Informationssicherheitsrichtlinie

Unser Unternehmen erbringt Dienstleistungen im Bereich „SOFTWAREENTWICKLUNG, BERATUNG UND SCHULUNGSMAßNAHMEN ZU THEMEN UMWELT, ENERGIE, CO₂-FUßABDRUCK, WASSER-FUßABDRUCK UND NACHHALTIGE PRODUKTION“. Unser Unternehmen verpflichtet sich, Vertraulichkeit, Integrität und alle physischen und elektronischen Informationswerte zu schützen. Informations- und Informationssicherheitsanforderungen werden im Einklang mit unseren Unternehmenszielen stehen. Die Geschäftsleitung unseres Unternehmens wird offene, gut ausgebildete und kompetente Mitarbeiter einstellen und Finanzierung bereitstellen, um mit unseren Wettbewerbern in der Branche konkurrieren zu können, und wird über ausreichende Ausstattung und Infrastruktur verfügen. Die notwendige Finanzierung wird zusammen mit dieser Infrastruktur und dem Personal bereitgestellt. Geschäftskontinuitäts- und Notfallpläne, Daten-Backup-Verfahren, Schutz vor Viren und Hackern, Zugriffskontrollsysteme und Benachrichtigung bei Informationssicherheitsverletzungen bilden die Eckpfeiler unserer Grundaktivitäten. Schwachstellen und Bedrohungen, die aus Risikobewertungen resultieren, werden beseitigt und ein sicherer Zugriff auf die Informationen unserer Kunden und Mitarbeiter gewährleistet.

Darüber hinaus werden unsere Ziele als Ergebnis von Risikobewertungen festgelegt und die für die Erreichung dieser Ziele erforderlichen Ressourcen und Bedingungen bereitgestellt.

Um diese Richtlinie umzusetzen, erwarten wir von unseren Mitarbeitern, dass sie die Bedingungen des Informationssicherheitsmanagementsystems zu ihrer Arbeitsweise machen. Allen Mitarbeitern und bestimmten Dritten werden geeignete Schulungen zum Informationssicherheitsmanagementsystem angeboten.

Anwendbare Bedingungen in Bezug auf die Informationssicherheit und die Chancen und Anforderungen, die sich aus diesen Bedingungen ergeben, werden erfüllt und diese Bedingungen werden kontinuierlich verbessert. Darüber hinaus wird die Anpassung unseres Unternehmens, unserer Mitarbeiter und aller relevanten Parteien an dieses System sichergestellt.

Unsere Informationssicherheitsrichtlinie wird jährlich oder bei wesentlichen Änderungen in Bezug auf unser Unternehmen überprüft und aktualisiert, um ihre Angemessenheit, Richtigkeit und Wirksamkeit mit Beteiligung der Geschäftsleitung und der Abteilungsleiter sicherzustellen.