remit to ensure that everything was perfect for us.”

Aingaran Somaskandarajah

Technical Lead, Oyster Card

Sicherheits- und Compliance-Kontrolle von Rackspace

Physical Security

At all of our data centers:

Access is limited to authorized personnel
Badges and biometric scanning control access
Security cameras provide video surveillance
Independent firms perform annual audits

Environmental Controls

All of our data centers have the following:

Dual power paths into the facility
Uninterruptable power supplies (N+1 or greater)
Diesel generators (service agreements with fuel suppliers)
Fire suppression, smoke and flood detection

Network Infrastructure

Our network infrastructure provides the following:

High-performance bandwidth
Properly trunked and secured cables
Proactive monitoring and route management
Guaranteed uptime (backed by Service Level Agreements)

Human Resources

All of our data center employees:

Are screened carefully and must pass background checks
Sign non-disclosure and confidentiality agreements
Undergo annual security awareness training

Operations Security

Our data center operations conform to:

ISO 27001/2-based policies and annual review
Documented change management procedures
Secure document and media destruction policies
Incident management and business continuity plans
Continuous monitoring and third-party reviews

A Shared Responsibility

Cloud security is a shared responsibility. While your cloud platform provider is responsible for securing their cloud services, you also need to ensure that your environment is configured with security in mind. This includes the way your customers’ sensitive data is handled.

Sensitive data needs to be stored securely and remain accessible to authorized personnel only. And you must be able to demonstrate this to meet industry compliance requirements. How confident are you that in-house resources can properly secure, monitor and manage your systems?

Our certified security experts can help configure your environment to meet your compliance requirements. So, you — and your customers — can feel confident that your environment is stable and secure, 24x7x365.