Trust center
Datenschutz
- ISO 27701-Zertifikat
- Datenschutzerklärung
- Cookie-Richtlinie
- Charta zum Schutz personenbezogener Daten
- Datenverarbeitungsvereinbarung
Informationssicherheit
- ISO 27001-Zertifikat
- Informationssicherheitsrichtlinie
- Informationssicherheit und Datenschutz
Kontrollen
- Organisatorische Maßnahmen
- Technische Maßnahmen
ISO 27701-Zertifikat
Charta zum Schutz personenbezogener Daten
Datenverarbeitungsvereinbarung (DPA)
ISO 27001-Zertifikat
Informationssicherheitsrichtlinie
Informationssicherheit und Datenschutz
Kontrollen
STATUS
Informationssicherheitsrichtlinien
Wir verfügen über ein umfassendes Set interner Sicherheitsrichtlinien, die mindestens einmal jährlich überprüft werden. Diese Richtlinien regeln den Zugang, die Datenklassifizierung, Verschlüsselung und Risikobewertung.
Rollen und Verantwortlichkeiten
Sicherheit ist eine gemeinsame Verantwortung. Zuständigkeiten sind klar definiert und im internen ISO 27001-System dokumentiert. Ein DPO und ein CISO überwachen die Einhaltung und pflegen bei Bedarf den Austausch mit Behörden und Fachgremien.
Zugriffskontrolle
Wir setzen strenge Zugriffskontrollen um: Prinzip der minimalen Rechtevergabe, gesicherte Ein- und Austrittsprozesse, Multi-Faktor-Authentifizierung (MFA) und regelmäßige Überprüfung der Benutzerrechte.
Sensibilisierung und Schulung
Alle Mitarbeitenden erhalten zu Beginn eine Schulung zu Datenschutz und Informationssicherheit. Darüber hinaus führen wir regelmäßig Phishing-Simulationen und Awareness-Sitzungen durch.
Remote-Arbeit
Unsere Mitarbeitenden arbeiten in gesicherten CloudPC-Umgebungen, vollständig getrennt von ihren privaten Geräten. Remote-Arbeit ist nur von vorab genehmigten Standorten aus erlaubt.
Verschlüsselung
Daten werden sowohl bei der Übertragung als auch im Ruhezustand mit bewährten Standards verschlüsselt (TLS, IPSec, AES).
Asset- und Informationsmanagement
Alle Daten sind klassifiziert, zentral verwaltet und unterliegen einer konsequenten papierlosen Unternehmenspolitik.
Vorfallmanagement
Wir verfügen über einen klar definierten Prozess zur Meldung und Behandlung von Sicherheitsvorfällen. Dieser wird regelmäßig überprüft und getestet.
Geschäftskontinuität
Wir streben eine Verfügbarkeit von 99,7 % während der Bürozeiten an. Ein getesteter Business Continuity Plan stellt die Verfügbarkeit unserer Services sicher, inklusive Datensicherung und Wiederherstellung.
Drittanbietersicherheit
Unsere Lieferanten müssen hohe Sicherheitsanforderungen erfüllen. Wir bevorzugen Partner mit ISO 27001-Zertifizierung und führen eine sorgfältige Sicherheitsprüfung durch.
Compliance
Wir halten uns an alle geltenden Datenschutzgesetze, insbesondere an das Schweizer DSG sowie an die EU-DSGVO. Externe Audits unterstützen unsere kontinuierliche Verbesserung.
Penetrationstests
Mindestens einmal pro Jahr führen wir einen Penetrationstest durch. Auf Basis der Ergebnisse erstellen wir einen Maßnahmenplan und setzen alle notwendigen Sicherheitsverbesserungen um.
