Sicherheit & Compliance

Sicherheit, die Sie überprüfen können.

PROBIS Software GmbH betreibt ein Informationssicherheits-Managementsystem, das nach ISO/IEC 27001:2022 zertifiziert ist. Die Sicherheitskontrollen sind zudem an den SOC-2-Trust-Services-Kriterien ausgerichtet und decken jedes System ab, das Finanz- und Baukostendaten der Immobilienbranche verarbeitet.

✓ Unabhängig zertifiziert✓ Gehostet auf Azure (West Europe)
sicherheit / standards
Zertifiziert

ISO/IEC 27001:2022

Informationssicherheits-Managementsystem. Unabhängig geprüft und zertifiziert.

Zert.-Nr. 122943 (Ausgabe 1)Gültig bis 08/2028
Zertifikat (PDF)
Ausgerichtet

SOC 2 Trust Services

Sicherheit, Verfügbarkeit und Vertraulichkeit. Es liegt kein unabhängiger SOC-2-Prüfbericht vor.

Auf Anfrage unter NDA verfügbar
Dokumentation anfordern
Zertifizierungsprotokoll

Drei Jahre, amtlich belegt.

Jede Angabe unten stammt aus unserem aktuellen ISO-Zertifikat.

Heute
01.09.2025Ausgestellt
31.08.2028Gültig bis
1Zertifikat

Nr. 122943, Ausgabe 1, nach ISO/IEC 27001:2022

3Jahre

Gültigkeitsdauer des Zertifikats

IAFMLA

Akkreditiert durch IAS, Mitglied des Multilateral Recognition Arrangement

Geltungsbereich

Was das Zertifikat abdeckt.

Der Geltungsbereich umfasst die cloudbasierte Immobilien-Projektmanagement-Plattform der PROBIS Software GmbH, einschließlich der Produktionsinfrastruktur sowie der gesamten Verarbeitung, Speicherung und Übertragung von Kundendaten.

Im Geltungsbereich

PROBIS-Plattform

Cloudbasiertes Immobilien-Projektmanagement

Plattform

Produktionsinfrastruktur

Microsoft Azure, West Europe

Hosting

Kundendaten

Verarbeitung, Speicherung und Übertragung

Daten
Ausstellende StellePrescient Security LLC

Zertifizierungsstelle

Akkreditiert durchIAS

International Accreditation Service

Anerkannt im RahmenIAF MLA

Multilateral Recognition Arrangement

In der Praxis

Zertifizierung ist der Nachweis. Das ist die Praxis.

Sechs Kontrollen hinter dem Zertifikat. Wählen Sie eine aus, um zu sehen, wie sie funktioniert.

01
Zugriffskontrolle
Rollenbasierte Berechtigungen und Multi-Faktor-Authentifizierung für jedes Konto mit Zugriff auf Finanzdaten von Kunden.
02
Kryptografie
Auf allen Ebenen verschlüsselt: bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256).
03
Audit-Protokollierung
Jeder Zugriff und jede Änderung an sensiblen Datensätzen wird protokolliert und für eine unabhängige Prüfung aufbewahrt.
04
Vorfallmanagement
Dokumentierte Verfahren zur Erkennung, Eskalation und Kundenbenachrichtigung bei jedem Sicherheitsvorfall.
05
Geschäftskontinuität
Getestete Backup- und Wiederherstellungspläne, damit Kundendaten auch bei Störungen verfügbar bleiben.
06
Lieferantenbeziehungen
Jeder Subauftragsverarbeiter und Lieferant wird nach denselben Sicherheitsstandards geprüft, die wir an uns selbst stellen.
kontrollen / zugriffskontrolle
Berechtigungen nach Rolle
Rolle
Ansehen
Bearbeiten
Freigeben
Admin
Betrachter
Analyst
Controller
Administrator
✓ Multi-Faktor-Authentifizierung für jedes Konto
kontrollen / kryptografie
Datenpfad
BrowserIhr Team
→
TLS 1.3Bei der Übertragung
→
AES-256Im Ruhezustand
TLS 1.3Schützt Daten bei der Übertragung zwischen Ihnen und der Plattform
AES-256Schützt in der Plattform gespeicherte Daten
kontrollen / audit-protokollierung
Beispielhafter Audit-Trail
09:14Budgetposition geändertÄnderung
09:02Kostenbericht geöffnetZugriff
08:47Vertragsdatensatz aktualisiertÄnderung
08:31Rollenberechtigungen geprüftZugriff
✓ Für unabhängige Prüfung aufbewahrt
kontrollen / vorfallmanagement
Ablauf eines Vorfalls
1
Erkennen
2
Eskalieren
3
Benachrichtigen
4
Beheben
✓ Dokumentiertes Verfahren für jeden Schritt
kontrollen / geschaeftskontinuitaet
Backup und Wiederherstellung
Live-DatenProduktion
→
BackupGetestet
→
WiederherstellungGeübt
✓ Kundendaten bleiben auch bei Störungen verfügbar
kontrollen / lieferantenbeziehungen
Ein Standard, auch für Lieferanten
PROBIS
Gleicher Maßstab
Subunternehmer
Gleicher Maßstab
Lieferanten
Gleicher Maßstab
Selbst überprüfen

In drei Schritten prüfen.

Sehen Sie sich die Erklärung an und bestätigen Sie dann jede Aussage selbst.

video / iso-27001-und-soc-2
▶
AnsehenISO/IEC 27001 und SOC 2, einfach erklärt
1

Das offizielle Zertifikat öffnen

Prüfen Sie Zertifikatsnummer, Geltungsbereich und Gültigkeit anhand der Angaben auf dieser Seite.

Zertifikat (PDF) →
2

Aussteller prüfen

Prescient Security LLC ist durch IAS akkreditiert. Prüfen Sie diese Akkreditierung direkt beim IAS.

3

SOC-2-ausgerichtete Dokumentation anfordern

Unsere Kontrollen sind an den Kriterien Sicherheit, Verfügbarkeit und Vertraulichkeit ausgerichtet. Die Dokumentation wird unter NDA bereitgestellt.

Gut zu wissenEs liegt kein unabhängiger SOC-2-Prüfbericht vor.
Dokumentation anfordern →
Regulatorische Einordnung

Unterstützung für NIS2 und DORA.

So unterstützt PROBIS Ihre eigenen regulatorischen Pflichten.

EU-Rahmenwerk

NIS2

Anforderungen an Cybersicherheits-Risikomanagement und Vorfallmeldung für wesentliche und wichtige Einrichtungen.

Details ansehen

Für Kunden, die NIS2 unterliegen, kann PROBIS relevante Informationen zur Lieferantenbewertung bereitstellen, um deren eigene Risikobewertung und Lieferkettensteuerung zu unterstützen. Die rechtliche Einordnung hängt von der jeweiligen nationalen Umsetzung, Tätigkeit, Größe und Branche des Unternehmens ab.

Cybersicherheits-Risikomanagement & Sicherheitsrichtlinien
Vorfallbehandlung & Eskalation
Geschäftskontinuität, Krisenmanagement & Wiederherstellung
Lieferketten- & Lieferantensicherheit
Sichere Beschaffung, Entwicklung & Wartung
Schwachstellenmanagement & Offenlegungsprozesse
Zugriffskontrolle, Authentifizierung & Asset-Management
Kryptografie & Datenschutz
Wichtig zu wissenDiese Unterstützung überträgt nicht die rechtlichen Pflichten des Kunden und garantiert keine NIS2-Konformität.
EU-Rahmenwerk

DORA

Unterstützung bei IKT-Drittparteirisiken für Kunden aus dem Finanzsektor, gemäß Verordnung (EU) 2022/2554.

Details ansehen

Wenn PROBIS IKT-Dienstleistungen für ein Finanzunternehmen erbringt, unterstützt PROBIS dieses als IKT-Drittdienstleister im Rahmen der jeweiligen DORA-Vereinbarung. Ob ein bestimmter PROBIS-Dienst eine kritische oder wichtige Funktion unterstützt, wird von jedem Finanzunternehmen im Kontext seiner eigenen Geschäftstätigkeit bewertet – PROBIS trifft diese Einschätzung nicht im Namen des Kunden.

Klare Beschreibung der vertraglichen Leistungen & Service-Level
Angaben zu Verarbeitungs- & Speicherorten
Offenlegung von Subunternehmer-Vereinbarungen
Sicherheitsmaßnahmen für Verfügbarkeit, Integrität & Vertraulichkeit
Backup-, Wiederherstellungs-, Rückgabe- & Löschregelungen
Vorfallmeldung & Unterstützungsprozesse
Informationen zu Geschäftskontinuität & Exit-Unterstützung
Audit-, Zugriffs- & Prüfungsrechte
Aktueller StatusPROBIS ist derzeit nicht von den Europäischen Aufsichtsbehörden als kritischer IKT-Drittdienstleister (CTPP) benannt. Diese Aussage wird bei jeder Aktualisierung der offiziellen CTPP-Liste überprüft. (Zuletzt geprüft: 13.08.2026)
Sprechen Sie mit uns

Führen Sie eine Lieferanten-Due-Diligence durch?

Unser Sicherheitsteam erläutert Ihnen gerne direkt unsere Zertifizierung, Architektur und Kontrollen.