Sicherheitsrichtlinie

Grundsätze

Wir begrenzen Zugriffe, dokumentieren Verantwortlichkeiten und schützen Daten technisch sowie organisatorisch.

• Zugriff nur für berechtigte Personen
• Kontrollierte Verarbeitung und Aufbewahrung
• Sichere Kommunikation
• Reaktion auf Sicherheitsvorfälle

Organisatorische Maßnahmen

Verantwortlichkeiten, Berechtigungen, Vertretungen und Eskalationswege werden eindeutig festgelegt. Mitarbeitende erhalten nur die Zugriffe, die sie für ihre Aufgabe benötigen.

Technische Maßnahmen

Datenübertragung, Speicherung, Protokollierung, Sicherung und Wiederherstellung werden dem Schutzbedarf des jeweiligen Prozesses angepasst.

Kontinuierliche Verbesserung

Risiken, Vorfälle und Abweichungen werden dokumentiert, bewertet und in die Weiterentwicklung der Abläufe einbezogen.