INFORMATIONSSICHERHEIT

Information Security Statement

Unser Bekenntnis zur Informationssicherheit

Informationssicherheit ist ein wesentlicher Bestandteil unserer Unternehmensstrategie und Geschäftsprozesse. Der Schutz von Informationen, Daten und IT-Systemen hat für uns höchste Priorität.

Wir verpflichten uns, die Vertraulichkeit, Integrität und Verfügbarkeit unserer Informationen sowie der Informationen unserer Kunden, Partner und Mitarbeitenden durch angemessene organisatorische, personelle und technische Maßnahmen zu schützen. Dazu betreiben wir ein Informationssicherheitsmanagementsystem (ISMS) auf Grundlage der ISO/IEC 27001.

Unsere Ziele

Unser Informationssicherheitsmanagement verfolgt insbesondere folgende Ziele:

• Schutz sensibler Informationen vor unbefugtem Zugriff.
• Sicherstellung der Verfügbarkeit geschäftskritischer Informationen und Dienstleistungen.
• Wahrung der Integrität und Zuverlässigkeit von Daten.
• Identifikation und angemessene Behandlung von Informationssicherheitsrisiken.
• Einhaltung gesetzlicher, regulatorischer und vertraglicher Anforderungen.
• Förderung eines hohen Sicherheitsbewusstseins innerhalb der Organisation.
• Kontinuierliche Verbesserung unserer Sicherheitsmaßnahmen und Prozesse.

Verantwortung des Managements

Die Geschäftsleitung trägt die Gesamtverantwortung für die Informationssicherheit innerhalb unseres Unternehmens. Sie unterstützt die Umsetzung und kontinuierliche Weiterentwicklung angemessener organisatorischer, personeller und technischer Schutzmaßnahmen.

Informationssicherheit ist dabei nicht ausschließlich Aufgabe einzelner Fachbereiche, sondern ein integraler Bestandteil aller Geschäftsprozesse.

Risikobasierter Ansatz

Wir verfolgen einen risikobasierten Ansatz zur Informationssicherheit. Sicherheitsrisiken werden regelmäßig bewertet und durch geeignete Maßnahmen behandelt, um potenzielle Auswirkungen auf unser Unternehmen, unsere Kunden und unsere Geschäftspartner zu minimieren. 

Einhaltung von Anforderungen

Wir verpflichten uns zur Einhaltung aller relevanten gesetzlichen, regulatorischen und vertraglichen Anforderungen im Zusammenhang mit Informationssicherheit und Datenschutz. Die Wirksamkeit unserer Maßnahmen wird regelmäßig überprüft und kontinuierlich verbessert. 

Mitarbeitende und Sicherheitsbewusstsein

Unsere Mitarbeitenden leisten einen wesentlichen Beitrag zur Informationssicherheit. Deshalb fördern wir ein nachhaltiges Sicherheitsbewusstsein durch regelmäßige Sensibilisierungs- und Schulungsmaßnahmen. Alle Beschäftigten sind verpflichtet, die geltenden Sicherheitsanforderungen einzuhalten und aktiv zum Schutz von Informationen beizutragen. 

Zusammenarbeit mit Kunden und Partnern

Informationssicherheitsanforderungen werden im Rahmen unserer Geschäftsbeziehungen berücksichtigt, um gemeinsame Risiken zu minimieren und ein angemessenes Schutzniveau zu fördern.

Kontinuierliche Verbesserung

Informationssicherheit ist ein fortlaufender Prozess. Wir überprüfen und verbessern unser Informationssicherheitsmanagementsystem regelmäßig, um auf neue Anforderungen, technologische Entwicklungen und sich verändernde Bedrohungslagen angemessen reagieren zu können.

ADN ist erfolgreich nach ISO/IEC 27001 zertifiziert. Dieses international anerkannte Zertifikat bestätigt, dass unser Informationssicherheits-Managementsystem (ISMS) den höchsten Standards für Vertraulichkeit, Integrität und Verfügbarkeit von Informationen entspricht.

Das aktuelle Zertifikat steht Ihnen zum Download zur Verfügung.

Hinweis zur Aktualität des Zertifikats:

Bitte beachten Sie, dass das Zertifikat regelmäßig aktualisiert wird. Die jeweils gültige Version ist stets über diese Webseite abrufbar. Wir empfehlen daher, bei Bedarf selbst zu prüfen, ob die vorliegende Version noch aktuell ist.

Mit dem Download erklären Sie sich damit einverstanden, dass keine gesonderte Benachrichtigung über Änderungen oder Erneuerungen erfolgt.