Auf der Seite „Unternehmen“ können Sie über ADESTIS lesen: „Sie vertrauen uns die Sicherheit und Performance Ihrer Geschäftsprozesse an – echte Werte also“. Wir möchten diesen Punkt hier noch einmal aufgreifen und unsere Managementpolitik transparent machen. Mit ihr verpflichten wir uns dem Schutz und der Vertraulichkeit von Daten und Informationen.
Ganz transparent: Unsere Managementpolitik.
Jörn BrauneGeschäftsführer, Leiter Kennzeichnungslösungen
Dirk SchiffnerGeschäftsführer, Leiter Softwareentwicklung
Markus BertholdProkurist, Leiter Cloud- und Hosting-Lösungen
Marian FischerProkurist, Stellvertretender Leiter Cloud- und Hosting-LösungenWie leben wir die Regularien von DIN ISO 27001?
Die Verantwortung für die Wirksamkeit unseres Informationssicherheits-Managementsystem (ISMS) – zertifiziert nach DIN ISO 27001 – liegt bei uns, der Geschäftsführung von ADESTIS. Dirk Schiffner unterstützt diese Bemühungen in seiner Rolle als Geschäftsführer.
Welche Verpflichtungen zieht dies nach sich?
Zum einen verpflichten wir uns selbstverständlich, die gesetzlichen, normativen und vertraglichen Anforderungen zur Informationssicherheit einzuhalten. Wichtig ist aber, dass diese Aufgabe niemals wirklich endet – deshalb verbessern wir unser Informationssicherheits-Managementsystem fortlaufend.
Wie gewährleisten wir Informationssicherheit im Alltag?
Wir wollen den kontinuierlichen Betrieb sicherstellen, der für die uns anvertrauten Systeme und Anwendungen essentiell ist. Besonderes Augenmerk gilt dem Schutz der Daten unserer Kunden, Lieferanten und Mitarbeiter.
Dazu gehört auch, Informationssicherheit-relevante Vorfälle zu vermeiden; die Vertraulichkeit, Verfügbarkeit und Integrität der Informationen sicherzustellen; sowie bei unseren Mitarbeitern und Partnern das Bewusstsein für Informationssicherheit zu verbessern. Insbesondere werden wir die mit Informationssicherheits-Aufgaben betrauten Personen unterstützen und fördern.
Unsere spezifische Policy im Sinne der DSGVO
Zum Schutz von Betroffenen-Daten im Sinne der Datenschutz-Grundverordnung DSGVO wollen wir
- meldepflichtige DSGVO-Vorfälle vermeiden,
- die Daten der Betroffenen schützen,
- das DSGVO-Bewusstsein bei unseren Mitarbeitern und Partnern steigern,
- die mit DSGVO-Aufgaben betrauten Personen unterstützen und fördern,
- DSGVO-relevante Informationen reduzieren,
- Betroffene transparent informieren.
