Auswertung

Der Arbeit der processCentric GmbH liegt ein hohes Verständnis dafür zugrunde, welche Anforderungen an den Umweltschutz und die Informationssicherheit bestehen, welche gesetzlichen, vertraglichen und sonstigen bindenden Verpflichtungen relevant sind und welche Rahmenbedingungen den Markt beeinflussen. Der Anwendungsbereich sowie die Struktur des Umwelt- und Informationssicherheitsmanagementsystems entsprechen den Anforderungen der ISO 14001 und ISO 27001.

Die Leitung der processCentric GmbH setzt sich aktiv für Umweltschutz und Informationssicherheit ein. Sie trifft wesentliche Entscheidungen zur Einhaltung relevanter gesetzlicher, vertraglicher und sonstiger bindender Verpflichtungen sowie zur kontinuierlichen Verbesserung der Umwelt- und Informationssicherheitsleistung.

Umwelt- und Informationssicherheitsziele, Risiken sowie Änderungen sind klar definiert und dokumentiert. Die processCentric GmbH plant Aufträge risikobewusst und vorausschauend. So werden Umweltauswirkungen minimiert und Sicherheitsvorfälle reduziert. Kunden profitieren von nachhaltigem Handeln und einem verlässlichen Umgang mit sensiblen Informationen.

Die processCentric GmbH sorgt dafür, dass umwelt- und informationssicherheitsrelevante Aufgaben durch gut geschultes Personal, geeignete Arbeitsmittel und klare Kommunikation unterstützt werden. So werden Umweltauswirkungen und Sicherheitsvorfälle vermieden, die Kompetenz der Beschäftigten im Umgang mit Umwelt- und Informationssicherheitsanforderungen sichergestellt und Missverständnisse bei der Umsetzung entsprechender Maßnahmen reduziert.

Die processCentric GmbH setzt die Anforderungen des Umwelt- und Informationssicherheitsmanagements konsequent um. Beschäftigte erhalten klare Anweisungen für umweltgerechtes und sicheres Arbeiten. Prozesse sind stabil, gesetzliche und vertragliche Anforderungen werden eingehalten. Informationssicherheitsrisiken werden regelmäßig bewertet und durch gezielte Maßnahmen reduziert, während für umweltrelevante Notfälle eine wirksame Reaktion sichergestellt ist.

Die processCentric GmbH bewertet regelmäßig ihre Umweltauswirkungen und identifiziert potenzielle Risiken für die Informationssicherheit, überprüft die Einhaltung relevanter Umwelt- und Sicherheitsanforderungen durch interne Audits und fasst die Ergebnisse in einer strukturierten Managementbewertung zusammen. So wird sichergestellt, dass Umwelt- und Sicherheitsziele erreicht, gesetzliche und vertragliche Vorgaben eingehalten und sowohl ökologische Leistungen als auch Schutzmaßnahmen kontinuierlich verbessert werden – zum Nutzen von Kunden, Partnern und Umwelt.

Die processCentric GmbH lebt den Grundsatz der kontinuierlichen Verbesserung im Umwelt- und Informationssicherheitsmanagement, indem sie relevante Prozesse laufend hinterfragt und gezielt weiterentwickelt. Kunden können sich dadurch auf einen verantwortungsvollen Umgang mit Umweltressourcen sowie auf einen hohen und stetig wachsenden Schutz sensibler Informationen verlassen.

Die processCentric GmbH hat umfassende organisatorische Maßnahmen ergriffen, um die Informationssicherheit in der Organisation zu verankern. Dazu gehören unter anderem die Einführung und regelmäßige Überprüfung einer Informationssicherheitspolitik, die klare Festlegung von Verantwortlichkeiten, die Umsetzung von Verfahren zur Zugangsteuerung sowie die Klassifizierung und Kennzeichnung von Informationen. Ebenfalls werden Inventare für Informationen und damit verbundene Werte gepflegt, Kontakte zu relevanten Behörden und Interessengruppen gehalten sowie Maßnahmen zur Informationssicherheit in Lieferantenbeziehungen umgesetzt.

Die processCentric GmbH hat umfangreiche personenbezogene Maßnahmen umgesetzt, um die Informationssicherheit zu gewährleisten. Dazu zählen Sicherheitsüberprüfungen neuer Mitarbeitender, die Festlegung von Verantwortlichkeiten in Arbeitsverträgen sowie regelmäßige Schulungen und Sensibilisierungen zur Informationssicherheit. Weiterhin bestehen formalisierte Verfahren wie ein Maßregelungsprozess, klare Zuständigkeiten bei Beendigung oder Änderung von Beschäftigungsverhältnissen sowie verbindliche Vertraulichkeitsvereinbarungen. Ergänzend wurden Regelungen für sicheres Arbeiten im Homeoffice etabliert und ein Meldeverfahren für Informationssicherheitsereignisse eingeführt.

Die processCentric GmbH hat umfassende physische Maßnahmen umgesetzt, um Informationen und damit verbundene Werte zu schützen. Dazu zählen unter anderem gesicherte Sicherheitsperimeter und Zutrittskontrollen, die physische Überwachung von Räumlichkeiten sowie Schutzmaßnahmen gegen physische und umweltbedingte Bedrohungen. Ergänzend wurden Regelungen für eine aufgeräumte Arbeitsumgebung, den sicheren Betrieb und die Platzierung von Geräten, den Schutz von Werten außerhalb der Räumlichkeiten sowie die sichere Verwaltung von Speichermedien etabliert. Auch die Instandhaltung, Verkabelung und sichere Entsorgung von Geräten und Betriebsmitteln sind geregelt.

Die processCentric GmbH hat eine Vielzahl technologischer Maßnahmen implementiert, um Informationssicherheit zu gewährleisten. Dazu gehören der Schutz von Endgeräten, die Verwaltung privilegierter Zugriffsrechte, die Einschränkung des Informationszugangs sowie sichere Authentisierungsverfahren. Weiterhin werden technische Schwachstellen systematisch gehandhabt, Daten gelöscht oder verschlüsselt und Protokollierungen durchgeführt. Ergänzt werden diese Maßnahmen durch Netzwerk- und Anwendungssicherheit, den Einsatz von Kryptographie sowie den Schutz vor Schadsoftware.