TRUST CENTER
Auf dieser Seite legen wir offen, wie wir selbst arbeiten: unsere ISO/IEC-27001-Zertifizierung, unsere Richtlinien und die Antworten auf die Fragen, die Ihr Einkauf oder Ihre Informationssicherheit im Lieferantenprozess stellt — als Nachweis statt Versprechen.
Unsere Prozesse sind geprüft, unsere Maßnahmen wirksam – das schafft Vertrauen und zeigt: Wir wissen, wovon wir sprechen, weil wir es täglich selbst praktizieren.
Als aktives Mitglied der Allianz für Cybersicherheit des BSI tragen wir zur Stärkung der digitalen Widerstandsfähigkeit in Deutschland bei.
Über unsere Informationssicherheit:
Unser ISO/IEC-27001-Zertifikat (DE-IS-20250158, gültig bis 15.07.2028): Zertifikat als PDF
Unsere Informationssicherheitspolitik: Information Security Policy
Sicherheitsvorfälle melden: Bitte senden Sie Hinweise auf Sicherheitsvorfälle direkt an [email protected].
Wir beraten nicht nur zu ISO 27001 – wir sind selbst zertifiziert und haben 2026 unser erstes Überwachungsaudit bestanden. Unser Erfahrungsbericht.
Für unsere Kunden:
Allgemeine Geschäftsbedingungen (Vers. 2.1 vom 15.10.2026): AGB als PDF · English version.
Unsere Unterauftragsverarbeiter:
Für die Erbringung unserer Leistungen setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können (Stand: 19.10.2026):
| Anbieter | Sitz | Zweck |
|---|---|---|
| Anthropic, PBC | USA | KI-Assistenz (Claude) |
| Google Ireland Limited (Google Workspace) | Irland | E-Mail, Dokumente, Kalender |
| Microsoft Ireland Operations Limited (Microsoft 365) | Irland | Videokonferenzen (Microsoft Teams) |
| ClickUp (Mango Technologies, Inc.) | USA | Projekt- und Aufgabenverwaltung, Formulare |
| Cloudflare, Inc. | USA | Hosting der Website |
| Qonto (Olinda SAS) | Frankreich | Rechnungsstellung und Zahlungsverkehr |
| reteach (Susell GmbH) | Deutschland | Online-Lernplattform – betrifft nur Teilnehmende unserer Schulungen |
Änderungen an dieser Liste veröffentlichen wir auf dieser Seite.
Für unsere Lieferanten:
Richtlinie für Lieferanten der 360 Digitale Transformation GmbH / Ergänzung zu den Einkaufsbedingungen.
Ohne die anderen Pflichten des Verkäufers in diesem Vertrag einzuschränken, muss der Verkäufer grundlegende Sicherheitsgarantien und Kontrollen einhalten, die mindestens so streng sind wie die anerkannten Branchenstandards – insbesondere die in der aktuellsten Version der ISO/IEC 27001 beschriebenen. Diese Maßnahmen schützen die vertraulichen Informationen des Käufers, alle anderen Daten des Käufers oder seiner Mitarbeiter sowie die Systeme des Käufers (alle oben genannten Begriffe werden zusammenfassend als „Daten und Systeme des Käufers” bezeichnet).
Nach angemessener Vorankündigung kann der Käufer die Richtlinien, Verfahren und Kontrollen des Verkäufers sowie die Ergebnisse interner oder externer Überprüfungen in Bezug auf die Daten und Systeme des Käufers (zusammenfassend als „Prozesse und Kontrollen des Verkäufers” bezeichnet) überprüfen. Dieses Recht gilt sowohl vor als auch während der Ausführung dieser Vereinbarung. Es umfasst den sofortigen Zugang nach jedem vom Verkäufer verursachten Sicherheitsvorfall, der die Daten und Systeme des Käufers beeinträchtigen könnte.
Sobald ein solcher Sicherheitsvorfall festgestellt wurde, muss der Verkäufer den Käufer innerhalb von vierundzwanzig (24) Stunden über den Vorfall und die Art seiner Auswirkungen auf die Daten und Systeme des Käufers informieren.
Der Verkäufer stellt sicher, dass diese Bestimmungen in alle Verträge mit seinen Subunternehmern und Lieferanten aufgenommen werden, sodass der Käufer und dessen Kunden dort dieselben Inspektions- und Auditrechte haben wie gegenüber dem Verkäufer.