Unser Unternehmen bekennt sich zu höchsten Standards im Datenschutz und der Informationssicherheit, indem wir transparente Maßnahmen zur Datenerhebung, -verarbeitung, -nutzung, -speicherung und -löschung ergreifen. Diese Grundsätze sind integraler Bestandteil unserer Unternehmenspolitik, die auf fortlaufende Verbesserung und gesetzliche Verpflichtungen ausgerichtet ist.
Gleichzeitig setzen wir im Bereich Informationssicherheit auf die drei zentralen Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit.
DATENSCHUTZ
Der Schutz und die Sicherheit von personenbezogenen Daten unserer Mitarbeiter, Kunden und Lieferanten haben einen sehr hohen Stellenwert für uns. Daher ergreifen wir Maßnahmen zum Schutz dieser Daten. Wir sorgen für eine hohe Transparenz hinsichtlich Datenerhebung, -verarbeitung, – nutzung, -speicherung und -löschung.
Wir verpflichten uns mit diesen Unternehmensleitlinien zur fortlaufenden Verbesserung der Wirksamkeit unseres integrierten Managementsystems und der mitgeltenden bindenden Verpflichtungen. Alle Anforderungen und die Unternehmensleitlinien werden auf Aktualität, Angemessenheit, Zweckmäßigkeit, Relevanz, im Hinblick auf den Kontext und auf die strategische Ausrichtung des Unternehmens sowie auf innerbetriebliche Einhaltung überprüft und aktualisiert. Bei Bedarf informieren wir die Öffentlichkeit in offener und nachvollziehbarer Form über unsere Aktivitäten.
INFORMATIONSSICHERHEIT
Für die Informationssicherheit formuliert das Bundesamt für Sicherheit in der Informationstechnik (BSI) in den IT-Grundschutz-Standards drei zentrale Schutzziele:
-
- Vertraulichkeit (Schutz von Daten und Systemen gegen unberechtigten Zugriff)
- Integrität (Schutz vor unberechtigter Veränderung)
- Verfügbarkeit (Schutz vor Ausfällen)
Sicherheits- und datenschutzrelevante Prozess- und Architekturanforderungen werden in den IT-Systemen der CIBORIUS – Gruppe standardmäßig umgesetzt. Besonders zur Abwehr von Cyberkriminalität- und Spionage muss die Hoheit und Kontrollfähigkeit über die IT-Systeme, Informationen und Daten der CIBORIUS – Gruppe gewährleistet sein. Das jeweils erforderliche IT-Sicherheitsniveau wird bis Ende 2021 durch Prozesse der IT-Sicherheitszertifizierung und regelmäßige Auditierung sichergestellt werden.
#Qualitätsmanagement #Umweltschutz #Arbeitsschutz #Gesundheit #Kundenorientierung #Flexibilität #Fairness #Innovation #Nachhaltigkeit #Erfolg #Unternehmenswerte #Vertrauen #Anpassungsfähigkeit