Unser Sicherheitsverständnis
Datensicherheit ist für uns kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Wir kombinieren moderne Technologien, klare Prozesse und ein hohes Sicherheitsbewusstsein bei allen Mitarbeitenden. Dabei orientieren wir uns an etablierten Best Practices und gängigen Standards (z. B. ISO-27001-orientierte Vorgehensweisen) und passen unser Sicherheitskonzept laufend an neue Bedrohungslagen an.
Technische Schutzmaßnahmen
Verschlüsselung
- Ende-zu-Ende-Verschlüsselung bei der Übertragung sensibler Daten
- Verschlüsselte Speicherung kritischer Informationen (z. B. Datenbanken, Backups)
- Nutzung starker, aktueller Verschlüsselungsalgorithmen
Zugriffskontrolle & Authentifizierung
- Rollenbasierte Zugriffskonzepte (Role Based Access Control)
- Starke Passwortrichtlinien und Unterstützung von Multi-Faktor-Authentifizierung
- Protokollierung und Monitoring von Zugriffsversuchen
Netzwerk- & Systemschutz
- Segmentierung von Netzwerken zur Minimierung von Angriffsflächen
- Einsatz moderner Firewalls und Intrusion-Detection-/Prevention-Systeme
- Regelmäßige Sicherheitsupdates und Härtung aller Systeme
Organisatorische Maßnahmen
Technik allein reicht nicht – deshalb setzen wir auch auf klare Regeln und Sensibilisierung:
- Verpflichtung auf Vertraulichkeit für alle Mitarbeitenden und Dienstleister
- Definierte Sicherheitsrichtlinien für den Umgang mit Daten und Systemen
- Regelmäßige Schulungen zu Themen wie Phishing, Social Engineering und sicherem Arbeiten im Homeoffice
- Getrennte Umgebungen für Entwicklung, Test und Produktion
Datenschutz & Compliance
Wir behandeln personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie weiteren einschlägigen gesetzlichen Vorgaben. Dazu gehören unter anderem:
- Datenverarbeitung ausschließlich auf definierter Rechtsgrundlage
- Auftragsverarbeitungsverträge (AVV) mit unseren Dienstleistern
- Privacy-by-Design und Privacy-by-Default in unseren Lösungen
- Transparente Informations- und Löschkonzepte
Auf Wunsch unterstützen wir Sie auch bei der datenschutzkonformen Ausgestaltung Ihrer eigenen Prozesse.
Backup, Notfallkonzepte & Business Continuity
Ausfälle lassen sich nie zu 100 % vermeiden – aber ihre Auswirkungen. Deshalb setzen wir auf:
- Regelmäßige, automatisierte Backups kritischer Daten
- Georedundante Speicherung nach definierten Vorgaben
- Getestete Wiederherstellungsprozesse (Recovery-Tests)
- Incident- und Notfallpläne, um im Ernstfall schnell und koordiniert reagieren zu können
So stellen wir sicher, dass Ihre Daten auch bei Störungen, Fehlern oder externen Vorfällen bestmöglich geschützt sind.