Vertraulichkeit
Sensible Informationen sind ausschließlich für autorisierte Personen und vereinbarte Zwecke zugänglich.
Informationssicherheit & Datenschutz
Grundsätze zu Informationssicherheit & Datenschutz
Diese öffentliche Zusammenfassung beschreibt die Grundsätze, nach denen NP4 Informationen und personenbezogene Daten schützt, Risiken steuert und Informationssicherheit sowie Datenschutz kontinuierlich weiterentwickelt.
Vertrauen setzt voraus, dass Informationen über ihren gesamten Lebenszyklus angemessen geschützt werden. NP4 verbindet dazu rechtliche, regulatorische und vertragliche Anforderungen mit einem risikobasierten Managementsystem.
Schutzziele
Drei Schutzziele geben die Richtung vor.
Integrität
Informationen bleiben vollständig, korrekt und vor unberechtigten Veränderungen geschützt.
Verfügbarkeit
Systeme und Informationen stehen im vereinbarten Umfang zuverlässig und sicher zur Verfügung.
ISMS und Sicherheitsrahmen
NP4 betreibt ein Informationssicherheitsmanagementsystem auf Basis der Anforderungen der ISO/IEC 27001. Es schafft einen verbindlichen Rahmen für Verantwortlichkeiten, Risikomanagement, Kontrollen und kontinuierliche Verbesserung.
Risikobasierter AnsatzDefinierte VerantwortlichkeitenKontinuierliche Überprüfung und Verbesserung
Schutz von Informationen und personenbezogenen Daten
Informationen und personenbezogene Daten werden entsprechend ihrem Schutzbedarf sowie den anwendbaren gesetzlichen, regulatorischen und vertraglichen Anforderungen verarbeitet und geschützt.
Kontrollierter Zugriff
Der Zugriff auf sensible Informationen wird durch definierte Rollen, Berechtigungen und Zugriffskontrollen gesteuert.
Klassifikation nach Schutzbedarf
Informationen werden entsprechend ihrem Schutzbedarf klassifiziert. Daraus werden angemessene Schutzmaßnahmen abgeleitet.
Sicherheit über den gesamten Lebenszyklus
Anforderungen an Informationssicherheit und Datenschutz werden bei Planung, Entwicklung, Beschaffung, Betrieb und Änderung informationsverarbeitender Systeme berücksichtigt.
Klare Verantwortlichkeiten
Verantwortlichkeiten für Informationssicherheit und Datenschutz sind innerhalb der Organisation eindeutig definiert und in das Managementsystem eingebunden.
Angemessene Sicherheitsmaßnahmen
NP4 setzt technische, organisatorische, personelle und physische Sicherheitsmaßnahmen entsprechend dem jeweiligen Schutzbedarf und Risiko um. Die Maßnahmen werden regelmäßig auf Aktualität, Eignung und Angemessenheit überprüft.
Datenschutz und Transparenz
Personenbezogene Daten werden im Rahmen der anwendbaren datenschutzrechtlichen Anforderungen verarbeitet. Transparenz und die Wahrung der Rechte betroffener Personen sind Bestandteil der Datenschutzorganisation von NP4.
Weitere Informationen enthält die Datenschutzerklärung.Schulung und kontinuierliche Verbesserung
Mitarbeitende werden regelmäßig für Informationssicherheit und Datenschutz sensibilisiert und geschult. Erkenntnisse aus Überprüfungen, Veränderungen und Risiken fließen in die kontinuierliche Verbesserung ein.
Revision
Kontinuierlich überprüft und weiterentwickelt.
NP4 überprüft die zugrunde liegenden Grundsätze und Maßnahmen regelmäßig auf Aktualität, Eignung und Angemessenheit und passt sie an veränderte rechtliche, vertragliche und technische Rahmenbedingungen an.