{"id":16737,"date":"2023-06-16T09:24:13","date_gmt":"2023-06-16T07:24:13","guid":{"rendered":"https:\/\/autorolasolutions.com\/digital-ecosystem\/features\/it-data-security\/"},"modified":"2025-01-30T07:31:02","modified_gmt":"2025-01-30T06:31:02","slug":"it-datensicherheit","status":"publish","type":"page","link":"https:\/\/autorolasolutions.com\/de\/digitales-oekosystem\/merkmale\/it-datensicherheit\/","title":{"rendered":"IT & Datensicherheit"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

IT & Datensicherheit<\/h1>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Informationssicherheit<\/h2>

Die Informationssicherheitspraktiken von Autorola werden von einer Reihe grundlegender Prinzipien gesteuert. Dadurch wird sichergestellt, dass eine \u00dcbereinstimmung mit Branchenstandards, ein koh\u00e4renter und robuster Sicherheitsrahmen sowie ein Engagement f\u00fcr den Schutz sensibler Daten gew\u00e4hrleistet sind. Gleichzeitig wird erm\u00f6glicht, dass unser Gesch\u00e4ft florieren kann und ein positives Ansehen aufrechterhalten wird.<\/p>

Einhaltung internationaler Standards: <\/strong>Unser Informationssicherheitsmanagementsystem entspricht weltweit anerkannten Best Practices wie ISO 27001, ISO 27002 und ISO 27005.<\/p>

F\u00fchrung und Anleitung:<\/strong> Der Chief Information Security Officer (CISO) verantwortet in seiner Funktion die Informationssicherheit und ist zudem verantwortlich f\u00fcr die Erstellung des Handbuchs f\u00fcr Informationssicherheit. Dieses umfasst Richtlinien, Standards, Verfahren und Leitlinien. Der CISO dient als internes Kompetenzzentrum und bietet F\u00fchrung sowie Anleitung zu allen Angelegenheiten der Informationssicherheit.<\/p>

Vern\u00fcnftige Investition in Sicherheit:<\/strong> Wir t\u00e4tigen kluge Investitionen in bew\u00e4hrte Informationssicherheitskontrollen, basierend auf Lebenszykluskosten-\/Nutzenbewertungen und Risikoanalysen.<\/p>

Unternehmensweite Verantwortung:<\/strong> Informationssicherheit ist in der gesamten Organisation verankert und sch\u00fctzt sowohl Betriebsinterne als auch externe Informationen, die uns anvertraut wurden. Sie ist in unsere IT-Architektur, operative Prozesse und Managementverfahren integriert und macht jede Einzelperson f\u00fcr die Informationssicherheit verantwortlich.<\/p>

Integrierter Bestandteil der Unternehmensf\u00fchrung:<\/strong> Informationssicherheit ist ein zentraler Bestandteil der Unternehmensf\u00fchrung und eng mit dem IT-Management, der physischen Standortsicherheit, dem Risikomanagement, der Einhaltung von Gesetzen und Vorschriften sowie der Gesch\u00e4ftskontinuit\u00e4t verwoben. Sie erf\u00fcllt unsere Verpflichtungen gegen\u00fcber Mitarbeitern, Gesch\u00e4ftspartnern und der breiteren Community.<\/p>

Gesch\u00e4ftsunterst\u00fctzung:<\/strong> Die Informationssicherheit agiert als Gesch\u00e4ftsunterst\u00fctzer und erm\u00f6glicht es uns, selbstbewusst Beziehungen, M\u00e4rkte und Chancen zu verfolgen und aufrechtzuerhalten, die sonst als zu risikoreich erscheinen k\u00f6nnten. Indem sie Verluste durch Sicherheitsverst\u00f6\u00dfe minimiert, unterst\u00fctzt sie unser finanzielles Wohlergehen und st\u00e4rkt unser Unternehmensimage als vertrauensw\u00fcrdige, offene, ehrliche und ethische Organisation.<\/p>

Schutz sensibler Daten:<\/strong> Wir legen besonderen Wert auf den Schutz sensibler Daten gem\u00e4\u00df den Artikeln 9 und 10 der DSGVO. Die Erfassung personenbezogener Daten, die R\u00fcckschl\u00fcsse auf Rasse oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen, Mitgliedschaft in Gewerkschaften, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zu Sexualleben oder sexueller Orientierung zulassen, ist strengstens untersagt. Ausnahmen gelten nur f\u00fcr vorab genehmigte Erfassungen von Gewerkschaftsmitgliedschaften und erforderlichen Gesundheitsinformationen von Mitarbeitern, wenn notwendig.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
<\/div>
DSGVO-Konformit\u00e4t<\/div>
In unserer Organisation verpflichten wir uns, die wichtigsten Prinzipien der DSGVO einzuhalten, wenn wir personenbezogene Daten verarbeiten, um unsere Verpflichtungen sowohl gegen\u00fcber unseren Kunden als auch gegen\u00fcber den betroffenen Personen zu erf\u00fcllen. Wir \u00fcbernehmen die volle Verantwortung f\u00fcr die Umsetzung und Aufrechterhaltung dieser Richtlinie, um die Einhaltung der DSGVO sicherzustellen. Unsere Herangehensweise an die Verarbeitung personenbezogener Daten gew\u00e4hrleistet angemessene Sicherheit und Vertraulichkeit. Wir sch\u00fctzen vor unbefugtem Zugriff, unrechtm\u00e4\u00dfiger Nutzung, unbeabsichtigtem Verlust, Zerst\u00f6rung oder Besch\u00e4digung von personenbezogenen Daten sowie Equipment der Verarbeitung, indem wir geeignete technische und organisatorische Ma\u00dfnahmen ergreifen.<\/div><\/div><\/div><\/div>
<\/div>
Rechte an Daten<\/div>
Unsere Mitarbeiter und Datenverarbeiter, die Zugriff auf personenbezogene Daten haben, unterliegen strengen Vertraulichkeitsverpflichtungen. Wir bem\u00fchen uns stets, Anfragen von betroffenen Personen zu ber\u00fccksichtigen, auch wenn dies rechtlich nicht vorgeschrieben ist, um ihre Rechte zu wahren. Wir verarbeiten personenbezogene Daten rechtm\u00e4\u00dfig und fair, gew\u00e4hrleisten Transparenz in allen mit der Verarbeitung der personenbezogenen Daten unserer Kunden zusammenh\u00e4ngenden Kommunikationen. Wir verwenden klare und einfache Sprache, um Informationen leicht zug\u00e4nglich und verst\u00e4ndlich zu machen.<\/div><\/div><\/div><\/div>
<\/div>
Pers\u00f6nliche Daten<\/div>
Personenbezogene Daten werden nur f\u00fcr bestimmte, eindeutige und legitime Zwecke erfasst, und ihre Verwendung erfolgt nicht in Weisen, die mit diesen Zwecken unvereinbar sind. Die Gr\u00fcnde f\u00fcr die Verarbeitung personenbezogener Daten sind explizit und werden zum Zeitpunkt der Erfassung festgelegt. Wir verarbeiten personenbezogene Daten nur in dem Ma\u00dfe, das f\u00fcr die beabsichtigten Zwecke erforderlich ist, um Angemessenheit und Relevanz sicherzustellen. Die Speicherfrist f\u00fcr personenbezogene Daten wird auf ein striktes Minimum gehalten. Personenbezogene Daten werden nicht \u00fcber den gesetzlich zul\u00e4ssigen und erforderlichen Zeitraum hinaus aufbewahrt. Unsere Aufbewahrung von personenbezogenen Daten beschr\u00e4nkt sich auf die notwendige Dauer f\u00fcr die jeweiligen Verarbeitungszwecke.<\/div><\/div><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

IHRE VORTEILE<\/h3>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t