Every Software Solutions

EverySWS verpflichtet sich, Informationen gegen alle Bedrohungen (intern, extern, absichtlich oder versehentlich) und in jeder Phase der von der Organisation durchgeführten Prozesse zu schützen. Das Engagement für die Ziele der Informationssicherheit wird durch die Umsetzung des Managementsystems für Informationssicherheit in Übereinstimmung mit den Anforderungen der Norm ISO/IEC 27001:2022 erreicht, wobei ein Prozess der kontinuierlichen Verbesserung des Managementsystems integriert wird.

In dieser Hinsicht verpflichtet sich das Management zu:

• sicherstellen, dass die Informationssicherheitspolitik und die Informationssicherheitsziele festgelegt und mit der strategischen Ausrichtung der Organisation vereinbar sind;
• Gewährleistung der Integration der Anforderungen des Informationssicherheitsmanagementsystems in die Prozesse der Organisation;
• sicherstellen, dass die für das Informationssicherheitsmanagementsystem erforderlichen Ressourcen zur Verfügung stehen;
• die Bedeutung eines effektiven Informationssicherheitsmanagements und die Einhaltung der Anforderungen des Informationssicherheitsmanagementsystems zu vermitteln;
• sicherzustellen, dass das Informationssicherheitsmanagementsystem die beabsichtigten Ergebnisse erzielt;
• Anleitung und Unterstützung von Personen, die zur Wirksamkeit des Informationssicherheitsmanagementsystems beitragen;
• Förderung der kontinuierlichen Verbesserung.

Mit der Einführung der Norm ISO/IEC 27001 verfolgt EverySWS folgende Ziele:

• Informationen vor unbefugtem Zugriff zu schützen und ihre Vertraulichkeit zu wahren;
• sicherzustellen, dass die Informationen bei Bedarf verfügbar sind;
• die Integrität der Informationen zu wahren;
• die gesetzlichen und behördlichen Anforderungen erfüllen.

Um die Erreichung dieser Ziele zu gewährleisten, ermittelt EverySWS die Risiken, die diese Ziele beeinträchtigen könnten, und berücksichtigt dabei den Kontext, in dem das Unternehmen tätig ist, die Bedürfnisse und Erwartungen der betroffenen Parteien sowie die einschlägigen rechtlichen, regulatorischen und vertraglichen Anforderungen.

Die Geschäftsleitung sorgt für die Verbreitung und Anwendung dieser Politik innerhalb der Organisation durch:

• ständige Schulung der Mitarbeiter;
• regelmäßige Überprüfung (mindestens jährlich und wenn Änderungen innerhalb der Organisation oder in ihrem Umfeld festgestellt werden) des Managementsystems und der Politik selbst, um ihre Eignung, Angemessenheit und Wirksamkeit zu ermitteln;
• ein ständiger und umfassender Prozess zur Planung, Terminierung und Durchführung von internen Audits;
• regelmäßige Analyse der tatsächlich durchgeführten Tätigkeiten, um alle potenziellen Risiken zu ermitteln und geeignete Schutzmaßnahmen zur Gewährleistung der Informationssicherheit zu ergreifen.