Auswertung

Der Arbeit der Valkit.ai liegt ein hohes Verständnis für informationssicherheitsrelevante Risiken, gesetzliche Anforderungen und vertragliche Verpflichtungen zugrunde. Der Anwendungsbereich sowie die Struktur des Informationssicherheitsmanagementsystems entsprechen den Anforderungen der ISO 27001.

Die oberste Leitung der Valkit.ai setzt sich aktiv für die Informationssicherheit ein und trifft wesentliche Entscheidungen zur Einhaltung gesetzlicher und vertraglicher Verpflichtungen sowie zur kontinuierlichen Verbesserung der Informationssicherheitsleistung.

Risiken im Bereich der Informationssicherheit, Schutzziele sowie der Umgang mit Änderungen sind definiert und dokumentiert. Bei der Planung der Auftragsumsetzung und der Arbeitsvorbereitung berücksichtigt die Valkit.ai diese Risiken und Schutzziele. So werden potenzielle Sicherheitsvorfälle aktiv vermieden und sensible Informationen wirksam geschützt.

Die Valkit.ai sorgt dafür, dass informationssicherheitsrelevante Aufgaben durch gut geschultes Personal, geeignete technische Mittel und klare Kommunikation unterstützt werden. So werden Sicherheitsvorfälle vermieden, die Kompetenz der Beschäftigten im Umgang mit Informationssicherheitsanforderungen sichergestellt und Missverständnisse bei der Umsetzung von Sicherheitsmaßnahmen reduziert.

Die Valkit.ai setzt die Anforderungen des Informationssicherheitsmanagements konsequent um. Beschäftigte erhalten klare Handlungsanweisungen zum sicheren Umgang mit Informationen. Die konsequente Umsetzung der Vorgaben sorgt für den Schutz sensibler Daten sowie die frühzeitige Erkennung von Risiken durch regelmäßige Informationssicherheitsbeurteilungen.

Die Valkit.ai identifiziert regelmäßig Informationssicherheitsrisiken, überprüft die Einhaltung sicherheitsrelevanter Vorgaben durch interne Audits und bewertet die Ergebnisse im Rahmen einer strukturierten Managementbewertung. So wird sichergestellt, dass Daten wirksam geschützt, gesetzliche und vertragliche Anforderungen erfüllt und die Informationssicherheit kontinuierlich verbessert wird – zum Schutz von Kunden, Partnern und sensiblen Informationen.

Die Valkit.ai lebt den Grundsatz der kontinuierlichen Verbesserung im Informationssicherheitsmanagement, indem sie sicherheitsrelevante Prozesse laufend hinterfragt und gezielt weiterentwickelt. Kunden können sich dadurch auf einen konsequenten Schutz sensibler Daten und eine stetig steigende Sicherheitsqualität verlassen.

Die Valkit.ai hat umfassende organisatorische Maßnahmen ergriffen, um die Informationssicherheit in der Organisation zu verankern. Dazu gehören unter anderem die Einführung und regelmäßige Überprüfung einer Informationssicherheitspolitik, die klare Festlegung von Verantwortlichkeiten, die Umsetzung von Verfahren zur Zugangsteuerung sowie die Klassifizierung und Kennzeichnung von Informationen. Ebenfalls werden Inventare für Informationen und damit verbundene Werte gepflegt, Kontakte zu relevanten Behörden und Interessengruppen gehalten sowie Maßnahmen zur Informationssicherheit in Lieferantenbeziehungen umgesetzt.

Die Valkit.ai hat umfangreiche personenbezogene Maßnahmen umgesetzt, um die Informationssicherheit zu gewährleisten. Dazu zählen Sicherheitsüberprüfungen neuer Mitarbeitender, die Festlegung von Verantwortlichkeiten in Arbeitsverträgen sowie regelmäßige Schulungen und Sensibilisierungen zur Informationssicherheit. Weiterhin bestehen formalisierte Verfahren wie ein Maßregelungsprozess, klare Zuständigkeiten bei Beendigung oder Änderung von Beschäftigungsverhältnissen sowie verbindliche Vertraulichkeitsvereinbarungen. Ergänzend wurden Regelungen für sicheres Arbeiten im Homeoffice etabliert und ein Meldeverfahren für Informationssicherheitsereignisse eingeführt.

Die Valkit.ai hat umfassende physische Maßnahmen umgesetzt, um Informationen und damit verbundene Werte zu schützen. Dazu zählen unter anderem gesicherte Sicherheitsperimeter und Zutrittskontrollen, die physische Überwachung von Räumlichkeiten sowie Schutzmaßnahmen gegen physische und umweltbedingte Bedrohungen. Ergänzend wurden Regelungen für eine aufgeräumte Arbeitsumgebung, den sicheren Betrieb und die Platzierung von Geräten, den Schutz von Werten außerhalb der Räumlichkeiten sowie die sichere Verwaltung von Speichermedien etabliert. Auch die Instandhaltung, Verkabelung und sichere Entsorgung von Geräten und Betriebsmitteln sind geregelt.

Die Valkit.ai hat eine Vielzahl technologischer Maßnahmen implementiert, um Informationssicherheit zu gewährleisten. Dazu gehören der Schutz von Endgeräten, die Verwaltung privilegierter Zugriffsrechte, die Einschränkung des Informationszugangs sowie sichere Authentisierungsverfahren. Weiterhin werden technische Schwachstellen systematisch gehandhabt, Daten gelöscht oder verschlüsselt und Protokollierungen durchgeführt. Ergänzt werden diese Maßnahmen durch Netzwerk- und Anwendungssicherheit, den Einsatz von Kryptographie sowie den Schutz vor Schadsoftware.