Wie verwaltet ithikios die Sicherheit?

ithikiosist ein Softwareentwicklungsunternehmen, das sich der Innovation und Exzellenz verschrieben hat und ein Partner sein möchte, der seinen Kunden einen Mehrwert bietet und ihnen hilft, ihre Ziele im Bereich der Compliance zu erreichen.

In diesem Sinne weiß und versteht ithikios, dass die Informationen und die Systeme, mit denen sie behandelt werden, sehr wichtige Vermögenswerte für die Entwicklung seiner Tätigkeit und die Erbringung seiner Dienstleistungen sind, so dass es notwendig ist, die Vertraulichkeit, Integrität und Verfügbarkeit derselben im Rahmen der anerkannten Standards des Informationssicherheitsmanagements zu gewährleisten.

Diese Richtlinie gibt einen Überblick über die Richtlinien und Maßnahmen zur Informationssicherheit, die bestimmen, wie ithikios die Informationen und Ressourcen, die sie verarbeiten, verwaltet und schützt.

Zur Einhaltung dieser Politik werden strategische Ziele festgelegt und Maßnahmen ergriffen, um die Kontinuität der von ithikios erbrachten Aktivitäten und Dienstleistungen auf sichere und effiziente Weise zu gewährleisten. Die Ziele der Informationssicherheit stehen im Einklang mit dieser Politik und sind mit dem Prozessmodell von ithikiosabgestimmt. Sie werden jährlich von der Geschäftsleitung überprüft und entsprechend der Entwicklung und dem Umfeld aktualisiert.

Die kontinuierliche Verbesserung erfolgt im Rahmen eines Informationsmanagementsystems, zu dessen Führung sich das Management gemäß ISO 27001 verpflichtet hat. Seit Dezember 2021 ist das Whistleblowing-Management-System nach ISO 27001 zertifiziert.

Ebenso ist sich ithikiosseiner Relevanz bewusst und verpflichtet sich, die gesetzlichen und regulatorischen Anforderungen, die für seinen Tätigkeitsbereich gelten, sowie die mit Dritten eingegangenen freiwilligen Verpflichtungen einzuhalten.

Es bekräftigt auch die Bereitschaft, sich an zukünftige Standards, Kundenanforderungen oder solche, die anwendbar sein könnten, anzupassen.

Die Geschäftsleitung von ithikiosstellt sicher, dass diese Richtlinie verstanden, umgesetzt und überprüft wird, um ihre kontinuierliche Eignung zu gewährleisten, und sorgt für die Weitergabe an interne Mitarbeiter, Kunden und Interessengruppen, indem sie die erforderliche Ausrüstung, Ressourcen, Umgebung und Schulung bereitstellt.

Die sensibelsten Informationen erfordern den größtmöglichen Schutz. Bei ithikiosnehmen wir die Sicherheit und den Datenschutz sehr ernst und deshalb ist dies eine unserer obersten Prioritäten.

Wir halten uns an die gleichen Verschlüsselungsprotokolle, die auch von Banken verwendet werden (SSL 256) und an die GDPR, um zu gewährleisten, dass Ihre Daten jederzeit sicher sind. Alle Informationen, die persönliche Daten enthalten können, werden in der Datenbank verschlüsselt.

Unsere Dienste werden auf Servern in Deutschland bei Anbietern gehostet, die die strengsten Sicherheitsprotokolle befolgen und nach ISO 27001 zertifiziert sind.

Eine WAF schützt vor Angriffen und unerwünschtem Zugriff. Die Benutzerauthentifizierung unterstützt die Zwei-Faktoren-Authentifizierung.

Die Plattform wurde so konzipiert, dass sie der europäischen Richtlinie 2019/1937 entspricht.
Interne und externe Audits werden regelmäßig durchgeführt, um sicherzustellen, dass es keine Sicherheitsverletzungen gibt.

Barcelona, 1. April 2021.