Termin vereinbaren

Trust Center

Unser Bekenntnis zu Informationssicherheit, Datenschutz und Nachhaltigkeit

Höchste Standards in Informationssicherheit, Datenschutz und Nachhaltigkeit.

Proks Certification — ISO/IEC 27001 Certified
ISO/IEC 27001:2022 zertifiziertISMS der VamiSec GmbH · Proks Certification GmbH (DAkkS-akkreditiert) · Zertifikat-Nr. DE-IS-20250191 · gültig bis 18.09.2028Zertifikat herunterladen (PDF) ⤓
Powered byVamiGRC
Trust Center

Sicherheit & Compliance bei VamiSec

Transparenz ist die Grundlage für Vertrauen. Hier finden Sie alle Informationen zu unseren Zertifizierungen, Managementsystemen, Sicherheitsrichtlinien und Nachhaltigkeitsverpflichtungen.

ISO 27001ISMS zertifiziert (DAkkS)
ISO 42001AI Management System
DSGVOVollständig konform
AI ActEU-reguliert
CRAProduktsicherheit konform
NIS2Cyber-Resilienz konform
ISO 14001UMS implementiert
EcoVadisCommitted-Badge
DAkkS-akkreditierte ZertifizierungIntegriertes ManagementsystemKontinuierliche VerbesserungHosting in der EUKein KI-Training mit Kundendaten
Proks Certification — ISO/IEC 27001 Certified
Zertifiziert

ISO/IEC 27001 zertifiziert – durch DAkkS-akkreditierte Stelle

VamiSec hat die Zertifizierung nach ISO/IEC 27001 durch eine von der Deutschen Akkreditierungsstelle (DAkkS) akkreditierte Zertifizierungsstelle erfolgreich abgeschlossen. Dies bestätigt die Wirksamkeit unseres Informationssicherheits-Managementsystems auf höchstem Niveau.

DAkkS-akkreditiertJährliche ÜberwachungsauditsAlle Geschäftsprozesse im Scope
Zertifikat herunterladen
EcoVadis Committed – Sustainability Rating
ISO 14001 · EcoVadis

Umweltmanagement & Nachhaltigkeit

Die VamiSec GmbH betreibt ein dokumentiertes Umweltmanagementsystem (UMS/EMS) nach ISO 14001:2026 – mit Umweltleitlinie, Umweltaspekte- und Rechtsregister, messbaren Umweltzielen und klar zugewiesener EMS-Verantwortung. Das EMS ist mit dem nach ISO/IEC 27001 zertifizierten ISMS zu einem integrierten Managementsystem verzahnt. Die Zertifizierung durch eine DAkkS-akkreditierte Stelle ist in Vorbereitung (Audit für 2027 geplant).

Im EcoVadis-Nachhaltigkeitsrating hat die VamiSec GmbH im Oktober 2026 das Committed-Badge erhalten – eine Anerkennung für kontinuierliche Verbesserung im Bereich Nachhaltigkeit.

UMS nach ISO 14001:2026EcoVadis Committed-Badge 2026ISO-14001-Audit 2027 geplant
Zertifizierungen & Standards

Unsere Managementsysteme & Compliance

VamiSec betreibt ein nach ISO/IEC 27001 zertifiziertes ISMS sowie weitere aktiv gepflegte Managementsysteme, erfüllt die wichtigsten europäischen Regularien und legt seine Nachhaltigkeitsverpflichtungen transparent offen.

ISO/IEC 27001

Informationssicherheits-Managementsystem (ISMS)

VamiSec betreibt ein vollständig implementiertes und zertifiziertes ISMS nach ISO/IEC 27001. Die Zertifizierung erfolgt durch eine DAkkS-akkreditierte Zertifizierungsstelle und wird durch regelmäßige Überwachungsaudits aufrechterhalten.

DAkkS-zertifiziertAktiv gepflegt

ISO/IEC 42001

AI Management System (AIMS)

VamiSec pflegt ein AI Management System nach ISO/IEC 42001 für den verantwortungsvollen, ethischen und sicheren Einsatz von KI-Systemen — von der Risikobewertung über die Governance bis zur kontinuierlichen Überwachung. Kundendaten verwenden wir nicht als Trainingsdaten: Wir trainieren und feintunen keine KI-Modelle damit, und externe KI-Modelle binden wir nur unter Vertragsbedingungen an, die eine Trainingsnutzung ausschließen.

ImplementiertAktiv gepflegt

DSGVO / GDPR

Datenschutz-Grundverordnung

VamiSec erfüllt alle Anforderungen der EU-Datenschutz-Grundverordnung. Unsere Prozesse, Systeme und Verträge sind vollständig DSGVO-konform gestaltet.

Vollständig konform

EU AI Act

Europäische KI-Verordnung

VamiSec richtet seine KI-gestützten Produkte und Dienstleistungen konsequent an den Anforderungen des EU AI Acts aus — inkl. Risikoklassifizierung, Transparenzpflichten und technischer Dokumentation.

Konform

Cyber Resilience Act (CRA)

Produktsicherheit für digitale Produkte

Unsere Produkte erfüllen die Anforderungen des EU Cyber Resilience Acts. VamiSec implementiert Security-by-Design, systematisches Schwachstellenmanagement und Sicherheitsupdates über den gesamten Produktlebenszyklus.

Konform

NIS2-Richtlinie

EU-Richtlinie für Netz- und Informationssicherheit

VamiSec erfüllt die Anforderungen der NIS2-Richtlinie (EU 2022/2555) und setzt die daraus resultierenden Pflichten konsequent um — darunter Risikomanagement, Meldepflichten, Lieferkettensicherheit, Governance-Strukturen und Maßnahmen zur Cyber-Resilienz.

Konform

ISO 14001

Umweltmanagementsystem (UMS/EMS)

VamiSec betreibt ein dokumentiertes Umweltmanagementsystem nach ISO 14001:2026 — von Umweltaspekten über bindende Verpflichtungen bis zu messbaren Umweltzielen. Die Zertifizierung durch eine DAkkS-akkreditierte Stelle ist in Vorbereitung (Audit für 2027 geplant).

ImplementiertZertifizierung in Vorbereitung

EcoVadis

Nachhaltigkeitsrating (ESG)

Im EcoVadis-Nachhaltigkeitsrating hat die VamiSec GmbH im Oktober 2026 das Committed-Badge erhalten – eine Anerkennung für kontinuierliche Verbesserung im Bereich Nachhaltigkeit.

Committed-Badge 2026
Öffentliche Dokumente

Frei verfügbare Downloads

Die folgenden Leitlinien stehen Ihnen ohne Registrierung zum Download zur Verfügung. Die Statements of Applicability (SoA) stellen wir Ihnen gerne auf Anfrage bereit.

Informationssicherheits-Leitlinie

PDF · Öffentlich · Aktuelle Version

Übergeordnete Leitlinie zur Informationssicherheit mit strategischer Ausrichtung, Zielen und Grundsätzen des ISMS bei VamiSec.

[ PDF ansehen ]

AI Security & Compliance Leitlinie

PDF · Öffentlich · Aktuelle Version

Leitlinie für den sicheren und verantwortungsvollen Einsatz von KI-Systemen inkl. Governance, Risikomanagement, Ethik und regulatorische Anforderungen.

[ PDF ansehen ]

Nachhaltigkeits- & ESG-Leitlinie

PDF · Öffentlich · Aktuelle Version

Übergeordnete Leitlinie zu Nachhaltigkeit und ESG mit den Themenfeldern Umwelt, Arbeits- & Menschenrechte, Ethik und nachhaltige Beschaffung bei VamiSec.

[ PDF ansehen ]

Umweltmanagement-Leitlinie

PDF · Öffentlich · Aktuelle Version

Umweltleitlinie nach ISO 14001 mit Verpflichtungen zu Umweltschutz, Vermeidung von Umweltbelastungen, Einhaltung bindender Verpflichtungen und kontinuierlicher Verbesserung.

[ PDF ansehen ]

Statement of Applicability (SoA) – ISO 27001

PDF · Auf Anfrage · Annex A Controls

Erklärung zur Anwendbarkeit der Maßnahmen aus Anhang A der ISO/IEC 27001 inkl. Begründung für Auswahl bzw. Ausschluss einzelner Controls.

[ Auf Anfrage ]

Statement of Applicability (SoA) – ISO 42001

PDF · Auf Anfrage · AI Controls

Erklärung zur Anwendbarkeit der Controls aus ISO/IEC 42001 für das AI Management System inkl. Implementierungsstatus und Begründung.

[ Auf Anfrage ]
Eingeschränkte Dokumente

Weitere Richtlinien & Policies

Die folgenden Dokumente stellen wir Ihnen gerne auf Anfrage zur Verfügung.

Verfügbar auf Anfrage

Aus Sicherheitsgründen stellen wir detaillierte interne Richtlinien nur nach vorheriger Prüfung und auf berechtigte Anfrage bereit.

ISMS Policies – ISO/IEC 27001

Policy and Context – Information Security OrganizationAsset ManagementRemote WorkBusiness Continuity ManagementContinuous ImprovementData Backup and RecoveryData Loss PreventionDocument ControlIdentity and Access ManagementIncident and IT Emergency ManagementInformation and Asset HandlingInformation Compliance ManagementInformation Security in HR ProcessesInformation SecurityISMS ScopeIT Operational SecurityManagement ReviewNetwork SecurityPhysical SecurityRisk ManagementRoles and Committees StructureSecure Software DevelopmentSecurity in Project ManagementService Provider and Supplier ManagementThreat IntelligenceUse of AI SystemsUse of Cloud ServicesUse of Cryptographic Methods

AIMS Policies – ISO/IEC 42001

Policy and Context – AI Management OrganizationAI Asset ManagementAI Risk ManagementAI Ethics and Responsible UseAI Data Quality and Data ManagementAI System Lifecycle ManagementAI Transparency and ExplainabilityAI Impact AssessmentAI Incident and Emergency ManagementAI Compliance ManagementAI Continuous ImprovementAI Management ReviewAIMS ScopeAI Roles and Committees StructureAI Service Provider and Supplier ManagementAI Document ControlAI Human OversightAI Model Validation and Testing

PIMS Policies – Datenschutz / DSGVO

Policy and Context – Privacy Information OrganizationPersonal Data Asset ManagementData Subject Rights ManagementPrivacy Impact Assessment (DPIA)Data Breach NotificationPrivacy by Design and DefaultConsent ManagementData Retention and DeletionInternational Data TransfersData Processing AgreementsPrivacy Compliance ManagementPrivacy Roles and Committees StructurePrivacy in HR ProcessesPIMS ScopePrivacy Document Control

CSMS Policies – Cyber Security Management System

Policy and Context – Cyber Security OrganizationCyber Asset ManagementCyber Risk ManagementCyber Threat IntelligenceCyber Incident and IT Emergency ManagementVulnerability ManagementCyber Network SecurityCyber Identity and Access ManagementEndpoint and Device SecurityCyber Business Continuity ManagementSecure Software DevelopmentCyber Data Backup and RecoveryCyber Use of Cryptographic MethodsCyber Physical SecurityCyber Service Provider and Supplier ManagementCyber Compliance ManagementCSMS ScopeCyber Roles and Committees StructureCyber Continuous ImprovementCyber Management ReviewCyber Document Control

EMS- & ESG-Dokumente – ISO 14001 / EcoVadis

Policy and Context – Environmental Management OrganizationEnvironmental ManagementSustainability and ESGTravel and MobilityEnvironmental Operations and Emergency PreparednessEMS Manual and Process OverviewEnvironmental Aspects RegisterEnvironmental Legal Register and Compliance EvaluationEnvironmental Risks and OpportunitiesEnvironmental Objectives ProgrammeEnvironmental KPI ReportEMS Audit ProgrammeEMS Roles and ResponsibilitiesLabor and Human RightsCode of Conduct and Anti-CorruptionWhistleblowing and GrievanceSupplier Code of ConductSupplier ESG Checklist
Kontakt

Dokumente anfragen

Füllen Sie das Formular aus, und wir stellen Ihnen die gewünschten Dokumente nach Prüfung zur Verfügung.

Dokumentenanfrage

Bitte teilen Sie uns mit, welche Richtlinien oder Dokumente Sie benötigen.

Schützen Sie Ihr Unternehmen jetzt!

Kontaktieren Sie uns für eine individuelle Beratung und Sicherheitslösung, die auf Ihre Anforderungen abgestimmt ist.

Valeri Milke, CEO von VamiSec
Jetzt Kontaktieren

Valeri Milke, CEO von VamiSec

„Nur wenn alle Instrumente gut aufeinander abgestimmt sind, wird Ihre Organisation sicher und compliant.“