Auswertung

Der Arbeit der ProSec GmbH liegt ein hohes Verständnis für informationssicherheitsrelevante Risiken, gesetzliche Anforderungen und vertragliche Verpflichtungen zugrunde. Der Anwendungsbereich sowie die Struktur des Informationssicherheitsmanagementsystems entsprechen den Anforderungen der ISO 27001.

Die oberste Leitung der ProSec GmbH setzt sich aktiv für die Informationssicherheit ein und trifft wesentliche Entscheidungen zur Einhaltung gesetzlicher und vertraglicher Verpflichtungen sowie zur kontinuierlichen Verbesserung der Informationssicherheitsleistung.

Risiken im Bereich der Informationssicherheit, Schutzziele sowie der Umgang mit Änderungen sind definiert und dokumentiert. Bei der Planung der Auftragsumsetzung und der Arbeitsvorbereitung berücksichtigt die ProSec GmbH diese Risiken und Schutzziele. So werden potenzielle Sicherheitsvorfälle aktiv vermieden und sensible Informationen wirksam geschützt.

Die ProSec GmbH sorgt dafür, dass informationssicherheitsrelevante Aufgaben durch gut geschultes Personal, geeignete technische Mittel und klare Kommunikation unterstützt werden. So werden Sicherheitsvorfälle vermieden, die Kompetenz der Beschäftigten im Umgang mit Informationssicherheitsanforderungen sichergestellt und Missverständnisse bei der Umsetzung von Sicherheitsmaßnahmen reduziert.

Die ProSec GmbH setzt die Anforderungen des Informationssicherheitsmanagements konsequent um. Beschäftigte erhalten klare Handlungsanweisungen zum sicheren Umgang mit Informationen. Die konsequente Umsetzung der Vorgaben sorgt für den Schutz sensibler Daten sowie die frühzeitige Erkennung von Risiken durch regelmäßige Informationssicherheitsbeurteilungen.

Die ProSec GmbH identifiziert regelmäßig Informationssicherheitsrisiken, überprüft die Einhaltung sicherheitsrelevanter Vorgaben durch interne Audits und bewertet die Ergebnisse im Rahmen einer strukturierten Managementbewertung. So wird sichergestellt, dass Daten wirksam geschützt, gesetzliche und vertragliche Anforderungen erfüllt und die Informationssicherheit kontinuierlich verbessert wird – zum Schutz von Kunden, Partnern und sensiblen Informationen.

Die ProSec GmbH lebt den Grundsatz der kontinuierlichen Verbesserung im Informationssicherheitsmanagement, indem sie sicherheitsrelevante Prozesse laufend hinterfragt und gezielt weiterentwickelt. Kunden können sich dadurch auf einen konsequenten Schutz sensibler Daten und eine stetig steigende Sicherheitsqualität verlassen.

Die ProSec GmbH hat umfassende organisatorische Maßnahmen ergriffen, um die Informationssicherheit in der Organisation zu verankern. Dazu gehören unter anderem die Einführung und regelmäßige Überprüfung einer Informationssicherheitspolitik, die klare Festlegung von Verantwortlichkeiten, die Umsetzung von Verfahren zur Zugangsteuerung sowie die Klassifizierung und Kennzeichnung von Informationen. Ebenfalls werden Inventare für Informationen und damit verbundene Werte gepflegt, Kontakte zu relevanten Behörden und Interessengruppen gehalten sowie Maßnahmen zur Informationssicherheit in Lieferantenbeziehungen umgesetzt.

Die ProSec GmbH hat umfangreiche personenbezogene Maßnahmen umgesetzt, um die Informationssicherheit zu gewährleisten. Dazu zählen Sicherheitsüberprüfungen neuer Mitarbeitender, die Festlegung von Verantwortlichkeiten in Arbeitsverträgen sowie regelmäßige Schulungen und Sensibilisierungen zur Informationssicherheit. Weiterhin bestehen formalisierte Verfahren wie ein Maßregelungsprozess, klare Zuständigkeiten bei Beendigung oder Änderung von Beschäftigungsverhältnissen sowie verbindliche Vertraulichkeitsvereinbarungen. Ergänzend wurden Regelungen für sicheres Arbeiten im Homeoffice etabliert und ein Meldeverfahren für Informationssicherheitsereignisse eingeführt.

Die ProSec GmbH hat umfassende physische Maßnahmen umgesetzt, um Informationen und damit verbundene Werte zu schützen. Dazu zählen unter anderem gesicherte Sicherheitsperimeter und Zutrittskontrollen, die physische Überwachung von Räumlichkeiten sowie Schutzmaßnahmen gegen physische und umweltbedingte Bedrohungen. Ergänzend wurden Regelungen für eine aufgeräumte Arbeitsumgebung, den sicheren Betrieb und die Platzierung von Geräten, den Schutz von Werten außerhalb der Räumlichkeiten sowie die sichere Verwaltung von Speichermedien etabliert. Auch die Instandhaltung, Verkabelung und sichere Entsorgung von Geräten und Betriebsmitteln sind geregelt.