IT-Politik Ciborius Gruppe

Unsere Organisation bekennt sich zu höchsten Standards im Datenschutz und der Informationssicherheit, indem transparente Maßnahmen zur Datenerhebung, -verarbeitung, -nutzung, -speicherung und -löschung umgesetzt werden.

Diese Prinzipien sind integraler Bestandteil unserer Unternehmenspolitik, die auf kontinuierliche Verbesserung und die Einhaltung gesetzlicher Verpflichtungen ausgerichtet ist. Parallel dazu setzen wir im Bereich Informationssicherheit auf die zentralen Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit.

DATENSCHUTZ:
Die Sicherheit und Vertraulichkeit personenbezogener Daten von Mitarbeitern, Kunden und Lieferanten steht bei uns an oberster Stelle. Wir ergreifen umfassende Maßnahmen, um diese Daten zu schützen, und gewährleisten eine hohe Transparenz bei Datenerhebung, -verarbeitung, -nutzung, -speicherung und -löschung.

Mit diesen Unternehmensrichtlinien verpflichten wir uns zur kontinuierlichen Verbesserung der Effektivität unseres integrierten Managementsystems sowie zur Einhaltung bindender Verpflichtungen. Sämtliche Anforderungen und Unternehmensrichtlinien werden regelmäßig auf Aktualität, Angemessenheit, Zweckmäßigkeit und Relevanz im Kontext der strategischen Ausrichtung überprüft und aktualisiert. Bei Bedarf informieren wir die Öffentlichkeit transparent und nachvollziehbar über unsere Aktivitäten.

INFORMATIONSSICHERHEIT:
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) formuliert in den IT-Grundschutz-Standards drei zentrale Schutzziele für Informationssicherheit:

• Vertraulichkeit (Schutz von Daten und Systemen gegen unberechtigten Zugriff)
• Integrität (Schutz vor unberechtigter Veränderung)
• Verfügbarkeit (Schutz vor Ausfällen)

Sicherheits- und datenschutzrelevante Anforderungen werden in den IT-Systemen der CIBORIUS-Gruppe standardmäßig implementiert. Insbesondere zur Abwehr von Cyberkriminalität und Spionage ist die Hoheit und Kontrollfähigkeit über die IT-Systeme, Informationen und Daten der CIBORIUS-Gruppe gewährleistet. Das erforderliche Niveau der IT-Sicherheit wird bis Ende 2021 durch Prozesse der IT-Sicherheitszertifizierung und regelmäßige Audits sichergestellt.

#CiboriusITPolitik #Datenschutz #Informationssicherheit #ITGrundschutz #Vertraulichkeit #Integrität #ITManagement #Sicherheitszertifizierung #Datensicherheit #Cybersicherheit #Transparenz #Unternehmensrichtlinien #Compliance #Datenschutzstandards #ITSecurity #InnovativeSicherheitsmaßnahmen #Unternehmensverpflichtung #Verbesserungskultur #BSIStandards #Cyberabwehr #Datenschutzmaßnahmen #ÖffentlicheTransparenz