RICHTLINIE ZU PERSONENBEZOGENEN DATEN UND INFORMATIONSSICHERHEIT
Das Hauptthema des Managementsystems für personenbezogene Daten nach ISO 27701 und des Managementsystems für Informationssicherheit, Cybersicherheit und Datenschutz nach ISO 27001:2022 im Rahmen der Aktivitäten zu personenbezogenen Daten und Informationssicherheit besteht darin, nachzuweisen, dass das Informationssicherheitsmanagement in Bezug auf Menschen, Infrastruktur, Software, Hardware, Unternehmensinformationen, Informationen Dritter und finanzielle Ressourcen gewährleistet ist, das Risikomanagement abzusichern, die Leistung der Informationssicherheitsprozesse zu messen und die Beziehungen zu Dritten in Fragen der Informationssicherheit zu regeln.
Dementsprechend verpflichten wir uns im Rahmen unserer PIMS-ISMS-Richtlinie zu Folgendem:
· Informationswerte gegen alle internen oder externen, vorsätzlichen oder unbeabsichtigten Bedrohungen zu schützen, den Zugang zu Informationen entsprechend den Geschäftsprozessen sicherzustellen, gesetzliche Anforderungen zu erfüllen und an der kontinuierlichen Verbesserung zu arbeiten.
· Personenbezogene Daten und Informationswerte zu verwalten, Sicherheitswerte, Bedürfnisse und Risiken der Werte zu bestimmen sowie Kontrollen gegen Sicherheitsrisiken zu entwickeln und umzusetzen.
· Bei allen Tätigkeiten die Kontinuität der drei Grundelemente des Managementsystems für personenbezogene Daten sowie INFORMATIONSSICHERHEIT, CYBERSICHERHEIT UND DATENSCHUTZ zu gewährleisten.
Vertraulichkeit: Verhinderung unbefugter Zugriffe auf Informationen und Informationswerte,
Integrität: Nachweis, dass Richtigkeit und Vollständigkeit der Informationen gewährleistet sind,
Verfügbarkeit: Nachweis, dass Berechtigte bei Bedarf auf die Informationen zugreifen können.
· Den Rahmen festzulegen, in dem Methoden personenbezogene Daten, Informationswerte, deren Werte, Sicherheitsbedürfnisse und Schwachstellen sowie Bedrohungen der Werte und deren Häufigkeit ermitteln.
· Finanzielle Mittel und Personal für die Risikobehandlung bereitzustellen.
· Risiken durch Überprüfung der technologischen Erwartungen im Rahmen der erbrachten Leistungen laufend zu überwachen.
· Nationale und internationale Vorschriften, Gesetze und einschlägige Bestimmungen einzuhalten, vertragliche Verpflichtungen zu erfüllen und die Anforderungen an die Informationssicherheit zu erfüllen, die sich aus der unternehmerischen Verantwortung gegenüber internen und externen Interessengruppen ergeben.
· Die Auswirkungen von Informationssicherheitsbedrohungen auf die Servicekontinuität zu verringern und zur Kontinuität beizutragen.
· Pläne zur Aufrechterhaltung des Geschäftsbetriebs zu erstellen, zu pflegen und zu testen.
· Kontinuierliche Verbesserung sicherzustellen.
· Die Arbeit zur Sicherung der ökologischen Nachhaltigkeit und gegen den Klimawandel umweltbewusst und im Bewusstsein sozialer Verantwortung fortzusetzen.
Wir verpflichten uns, die Anforderungen dieser Aktivitäten weiterhin zu erfüllen.
