Politik
ISMS-PIMS-Politik
Unsere Politik für das Informationssicherheits- und Datenschutz-Managementsystem.
Politik für das Informationssicherheits-Managementsystem (ISMS) und das Datenschutz-Managementsystem (PIMS)
Bei DataStil Software und Informationstechnologien fühlen wir uns der Informationssicherheit und dem Schutz personenbezogener Daten in höchstem Maße verpflichtet. Diese Politik wurde in Übereinstimmung mit den Normen TS EN ISO/IEC 27001:2017 (Informationssicherheits-Managementsystem) und TS EN ISO/IEC 27701:2017 (Datenschutz-Managementsystem) erstellt.
Geltungsbereich der Politik
Diese Politik umfasst sämtliche Informationswerte, personenbezogenen Daten und zugehörigen Prozesse in unserem Unternehmen. Alle unsere Mitarbeiter, Geschäftspartner und Dienstleister sind verpflichtet, im Rahmen dieser Politik zu handeln.
Grundprinzipien
- Vertraulichkeit: Schutz von Informationen vor unbefugtem Zugriff
- Integrität: Wahrung der Richtigkeit und Vollständigkeit von Informationen
- Verfügbarkeit: Befugte Personen können bei Bedarf auf Informationen zugreifen
- Nachvollziehbarkeit: Protokollierung aller Vorgänge und Sicherstellung ihrer Prüfbarkeit
Sicherheitsmaßnahmen
Unser Unternehmen ergreift zur Gewährleistung der Informationssicherheit und zum Schutz personenbezogener Daten die folgenden Maßnahmen:
- Technische Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrolle, Firewalls)
- Organisatorische Sicherheitsmaßnahmen (Richtlinien, Verfahren, Schulungen)
- Physische Sicherheitsmaßnahmen (Bürosicherheit, Schutz des Rechenzentrums)
- Regelmäßige Sicherheitsaudits und Risikobewertungen
- Prozesse zur Reaktion auf Sicherheitsvorfälle und zur Verbesserung
Kontinuierliche Verbesserung
Unser ISMS und unser PIMS werden kontinuierlich überprüft und verbessert. Die Unternehmensleitung bewertet regelmäßig die Wirksamkeit dieser Systeme und setzt die erforderlichen Verbesserungen um.
Kontakt
Bei Fragen zu unserer ISMS-PIMS-Politik können Sie eine E-Mail an senden oder uns unter der Telefonnummer 0850 255 13 06 anrufen.
Diese Politik kann im Einklang mit gesetzlichen Anforderungen und Änderungen der Normen aktualisiert werden.