Wie sieht es mit Zertifizierungen aus (ISO 27001, …)?