Menü
Menü schließen
Wie ein Luftsicherheitsdienstleister hochsensible Daten ohne Drittlandrisiko teilt, vom Start mit SecureCloud Advanced bis zur Enterprise-Erweiterung.
Die SGM Sicherheitsgesellschaft am Flughafen München mbH gewährleistet seit 1986 mit rund 630 Mitarbeitenden die Luftsicherheit an einem der wichtigsten europäischen Verkehrsdrehkreuze.
Als Betreiber sicherheitsrelevanter Aufgaben in einer KRITIS-pflichtigen Umgebung unterliegt die SGM strengen Anforderungen aus dem Luftsicherheitsgesetz (LuftSiG), der KRITIS-Verordnung, der NIS2-Richtlinie und der DSGVO. Im Tagesbetrieb müssen sensible Personal-, Vertrags-, Schulungs- und Sicherheitsdaten zwischen Standorten, Behörden und Partnern sicher und souverän geteilt werden, ohne Grauzonen bei Datenresidenz, Rechtsraum und Zugriffsmöglichkeiten.
Gesucht war daher ein Cloud-Anbieter, der keinerlei Angriffsfläche für einen Datenabfluss an US-Behörden über den US CLOUD Act und FISA bietet.
„Für unsere Plattform-Entscheidung war klar: keine Drittstaaten, keine Grauzonen, keine Kompromisse bei der Datenkontrolle.“
Souveräne Infrastruktur ohne Drittlandrisiko: SecureCloud betreibt seine gesamte Infrastruktur ausschließlich in Deutschland, ohne US-Mutterkonzern und ohne Drittlandübermittlung. Damit entfällt jede Angriffsfläche durch den US CLOUD Act oder FISA, eine Grundvoraussetzung für den Einsatz in KRITIS-pflichtigen Umgebungen.
Skalierung im laufenden Betrieb, ohne Plattform-Wechsel: Der Einstieg erfolgte 2024 mit SecureCloud Advanced. Innerhalb von 18 Monaten wurde die Nutzung auf eine Enterprise-Erweiterung mit zusätzlichen Funktionen, mehr Lizenzen und einem integrierten Virenscan-Modul ausgebaut, ohne Plattform-Wechsel und ohne Migrations-Aufwand.
Compliance-Anschlussfähigkeit ohne Eigenleistung: BSI C5, ISO 27001, vollständige AVV- und TOM-Dokumentation, deutsche Rechenzentren bei der noris network AG in Nürnberg. Die regulatorische Substanz ist Teil der Plattform, nicht Aufgabe der SGM-IT.
Die SGM teilt hochsensible Daten heute rechtssicher und ohne Grauzonen bei Rechtsraum und Datenresidenz. Die mitgelieferte Zertifizierungs- und Dokumentationssubstanz entlastet die interne IT und beschleunigt Audits. Der Ausbau von Advanced auf Enterprise gelang im laufenden Betrieb, ohne Migrationsaufwand und ohne Plattform-Wechsel.
„Mit SecureCloud haben wir einen Lösungsanbieter gefunden, der diese Anforderungen rechtssicher erfüllt und gleichzeitig in unserem IT-Tagesbetrieb reibungslos funktioniert, vom Start mit Advanced bis hin zum logischen nächsten Schritt: der Enterprise-Erweiterung.“
