Richtlinie zur Informationssicherheit und zum Datenmanagement.
Unser Engagement für Informationssicherheit
Als Unternehmen verpflichten wir uns dazu, die Vertraulichkeit, Integrität und Verfügbarkeit unserer Informationswerte und Daten durch ein robustes Sicherheitskonzept gemäß der Norm ISO/IEC 27001 zu gewährleisten. Um dieses hohe Sicherheitsniveau aufrechtzuerhalten, befolgen wir diese Grundsätze:
Wir schützen alle sensiblen Informationen konsequent vor unbefugtem Zugriff, versehentlicher Offenlegung sowie jeglicher Form von böswilliger Veränderung oder Zerstörung.
Wir stellen sicher, dass unsere Betriebsabläufe in strikter Übereinstimmung mit allen geltenden internationalen Gesetzen, regionalen Vorschriften und spezifischen vertraglichen Verpflichtungen durchgeführt werden, um eine regelkonforme und transparente Sicherheitsstruktur zu gewährleisten.
Wir implementieren ein umfassendes Datenklassifizierungssystem, bei dem alle Informationen nach ihrer Sensibilität kategorisiert werden, um sicherzustellen, dass für unsere kritischsten Datenbestände die strengsten Zugriffskontrollen gelten.
Wir schützen jedes sensible Datenelement durch branchenübliche Verschlüsselungsprotokolle, sowohl bei der Speicherung in unseren Systemen als auch während der aktiven Übertragung über Netzwerke.
Wir beschränken den Zugriff auf unsere internen Systeme streng nach dem Prinzip der minimalen Rechtevergabe (Least Privilege), ergänzt durch eine robuste Multi-Faktor-Authentifizierung zur Identitätsprüfung jedes Nutzers.
Wir setzen klare Richtlinien zur Datenaufbewahrung und -entsorgung durch, die sichere Löschmethoden beinhalten, um sicherzustellen, dass Informationen nach Erfüllung ihres Zwecks unwiederbringlich vernichtet werden.
Wir unterhalten ein spezialisiertes Incident-Response-Team, um potenzielle Sicherheitsbedrohungen schnell zu identifizieren, zu bewerten und abzuwehren und so die Geschäftskontinuität zu gewährleisten.
Wir fördern eine Sicherheitskultur durch kontinuierliche Überwachung, regelmäßige interne Audits und verpflichtende spezialisierte Schulungen, um sicherzustellen, dass unser gesamtes Team stets nach globalen Best Practices handelt.