H
A
N
D
U
R
O
S
H
O
P
Diese Informationssicherheitspolitik wurde erstellt, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationswerte von HANDUROSHOP zu schützen, unbefugten Zugriff zu verhindern und die Einhaltung gesetzlicher Bestimmungen sowie internationaler Standards sicherzustellen. Unsere Richtlinie zielt darauf ab, die Daten unserer Geschäftspartner, Kunden und Mitarbeiter zu sichern.
Diese Richtlinie gilt für alle Mitarbeiter, Geschäftspartner, Kunden und Informationssysteme von HANDUROSHOP . Alle Informationswerte, in physischen und digitalen Medien verarbeitete Daten sowie Informationssicherheitsprozesse werden im Rahmen dieser Richtlinie verwaltet.
• Vertraulichkeit: Der Zugriff auf alle Informationen erfolgt nur durch autorisierte Personen. Die Daten unserer Kunden und Geschäftspartner werden geschützt und unbefugter Zugriff wird verhindert.
• Integrität: Die Richtigkeit und Vollständigkeit der Informationen wird gewährleistet, und Änderungen an den Daten sind für autorisierte Personen nachvollziehbar.
• Verfügbarkeit: Berechtigten Nutzern wird ein unterbrechungsfreier und sicherer Zugriff auf benötigte Informationen garantiert.
• Management: Verantwortlich für die Einrichtung, Aufrechterhaltung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS). Die Führungskräfte stellen die erforderlichen Ressourcen zur Reduzierung von Informationssicherheitsrisiken bereit.
• Mitarbeiter: Verpflichtet, die Informationssicherheitspolitik einzuhalten und die Vertraulichkeit personenbezogener und Unternehmensdaten zu wahren.
• Dritte Parteien: Alle Dritten (Lieferanten, Geschäftspartner), die mit HANDUROSHOP zusammenarbeiten, müssen die Anforderungen der Informationssicherheit einhalten.
HANDUROSHOP wendet regelmäßig Risikomanagementprozesse an, um Bedrohungen und Schwachstellen der Informationssicherheit zu bewerten und potenzielle Risiken zu minimieren. Dazu gehören:
• Durchführung regelmäßiger Risikoanalysen,
• Schnelle Identifizierung von Sicherheitslücken und Ergreifen notwendiger Maßnahmen,
• Anwendung von Notfallreaktions- und Incident-Management-Verfahren für potenzielle Sicherheitsvorfälle.
• Zugangskontrollen: Der Zugriff auf Informationen wird nach Berechtigungsstufen beschränkt. Benutzerkonten, Passwort-Richtlinien und Zugriffsprotokolle werden regelmäßig überwacht.
• Systemsicherheit: Software-Updates, Antivirenprogramme und Sicherheitspatches werden regelmäßig durchgeführt. Es kommen Intrusion-Detection- und Prevention-Systeme zum Einsatz.
• Datensicherung: Kritische Daten werden regelmäßig gesichert und in sicheren Umgebungen aufbewahrt.
Allen unseren Mitarbeitern und Geschäftspartnern werden regelmäßig Sensibilisierungs- und Schulungskurse zur Informationssicherheit angeboten. Die Schulungen zielen darauf ab, das Bewusstsein für Sicherheitsbedrohungen zu schärfen und die Einhaltung der Sicherheitsrichtlinien zu gewährleisten.
HANDUROSHOP arbeitet in Übereinstimmung mit allen geltenden gesetzlichen Vorschriften und Informationssicherheitsstandards. Dabei werden der Schutz personenbezogener Daten, geistige Eigentumsrechte und andere gesetzliche Anforderungen berücksichtigt.
Das Managementsystem für Informationssicherheit wird regelmäßig überprüft und verbessert. Unsere Sicherheitsrichtlinien werden entsprechend technologischer Entwicklungen und neuer Bedrohungen aktualisiert.
Verstöße und Vorfälle in der Informationssicherheit müssen unverzüglich an info@handuroshop.de gemeldet werden. Ein Notfallreaktionsplan wird aktiviert und erforderliche Maßnahmen werden zügig umgesetzt.
