Glaido ist jetzt nach ISO 27001 zertifiziert

Glaido ist jetzt nach ISO/IEC 27001:2022 zertifiziert. Nach einem unabhängigen Audit darüber, wie wir das Unternehmen führen, hat die Johanson Group unser Informationssicherheits-Managementsystem zertifiziert. Glaido ist außerdem DSGVO-konform.

Für ein kleines Team ist das ein großer Meilenstein. Hier ist, warum wir ihn angegangen sind.

Wir haben Glaido so gebaut, dass es fast nichts behält

Datenschutz war von der ersten Version an Teil von Glaido. Dein Diktat-Text wird nie in unserer Datenbank gespeichert. Ein kurzer Verlauf lebt auf deinem Gerät, und nur dort. Dein Audio wird zu Text, und dann ist es weg. Die Dienste, die deine Sprache transkribieren und formatieren, behalten sie ebenfalls nicht.

Du fragst dich vielleicht, warum ein Unternehmen, das so wenig behält, ein volles Sicherheitsaudit durchläuft.

Weil das, womit wir umgehen, zählt: deine Worte, in dem Moment, in dem du sie sprichst. Die E-Mails, die du schreibst, die Prompts, die du deinen KI-Agenten gibst, deine Notizen. Fast nichts zu behalten ist ein guter Anfang. Aber „wir behalten deine Daten nicht“ ist nur ein Versprechen, bis jemand außerhalb des Unternehmens es prüft.

Was es gebraucht hat

ISO 27001 stellt eine einfache Frage. Führst du dein Unternehmen so, wie du sagst, dass du es führst?

Wir haben Monate damit verbracht aufzuschreiben, wie Glaido wirklich funktioniert, und es dann zu belegen. Das umfasst, wer worauf Zugriff hat, wie jede Änderung geprüft wird, bevor sie ausgeliefert wird, wie wir die Lieferanten auswählen, auf die wir uns verlassen, und was passiert, wenn etwas schiefgeht.

Wir haben uns selbst getestet, bevor es jemand anders tat. Unabhängige Sicherheitsforscher haben einen Penetrationstest gegen unsere Web-App gefahren, und wir haben abgearbeitet, was sie gefunden haben. Wir haben eine Übung zur Notfallwiederherstellung gemacht und geprobt, wie wir auf einen Sicherheitsvorfall reagieren würden. Wir haben uns intern auditiert, bevor die echten Auditoren kamen.

Dann hat die Johanson Group uns in zwei Stufen auditiert. Zuerst haben sie unser System auf dem Papier geprüft, dann vier Tage lang geprüft, ob es in der Praxis standhält.

Das Zertifikat deckt ganz Glaido ab, nicht ein Produkt oder ein Team: die Desktop-App, die Web-App, die Dienste dahinter und die Menschen, die sie bauen und betreiben.

Dieselbe Denkweise, angewandt auf die DSGVO

ISO 27001 geht darum, Informationen zu schützen. Die DSGVO geht darum, die Menschen zu respektieren, denen diese Informationen gehören. Beides behandeln wir gleich.

Wir verarbeiten nur die personenbezogenen Daten, die wir brauchen, aus Gründen, die wir erklären können. Alles darüber hinaus, und Jannis, der bei Glaido die Compliance verantwortet, würde ausrasten. Glaub uns, das will niemand.

Wenn Daten Grenzen überqueren müssen, bleiben sie geschützt. Jeder Anbieter, der in unserem Auftrag personenbezogene Daten berührt, ist verpflichtet, sie zu schützen. Und wir haben Vertreter benannt, damit Menschen immer jemanden in der Nähe haben, den sie kontaktieren können. Unsere Datenschutzerklärung hat das ganze Bild.

Bereit für dein Unternehmen

Für viele Unternehmen muss ein neues Werkzeug erst am Sicherheitsteam vorbei, bevor es jemand nutzen darf. So soll es sein. Sie wollen wissen, wem sie ihre Daten anvertrauen.

Jetzt gibt es eine klare Antwort. Glaido wurde gegen den Standard auditiert, mit dem Unternehmen ihre Lieferanten beurteilen. Alles, was eine prüfende Person braucht, liegt im Glaido Trust Center.

Wenn du Glaido für dein ganzes Team einführen wolltest, wird das damit deutlich leichter. Der Enterprise-Tarif ist genau dafür gebaut.

Keine einmalige Sache

Ein Zertifikat ist eine Momentaufnahme, Sicherheit nicht. Die Johanson Group kommt jedes Jahr wieder, um unsere Arbeit erneut zu prüfen, und das ganze Zertifikat wird nach drei Jahren erneuert. Zwischen den Audits läuft die Arbeit weiter.

An der Art, wie du Glaido nutzt, ändert sich nichts. Halt dein Tastenkürzel, sprich, und deine Worte erscheinen dort, wo dein Textcursor steht. Geändert hat sich, dass jemand außerhalb von Glaido die Arbeit dahinter geprüft hat und sie weiter prüfen wird.