• Als Unternehmen nehmen wir die Informationssicherheit von Ewellix, unserer Mitarbeiter und unserer Kunden Ernst und verwalten diese mit höchster Aufmerksamkeit und Sorgfalt.
• Die Ewellix Erklärung über Informationssicherheit die dem Schutze der Vertraulichkeit, Vollständigkeit und Verfügbarkeit der Unternehmensdaten von Daten sowie der Kundendaten durch die Verwaltung, Abschwächung und Behebung von Informationsrisiken.
• Die Informationssicherheit ist für das Führungsteam von Ewellix von höchster Bedeutung. Das Informationssicherheitsmanagement bei Ewellix ist gut organisiert, um kontinuierliche Informationssicherheits-Managementprozesse und Verbesserungen zu ermöglichen, um den geltenden Vorschriften zu entsprechen.

Zu den Schutzmaßnahmen, mit denen wir arbeiten, zählen unter anderem:

Technologie

Ewellix arbeitet aktiv am Schutz seiner IT-Umgebung und verwendet dazu bekannte, marktführende Produkte. Die Dienstleistungsanbieter werden sorgfältig ausgewählt, um den Schutz der IT-Umgebung sicherzustellen. Das ist die Grundlage für die Gewährleistung, dass sich die IT-Umgebung und die Geschäftssysteme einfach warten lassen und sicher gehalten werden können.

Verfahren

Ewellix verfolgt das Ziel, die Informationssicherheit als festen Bestandteil in die Geschäftsverfahren zu integrieren. Die Verwaltung der Informationssicherheit basiert auf Industriestandards, um eine systematische, sichere und effiziente Arbeitsweise sicherzustellen. Unser Verfahren für IT-Zwischenfälle ist mit seinem Fachteam auf das Einschreiten bei sicherheitsrelevanten Vorfällen aller Art vorbereitet.

Kontrollen

Sofern möglich werden automatisierte Kontrollen angewendet, um die Einhaltung von Vorgaben und Richtlinien zu überprüfen, um potentielle Abweichungen zu erkennen und um die erkannte Abweichung aktiv zu beheben. Das Identitäts- und Zugangsmanagementverfahren von Ewellix ist ein solides automatisiertes Verfahren für das Zugangsmanagement während des gesamten Lebenszyklus und mit Zugangsprinzipien, welche die Arbeitslast unseres Personals gering halten und dennoch ausschließlich befugten Zugang sicherstellen.

Menschen

Ewellix hält es für notwendig, sicherzustellen, dass unser Personal sich der Erklärung über Informationssicherheit bewusst ist, darüber entsprechend geschult wird und bezüglich der Datensicherung verantwortlich agiert. Es finden regelmäßige Aufklärungskampagnen statt, um sicherzustellen, dass unser Personal über die erforderlichen Informationen verfügt und die Bedeutung der Informationssicherheit für Ewellix und seine Partner versteht.

Kontrolle

Ein strukturiertes und angemessenes Risikomanagement ist ein wesentlicher Bestandteil unseres Sicherheitsansatzes, um Risiken der Informationssicherheit identifizieren, abwägen, priorisieren und beheben zu können. Ewellix betont die Bedeutung kontinuierlicher Analysen und Verbesserungen seiner IT-Umgebung und der Informationssicherheit. Ewellix hat für Informationssicherheitsmanagement und Datenschutz spezifische Posten geschaffen.

Im Falle von laufenden sicherheitsrelevanten Vorfällen, die für unsere Kunden von Bedeutung sind, z.B. Phishing-Versuche, bei denen sich Täter als Vertreter von Ewellix ausgeben, werden entsprechende Informationen hier veröffentlicht. Derzeit gibt es keine laufenden Sicherheitswarnungen zu berichten.