Informationssicherheitsrichtlinie

Grundsatz und Verantwortung

Informationssicherheit ist bei uns eine geführte Aufgabe mit klarer Verantwortung. Wir richten Vertraulichkeit, Integrität und Verfügbarkeit von Informationen an anerkannten Standards aus.

Technische Maßnahmen des Auftritts

Der Auftritt wird ausschließlich über verschlüsselte Verbindungen ausgeliefert. Wir setzen eine strenge Sicherheitsrichtlinie für Inhalte, moderne Sicherheits-Header und den Schutz von Formularen vor automatisierten Einsendungen ein.

Alle Geheimnisse werden serverseitig in Umgebungsvariablen gehalten und gelangen nicht in den Auslieferungscode. Der Auftritt wird in einer Region innerhalb der Europäischen Union betrieben.

Zugriff und Datenhaltung

Der Zugriff auf personenbezogene Daten erfolgt nach dem Grundsatz der minimalen Rechtevergabe und ist auf die für die jeweilige Aufgabe erforderlichen Personen beschränkt. Datei-Uploads werden serverseitig geprüft und außerhalb des Web-Wurzelverzeichnisses gespeichert.

Leistungserbringung

Für die Leistungserbringung richten wir Sicherheitsposture, Zugriffskontrolle und Geschäftskontinuität je Auftrag ein und dokumentieren sie so, dass sie Ihren Prüf- und Auditanforderungen genügen.

Für Drittlandanteile setzen wir die in der Datenschutzerklärung beschriebenen ergänzenden Maßnahmen um.

Vorfälle und Meldewege

Wir unterhalten Verfahren zur Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen und zur fristgerechten Meldung, soweit gesetzliche Meldepflichten bestehen. Sicherheitsrelevante Hinweise nehmen wir unter info@corpshore.solutions entgegen.

Überprüfung

Wir überprüfen unsere Maßnahmen regelmäßig und passen sie an die Bedrohungslage und die rechtlichen Anforderungen an.