Unternehmen

Informationssicherheit bei euris

Informationssicherheit ist fester Bestandteil unserer Arbeit als Softwareentwicklungspartner.

Informationssicherheit ist für euris ein integraler Bestandteil unserer Arbeit als Softwareentwicklungspartner. Wir haben ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 etabliert, um die Vertraulichkeit, Integrität und Verfügbarkeit der uns anvertrauten Informationen systematisch zu schützen - für unsere Kunden ebenso wie für unser eigenes Unternehmen.

Unsere Grundsätze

  • ✓Vertraulichkeit: Wir schützen sensible Informationen - insbesondere Quellcode und Kundendaten - konsequent vor unbefugtem Zugriff.
  • ✓Integrität: Wir stellen sicher, dass Daten und Systeme korrekt und nachvollziehbar bleiben, unter anderem durch durchgängige Versionskontrolle in der Softwareentwicklung.
  • ✓Verfügbarkeit: Wir gewährleisten die Verfügbarkeit unserer kritischen Systeme, um unsere Arbeitsfähigkeit und die unserer Kunden zu sichern.
  • ✓Risikobasierter Ansatz: Sicherheitsentscheidungen treffen wir auf Basis einer systematischen, regelmäßig aktualisierten Risikobeurteilung.
  • ✓Kontinuierliche Verbesserung: Unser ISMS entwickeln wir fortlaufend weiter - auf Basis von Audits, Erfahrungen und einer sich wandelnden Bedrohungslage.
  • ✓Compliance: Wir erfüllen alle einschlägigen gesetzlichen, regulatorischen und vertraglichen Anforderungen, insbesondere zum Datenschutz (DSGVO/BDSG).

Verantwortung auf Geschäftsführungsebene

Die Geschäftsführung der euris GmbH & Co. KG trägt die Gesamtverantwortung für die Informationssicherheit. Sie legt die Informationssicherheitspolitik fest, stellt die notwendigen Ressourcen bereit und stellt sicher, dass Informationssicherheit fester Bestandteil unserer Geschäftsprozesse ist.

Operativ wird unser ISMS von einem Informationssicherheitsbeauftragten koordiniert; in Datenschutzfragen werden wir von einem externen Datenschutzbeauftragten beraten und unterstützt.

Einhaltung gesetzlicher und vertraglicher Vorgaben

Wir verpflichten uns zur Einhaltung aller anwendbaren gesetzlichen und regulatorischen Anforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), sowie der vertraglichen Sicherheitsanforderungen unserer Kunden.

Fragen zur Informationssicherheit

Für Fragen zu unserer Informationssicherheit oder zu diesem Dokument steht Ihnen unsere Geschäftsführung gerne zur Verfügung.