Sicherheit für Aufgaben,
bei denen Fehler zählen.

Schutz Ihrer Informationen

Schutzmaßnahmen für die Informationen, auf die Ihr Unternehmen angewiesen ist.

Wir schützen sensible Informationen durch Verschlüsselung bei der Übertragung und Speicherung, beschränkte Zugriffsrechte und geregelte Verfahren für den Umgang mit Daten.

Sicherheit gehört zur Bereitstellung unserer Produkte und Dienstleistungen. Risiken und Schutzmaßnahmen werden mit der Weiterentwicklung unserer Arbeit überprüft.

Zugriff und Vertraulichkeit

Zugriff erhalten nur Personen mit einem berechtigten Bedarf.

Auf sensible Informationen dürfen nur autorisierte Personen zugreifen, die diese für ihre Arbeit benötigen. Starke Authentifizierung und Vertraulichkeitsverpflichtungen unterstützen diesen Schutz.

Wenn sich Aufgaben ändern, überprüfen wir die Zugriffsrechte. Nicht mehr benötigte Berechtigungen werden entzogen.

Datenstandort

Klarheit darüber, wo Ihre Daten gehostet und verarbeitet werden.

Wo wir den Hosting-Standort bestimmen, werden Kundendaten auf der von uns betriebenen Infrastruktur in der EU oder im EWR gehostet.

Die jeweiligen Datenschutzvereinbarungen erläutern die beteiligten Dienstleister, deren Verarbeitungsstandorte und die geltenden Schutzmaßnahmen.

DSGVO und Auftragsverarbeitung

Klare Verantwortlichkeiten für die personenbezogenen Daten, die Sie uns anvertrauen.

Ja. Wenn wir personenbezogene Daten in Ihrem Auftrag verarbeiten, legt unsere Auftragsverarbeitungsvereinbarung (AVV) den Umfang der Verarbeitung, die Verantwortlichkeiten und die Schutzmaßnahmen fest.

Wir stellen Ihnen die relevante AVV zur Prüfung bereit und besprechen vorab Fragen zu Unterauftragsverarbeitern, Aufbewahrung und Löschung.

Unabhängiger Nachweis

Ein unabhängig zertifizierter Ansatz für Informationssicherheit.

Unser unternehmensweites Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert.

Es gibt unserem Sicherheitsprogramm einen Rahmen für Zuständigkeiten, Risikomanagement, Überprüfung und Verbesserung. Für Ihre Lieferantenprüfung können Sie unser Zertifikat anfordern.

Reaktion und Wiederherstellung

Vorbereitete Abläufe und klare Zuständigkeiten.

Unsere Verfahren für Sicherheitsvorfälle umfassen Untersuchung, Eindämmung, Wiederherstellung und die Kommunikation mit betroffenen Kunden.

Wir testen Wiederherstellungsverfahren und verbessern unsere Reaktion anhand von Überprüfungen. Dienstleistungsspezifische Zusagen halten wir in den mit Ihnen vereinbarten Bedingungen fest.

Kontrolle externer Dienstleister

Unsere Verantwortung umfasst auch die Dienstleister, die wir einsetzen.

Wir bewerten relevante Dienstleister hinsichtlich Sicherheit, Datenschutz und der verarbeiteten Informationen. Vertragliche Schutzmaßnahmen und regelmäßige Überprüfungen ergänzen diese Bewertung.

Für Ihre Prüfung erläutern wir die an Ihrer Dienstleistung beteiligten Anbieter und die geltenden Vereinbarungen zur Datenverarbeitung.