WER WIR SIND
Informationssicherheitspolitik
APPrendere glaubt, dass der Schutz der Informationen und Daten unserer Kunden und Partner
entscheidend ist, um die Vertraulichkeit, Integrität und Verfügbarkeit unserer Informationswerte
zu gewährleisten. Dieser Ansatz stellt einen strategischen Wert dar, der zu einem
Wettbewerbsvorteil in den von uns angebotenen Dienstleistungen wird.
Aus diesem Grund legen wir großen Wert auf die Auswahl der Lieferanten und Partner, mit denen
wir Informationen teilen, sowie auf die Elemente, die diese unterstützen: die Organisation und
Prozesse, die technologischen und physischen Infrastrukturen und die Menschen. Durch die
Identifizierung und das Management von Risiken ergreift APPrendere organisatorische,
technische und verfahrensbezogene Maßnahmen, um die Einhaltung der folgenden
grundlegenden Sicherheitsanforderungen sicherzustellen:
- Vertraulichkeit: Informationen sind ausschließlich für autorisierte Personen/Ressourcen zugänglich und somit für alle anderen unzugänglich;
- Integrität: Informationen sind genau, vollständig, zuverlässig und Änderungen werden
kontrolliert; jeder Versuch der Manipulation von Daten durch unbefugte Personen oder
durch Ereignisse wird verhindert oder gemeldet; - Verfügbarkeit: Informationen stehen autorisierten Personen zu den in den
Unternehmensrichtlinien festgelegten Zeiten und auf die vorgesehenen Weise zur
Verfügung
Engagement
Um unseren Kunden und Partnern höchste Zufriedenheit zu bieten und die Informationen zu
schützen, hat APPrendere beschlossen, gemäß den Anforderungen des
Informationssicherheitsmanagementsystems nach der Norm ISO/IEC 27001 zu arbeiten.
Grundsätze und Ziele
Mit der Einführung des Informationssicherheitsmanagementsystems strebt das Unternehmen an, wesentliche und messbare Ergebnisse in Bezug auf die folgenden Grundsätze und Ziele zu erreichen:
- Sicherstellung der Einhaltung der Unternehmensziele in Bezug auf Informationssicherheit sowie Überwachung der Prozesse und kontinuierliche Verbesserungsaktivitäten;
- Sicherstellung der Qualität der erbrachten Lösungen, auch im Hinblick auf die Informationssicherheit, als Garantie für die Rentabilität (auch finanziell) und Kundenbindung;
- Gewährleistung eines ordnungsgemäßen Managements und Schutzes des Unternehmensinformationsvermögens sowie der personenbezogenen Daten;
- Kontinuierliche Bereitstellung von Dienstleistungen und Produkten unter ständiger Überwachung und Verbesserung der Informationssicherheit, Verwaltung von Änderungen gemäß den von den zuständigen Behörden festgelegten Standards;
- Sicherstellung der Einführung und Aufrechterhaltung eines Prozesses zur Identifizierung potenziale Bedrohungen für das Unternehmen und der Auswirkungen, die diese Bedrohungen, falls sie eintreten, auf das Informationsvermögen und die erbrachten Dienstleistungen haben könnten, bis hin zur Definition eines Systems, das die Resilienz und Wiederherstellungsfähigkeit verbessert;
- Minimierung der Dauer möglicher Störungen und Aufrechterhaltung eines effektiven und effizienten Wirtschaftens durch den Einsatz modernster technologischer, organisatorischer und verfahrensbezogener Lösungen;
- Effektives Management von Informationssicherheitsvorfällen, einschließlich möglicher Datenschutzverletzungen, durch schnelle Kommunikation und angemessene Gegenmaßnahmen;
- Sicherstellung von Kooperationen mit qualifizierten Technologiepartnern, die Zuverlässigkeit in Bezug auf die Qualität der angebotenen Dienstleistungen und die Sicherheit der Informationen sowie den Schutz personenbezogener Daten gewährleisten;
- Verbesserung bestehender Prozesse und Management von Innovationen, um nicht nur auf sich ändernde Anforderungen zu reagieren, sondern potenzielle Veränderungen des Umfelds vorauszusehen, um den Wettbewerbsvorteil zu wahren und neue Chancen zu nutzen;
- Förderung von Investitionen in Innovation und technologische Lösungen parallel zur wachsenden Nachfrage der Kunden;
- Förderung von Schulungs- und Informationsprogrammen für das Personal, um kompetente und effiziente Arbeitsgruppen zu gewährleisten, die für die Rolle, die sie ausüben, ausgebildet sind;
- Förderung des vollen Bewusstseins und der Kultur innerhalb der Organisation in Bezug auf Themen der Informationssicherheit;
- Sicherstellung eines risikoorientierten Ansatzes und der Umsetzung geeigneter Maßnahmen zur Bewältigung von Risiken und Chancen für jedes im System identifizierte Unternehmensziel und jeden Unternehmensprozess;
- Sicherstellung der Einhaltung geltender rechtlicher Anforderungen.
Methode
Daher bemüht sich die Organisation, die Informationssicherheit zu gewährleisten, indem sie:
- Gute Praktiken anwendet, um die Informationsressourcen der Organisation vor internenoder externen, absichtlichen oder versehentlichen Sicherheitsbedrohungen zu schützen;
- Die Informationssicherheitsverwaltung mit dem strategischen Risikomanagement der Organisation in Einklang bringt;
- Sicherheitsziele für Informationen festlegt und Richtlinien und Prinzipien für Maßnahmen festlegt;
- Kriterien für die Risikobewertung und Risikoakzeptanz festlegt;
- Den Zugang zu Informationsressourcen, einschließlich Netzwerken, nach Geschäfts- und Sicherheitsanforderungen steuert;
- Maßnahmen für den Informationsaustausch anwendet;
- Den Schutz der von der Organisation verwalteten Kundeninformationen sicherstellt;
- Die Einhaltung gesetzlicher Anforderungen und Informationssicherheitsgrundsätze in Verträgen mit Dritten sicherstellt;
- Das Bewusstsein für Informationssicherheitsprobleme bei allen Mitarbeitern während der gesamten Dauer des Arbeitsverhältnisses fördert;
- Angemessene Sicherheitsmaßnahmen für mobiles Computing und Kommunikation implementiert;
- Wenn erforderlich, geeignete kryptografische Kontrollen zum Schutz von Informationen einsetzt;
- Die Verwendung nicht autorisierter Software verbietet und die Gesetze zum Schutz des geistigen Eigentums einhält;
- Organisatorische Daten und den Datenschutz schützt;
- Informationssicherheitsvorfälle und mögliche Datenschutzverletzungen schnell verwaltet;
- Sicherungskopien von Informationen, Software und Systemabbildern vorbereitet und regelmäßig testet;
- Einen Notfallplan vorbereitet, der eine wirksame Bewältigung unvorhergesehener Ereignisse ermöglicht und die Wiederherstellung der Dienste gemäß den bestehenden Vertragsvereinbarungen gewährleistet;
- Durch spezifische Schulungspläne den Missbrauch von Informationsdiensten und Daten durch Mitarbeiter entmutigt;
- Das Bewusstsein für Informationssicherheit fördert.
Die Geschäftsführung von APPrendere verpflichtet sich, eine aktive Rolle bei der Förderung aller
Aktivitäten zu übernehmen, die die Informationssicherheit beeinflussen, durch:
- Die Verbreitung und das Bewusstsein auf allen Ebenen und bei allen Interessengruppen dieser Politik sowie der darin zum Ausdruck gebrachten Konzepte;
- Die uneingeschränkte Bereitstellung der Mittel und Ressourcen, die für die Implementierung und Aufrechterhaltung dieses Systems erforderlich sind;
- Die Erstellung eines Plans zur Überwachung der vorgeschlagenen Ziele.
Unsere Informationssicherheitspolitik wird ständig aktualisiert und überprüft, um eine kontinuierliche Verbesserung sicherzustellen. Die Politik wird mit der gesamten Organisation geteilt und steht Kunden, Stakeholdern, Partnern und Dritten zur Verfügung.
Edoardo Gironi
Data: 10/01/2023