Politik des Informationssicherheitsmanagements

Daten: 01.10.2024 - Auflage: 1

‍

AG Solution möchte seine Kunden und Geschäftsziele schützen, indem es seinen Angestellten, Mitarbeitern, Lieferanten und Kunden ein sicheres Arbeitsumfeld durch geeignete Sicherheitsmaßnahmen und operative Prozesse bei der Entwicklung der Aktivitäten in den Bereichen Prozessautomatisierung, industrielle Software, Hardware und Architekturberatung, industrielle Datenverarbeitung und industrielle Sicherheit bietet.

Als Grundsätze sind zu berücksichtigen:

• Wahrung der Vertraulichkeit der Informationen und Vermeidung ihrer Offenlegung und des Zugriffs durch Unbefugte.
• Wahrung der Integrität der Informationen, Gewährleistung ihrer Genauigkeit und Vermeidung ihrer Verschlechterung.
• Und die Gewährleistung der Verfügbarkeit der Informationen in allen Trägern und wann immer es notwendig ist.

Die Informationssicherheit muss flexibel und wirksam sein und das Geschäftsmodell des Unternehmens unterstützen. Daher verpflichtet sich die Geschäftsleitung, ihr Informationssicherheitsmanagementsystem (ISMS) zu entwickeln, einzuführen, aufrechtzuerhalten und ständig zu verbessern, um die Art und Weise, wie wir unsere Dienstleistungen erbringen und mit den Informationen unserer Kunden umgehen, kontinuierlich zu verbessern.

Daher legen wir die folgenden Leitlinien fest:

• Festlegung von Zielen in Bezug auf die Informationssicherheit.
• Einhaltung gesetzlicher und anderer Anforderungen, die wir unter Umständen erfüllen.
• Durchführung von Schulungs- und Sensibilisierungsmaßnahmen zur Informationssicherheit für alle Mitarbeiter.
• Entwicklung der Analyse, des Managements und der Behandlung von Risiken in Bezug auf Informationswerte.
• Festlegung aller erforderlichen Maßnahmen zur Minderung oder Beseitigung der festgestellten Risiken.
• Festlegung der Verantwortung der Mitarbeiter in Bezug auf die Meldung von Sicherheitsvorfällen.
• Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationsbeständen in Übereinstimmung mit dieser Richtlinie.
• Einhaltung der Richtlinien und Verfahren des Informationssicherheitsmanagementsystems durch das gesamte Personal.

Die Direktion überträgt dem Sicherheitsbeauftragten Zuständigkeiten und Befugnisse für die Pflege dieser Politik, für die Beratung und Anleitung zu ihrer Umsetzung und für Korrekturen im Falle von Abweichungen bei ihrer Einhaltung sowie für die Verwaltung der Strategien, Verfahren und Aktivitäten des ISMS.

Diese Informationssicherheitspolitik wird stets mit der allgemeinen Politik des Unternehmens in Einklang gebracht.

‍

Eric Billard,

CEO

‍