Türkçe
English
Français
Deutsch
Unsere Informationssicherheitspolitik
Im Rahmen von ISO 27001:2022.
Alle unsere Tätigkeiten – von Systemen für digitale Archive, Dokumenten- und Medienarchive bis zur Digitalisierung historischer Dokumente – werden gemäß ISO 27001:2022 durchgeführt.
Geltungsbereich
Geltungsbereich des Systems.
Zum Geltungsbereich dieses Systems gehören unsere Tätigkeiten in den Bereichen Dokumenten-, Digitalarchiv-, elektronische Dokumenten-, Medien- und Social-Media-Archivmanagementsysteme; Asset-Management und RFID-Lösungen; Individualsoftware und IT-Systeme; Verkauf und Service von Scannern und Hardware; Ordnung und Digitalisierung von Archiven und Bibliotheken; Katalogisierung; Digitalisierung, Transkription, Konservierung und Restaurierung historischer Dokumente.
PLT.32 Informationssicherheitspolitik · Veröffentlichungsdatum 26.10.2023 · Rev. 00
- 01
Das Informationssicherheits-Managementsystem nach TS EN ISO/IEC 27001:2022 führen
- 02
Speicherung, Übermittlung, Änderung, Zugriff und Verarbeitung von Werten kontrollieren; durch Aufgabentrennung prozessinterne Kontrollen einrichten
- 03
Verfügbarkeit, Integrität und Vertraulichkeit von Informationen schützen
- 04
Physische Sicherheitskontrollen für Werte anwenden, die in gesicherten Bereichen gelagert werden
- 05
Risiken für Informationswerte bewerten und steuern
- 06
Die Glaubwürdigkeit und das Ansehen der Institution schützen
- 07
Bei Verstößen gegen die Informationssicherheit die erforderlichen Sanktionen anwenden
- 08
Verwaltungsstruktur, Ressourcen und Infrastruktur für die Meldung von Verstößen und schnelles Handeln schaffen
- 09
Anforderungen aus nationalen und internationalen Regelungen, Rechtsvorschriften und Verträgen erfüllen
- 10
Die Auswirkungen von Bedrohungen auf die Geschäftskontinuität verringern, Kontinuität und Nachhaltigkeit sicherstellen
- 11
Audits zu Konformität und Verbesserung durchführen und deren Ergebnisse in der Managementbewertung berücksichtigen
- 12
Die Richtlinie allen Mitarbeitenden bekanntgeben; erforderliche Ressourcen und Schulungen bereitstellen
- 13
Das Bewusstsein aller Stakeholder für Informationssicherheit kontinuierlich weiterentwickeln
- 14
Mit der etablierten Kontrollinfrastruktur das Niveau der Informationssicherheit halten und verbessern
Häufige Fragen
Häufige Fragen zur Informationssicherheit.
Nach welchem Standard arbeiten Sie?
Unser Informationssicherheits-Managementsystem wird nach dem Standard TS EN ISO/IEC 27001:2022 geführt. Die Richtlinie wurde als PLT.32, Rev. 00 am 26.10.2023 veröffentlicht.
Was umfasst das System?
Im Geltungsbereich liegen Dokumenten-, Digitalarchiv-, elektronische Dokumenten-, Medien- und Social-Media-Archivmanagementsysteme; Asset-Management und RFID-Lösungen; Individualsoftware; Verkauf und Service von Scannern und Hardware; Ordnung und Digitalisierung von Archiven und Bibliotheken; Digitalisierung, Transkription, Konservierung und Restaurierung historischer Dokumente.
Wie viele Zusagen enthält die Richtlinie?
Die Richtlinie enthält 14 Zusagen. Dazu gehören der Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen, die Bewertung von Risiken und schnelles Handeln bei Verstößen.
Werden Mitarbeitende und Stakeholder informiert?
Ja. Die Richtlinie wird allen Mitarbeitenden bekanntgegeben, erforderliche Ressourcen und Schulungen werden bereitgestellt, und das Bewusstsein aller Stakeholder für Informationssicherheit wird kontinuierlich weiterentwickelt.
Nächster Schritt
Ein sicheres digitales Archiv.
Bewerten wir Ihre Anforderungen an die Informationssicherheit gemeinsam im ersten Gespräch.
- 01
Formular ausfüllen
Institution, ungefähres Volumen und Ihr Bedarf.
- 02
Prüfung vor Ort
Wir sehen uns Ihr Depot an und legen den Umfang gemeinsam fest.
- 03
Fahrplan
Wir legen Ihnen Zeit- und Budgetvorschlag schriftlich vor.