CCV Keurmerk Monitoring

Wie schnell eine Organisation eine digitale Bedrohung erkennt, bestimmt oft die Höhe der Schäden. Deshalb stellen immer mehr Organisationen die Überwachung ihrer Systeme einem SIEM- oder SOC-Dienstleister ab. Aber wie können Sie als Auftraggeber wissen, ob dieser Dienstleister die richtige Arbeit leistet? Das CCV Keurmerk Monitoring macht die Qualität der Überwachungsdienste sichtbar und verifizierbar.

DigiTrust ist die erste Zertifizierungsstelle für das CCV-Prüfzeichen Monitoring. Wir führen die Zertifizierungsprüfung unabhängig für Anbieter von Monitoringdienstleistungen durch, die das Prüfsiegel erlangen möchten.

Unabhängig. Erfahren. Wertschätzend.

27001:2023 & 2024 Version?

Aktuelle Nachrichten

ISO/IEC 27001:2022 wurde im Oktober 2022 international veröffentlicht. Diese Version wurde im Juli 2023 von CEN für Europa genehmigt und anschließend im August 2023 von NEN als NEN-EN-ISO/IEC 27001:2023 (NL/EN) veröffentlicht. Die internationale Version bleibt ISO/IEC 27001:2022; bei der Zertifizierung müssen Sie sich zwischen der internationalen oder der europäischen/niederländischen Variante entscheiden.

Was ist das CCV-Gütesiegel „Cybersecurity Monitoring“?

Bei der Überwachung werden IT- und OT-Systeme, Netzwerke und andere digitale Umgebungen kontinuierlich oder periodisch überwacht. Ziel ist es, Abweichungen, Schwachstellen und mögliche Cyberangriffe so früh wie möglich zu erkennen. Dazu gehören die Analyse von Logdateien, die Erkennung verdächtiger Aktivitäten und die Meldung von Sicherheitsvorfällen.

Zwei Begriffe tauchen dabei häufig auf:
• SIEM: Die technische Lösung, die Sicherheitsinformationen sammelt und analysiert.
• SOC: Das Team von Spezialisten, das die Signale bewertet und gegebenenfalls Maßnahmen ergreift.

Ein guter Monitoringdienst sammelt nicht nur Meldungen. Er bewertet diese auch, passt die Risiken des Kunden an und reagiert rechtzeitig, wenn tatsächlich etwas nicht stimmt. Das CCV Keurmerk Monitoring wurde vom Centrum voor Criminaliteitspreventie en Veiligheid (CCV) entwickelt. Das Zertifikat legt fest, welche Qualitätsstandards eine solche Dienstleistung erfüllen muss.

Für wen ist das CCV Keurmerk Monitoring bestimmt?

Das Gütesiegel richtet sich an Organisationen, die Monitoringdienstleistungen an andere Organisationen anbieten, wie zum Beispiel:

Anbieter von SOC- oder SIEM-Services
Managed Security Service Provider (MSSP)
IT-Dienstleister, die Security-Monitoring in ihr Portfolio aufnehmen
Cybersecurityunternehmen mit eigener 24/7-Erkennung- und Reaktionsdienstleistung

Organisationen, die ihre Überwachung auslagern möchten, können das Gütesiegel als Auswahlkriterium verwenden. Auf diese Weise wählen sie einen Dienstleister aus, dessen Qualität unabhängig festgestellt wurde.

Was wird getestet?

Bei der Prüfung prüfen wir nicht nur die Technologie, die Sie verwenden. Wir prüfen vor allem, wie Ihre Dienstleistungen in der Praxis organisiert sind. Dazu gehören unter anderem die folgenden Aspekte:

Die vollständigen Anforderungen sind in dem Zertifizierungskonzept – Überwachung auf der Website des CCV.

Überwachung und Erkennung

werden die vereinbarten Umgebungen gemäß einer festgelegten Scope überwacht und relevante Signale aufgegriffen?

Analys und Bewertung

werden Meldungen fachmännisch bewertet, und werden echte Bedrohungen von falschen Alarmen unterschieden?

Eskalation und Nachfolge

Ist klar, wann und wie ein mögliches Problem gemeldet, aufgestockt und verfolgt wird?

Kommunikation und Berichterstattung

Gibt es klare Vereinbarungen mit Auftraggebern, und sind die Berichte verständlich?

Sicherheit und Kontinuität

Ist Ihre eigene Dienstleistung sicher und zuverlässig strukturiert?

Qualität und Personal

Arbeiten Sie mit qualifizierten Mitarbeitern und festgelegten Verfahren und bewerten Sie Ihre Dienstleistungen regelmäßig?

Warum Überwachung so wichtig ist

Ransomware, Datendiebstähle und andere Cyberangriffe werden immer fortschrittlicher. Es gelingt nicht immer, einen Angriff zu verhindern. Deshalb ist es entscheidend, eine Attacke schnell zu erkennen und umgehend zu reagieren. Die Überwachung ist dabei eine unentbehrliche Komponente.

Die Qualität der Überwachungsdienste ist jedoch sehr unterschiedlich, was für Auftraggeber schwierig zu bewerten ist. Erfüllen die Meldungen tatsächlich etwas? Wie schnell wird reagiert? Wer ruft um drei Uhr nachts an? Das CCV Keurmerk Monitoring gibt hierfür eine unabhängige und überprüfbare Antwort.

CCV Keurmerk Monitoring: lassen Sie sich zertifizieren

Verleihen Sie Monitoringdienstleistungen an andere Organisationen? Mit dem CCV Keurmerk Monitoring zeigen Sie, dass Ihre Dienstleistungen den festgelegten Qualitätsanforderungen entsprechen. Auf diese Weise unterscheiden Sie sich deutlich von anderen Anbietern auf dem Markt.

Mit dem Gütesiegel zeigen Sie Folgendes:

Ihre Überwachungsdienstleistung wurde unabhängig bewertet
Sie arbeiten mit qualifizierten Analysten und gesicherten Prozessen
Signale werden strukturiert analysiert, aufgegriffen und aufgestockt
Auftraggeber können ihre Überwachung mit Vertrauen an Sie delegieren

Nach der Zertifizierung wird Ihre Organisation in die Liste der zertifizierten Dienstleister auf der Website des CCV aufgenommen.

DigiTrust: die erste Zertifizierungsinstanz für Monitoring

Das CCV entwickelt und verwaltet das Gütesiegel, führt jedoch die Zertifizierung selbst nicht durch. Dafür ist eine unabhängige Zertifizierungsstelle zuständig. DigiTrust wurde vom CCV als erste Zertifizierungsstelle für das CCV-Gütesiegel Monitoring ausgewählt.

Bei uns können Sie sich um:

Informationen über die Schritte im Zertifizierungsprozess
Die Anforderung einer Prüfung
Praktische Informationen zur Auditvorbereitung und zur zu prüfenden Dokumentation
Planung und Durchlaufzeit
Die praktischen Anforderungen für Ihre Organisation

600+ Organisationen gingen Ihnen voraus

ISO 27001 oder NEN 7510?

Wenn Sie eine NEN7510-Zertifizierung haben, bleibt diese auf der aktuellen Version. Es ist nämlich noch keine neue Version dieser Norm verfügbar. Wenn Sie sowohl eine ISO27001- als auch eine NEN7510-Zertifizierung haben, können Sie bereits mit Ihrer aktuellen ISO27001-Zertifizierung zur neuen Norm wechseln. Dadurch entsteht in Ihrem ISMS eine Situation, in der "alt und neu" durcheinander geraten.

Der Verwalter/Eigentümer dieser Norm ist die NEN. Da eine neue Version von ISO 27001 veröffentlicht wurde, arbeitet der NEN-Normenausschuss derzeit auch an einer neuen Version von NEN7510. Diese wird voraussichtlich erst im Jahr 2024 fertiggestellt und veröffentlicht werden.

Haben Sie hierzu Fragen oder überhaupt zur ISO-Zertifizierung 27001?

Dann nehmen Kontakt mit uns.

Direkter Kontakt mit Ihrem Spezialisten

Glocke +31(0)88 22 45 600

Unsere Experten informieren Sie gerne über die Zertifizierung. Rufen Sie uns an 088-224 56 00, Sende eine E-Mail an sales@digitrust.nl oder nutzen Sie unser Online-Kontaktformular.

Mehr als 600+ Organisationen sind Ihnen vorausgegangen.

Rückruf Formular

Der Prozess

1. Schauen Sie sich das Schema an

Lesen Sie, welche Anforderungen das Monitoring-Zertifizierungsprogramm Ihrer Dienststelle und Ihrer Organisation stellt.

2. Bereiten Sie sich vor

Erstellen Sie eine Übersicht darüber, wie Ihre Dienstleistungen strukturiert sind und wo weitere Verbesserungen erforderlich sind.

3. Erstinitiiertene Zertifizierung

Unsere Auditoren bewerten, ob Ihre Überwachungsdienstleistung den Anforderungen des Zeitplans entspricht.

4. Abweichungen beheben

Wenn wir eine Abweichung feststellen, erhalten Sie die Möglichkeit, diese innerhalb einer festgelegten Frist zu beheben und dies nachzuweisen.

5. Zertifizierung erhalten

Fügt Ihr allen Anforderungen nach? Dann dürft Ihr das CCV Keurmerk Monitoring führen.

6. Periodische Überprüfung

Auch nach der Zertifizierung prüfen wir regelmäßig, ob Sie weiterhin den Anforderungen entsprechen.

Warum DigiTrust als Auditpartner?

DigiTrust ist die erste Zertifizierungsstelle für das CCV-Prüfsiegel Monitoring. Wir sind außerdem Auditerpartner für die CCV-Prüfsiegel Pentesten, Incident Response und Security Awareness Training. Unsere Auditoren kombinieren eingehende Kenntnisse in der Cybersicherheitsbranche mit langjähriger Audit-Erfahrung.

Bei DigiTrust können Sie auf Folgendes zählen:

Premium-Prüfungen
Unsere eigenen Auditoren – wir arbeiten nicht mit externen Auditoren zusammen.
Schnelle Antwort auf alle Ihre Fragen
Direkter Kontakt mit der Backoffice-Abteilung und den Auditoren
Schnelles Angebot, in der Regel innerhalb weniger Tage
Wir können Ihre Prüfung oft kurzfristig planen.

Wie viel kostet die Zertifizierung?

Die Kosten hängen von der Größe Ihrer Organisation und Ihrer Überwachungsdienstleistung ab. Nehmen Sie Kontakt mit uns auf, um eine maßgeschneiderte Offerte zu erhalten. In der Regel erhalten Sie diese innerhalb weniger Tage.

Glocke +31 (0)88 22 45 600 oder per E-Mail an sales@digitrust.nl.

Häufig gestellte Fragen

Wer verwaltet das CCV Keurmerk Monitoring?

Das Zentrum für Kriminalprävention und Sicherheit (CCV) entwickelt und verwaltet die Zertifizierung. Die Zertifizierung selbst wird von einer unabhängigen Zertifizierungsstelle durchgeführt, wie DigiTrust.

Was ist der Unterschied zwischen SIEM und SOC?

SIEM ist die Technologie, die Sicherheitsinformationen sammelt und analysiert. Ein SOC ist das Team, das diese Informationen bewertet und verfolgt. Das Zertifikat befasst sich mit dem Ganzen.

Ist das Gütesiegel auch für Organisationen gedacht, die ihre eigene Überwachung selbst durchführen?

Nein. Das Gütesiegel richtet sich an Dienstleister, die Monitoring-Dienstleistungen an andere Organisationen anbieten.

Was passiert, wenn während der Prüfung eine Abweichung festgestellt wird?

Sie erhalten eine festgelegte Frist, um die Abweichung zu beheben. Danach beweisen Sie, dass dies geschehen ist.

Wo finde ich zertifizierte Dienstleister?

In dem Übersicht der zertifizierten Unternehmen auf der Website des CCV.

CCV Keurmerk Monitoring

27001:2023 & 2024 Version?

Aktuelle Nachrichten

Was ist das CCV-Gütesiegel „Cybersecurity Monitoring“?

Für wen ist das CCV Keurmerk Monitoring bestimmt?

Was wird getestet?

Warum Überwachung so wichtig ist

CCV Keurmerk Monitoring: lassen Sie sich zertifizieren

DigiTrust: die erste Zertifizierungsinstanz für Monitoring

600+ Organisationen gingen Ihnen voraus

ISO 27001 oder NEN 7510?

Direkter Kontakt mit Ihrem Spezialisten

Rückruf Formular

Der Prozess

1. Schauen Sie sich das Schema an

2. Bereiten Sie sich vor

3. Erstinitiiertene Zertifizierung

4. Abweichungen beheben

5. Zertifizierung erhalten

6. Periodische Überprüfung

Warum DigiTrust als Auditpartner?

Wie viel kostet die Zertifizierung?

Häufig gestellte Fragen

Wer verwaltet das CCV Keurmerk Monitoring?

Was ist der Unterschied zwischen SIEM und SOC?

Ist das Gütesiegel auch für Organisationen gedacht, die ihre eigene Überwachung selbst durchführen?

Was passiert, wenn während der Prüfung eine Abweichung festgestellt wird?

Wo finde ich zertifizierte Dienstleister?

Ⓒ 2026 DigiTrust BV