Informationssicherheits-Managementsystem (ISMS) Richtlinie

1. Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen

• Sicherstellung, dass Informationen nur autorisierten Personen zugänglich sind (Vertraulichkeit).
• Aufrechterhaltung der Genauigkeit und Vollständigkeit von Informationen (Integrität).
• Sicherstellung, dass autorisierte Benutzer bei Bedarf Zugang zu Informationen haben (Verfügbarkeit).

2. Cyber-Sicherheit

• Implementierung und Aufrechterhaltung robuster Cyber-Sicherheitsmaßnahmen zur wirksamen Prävention, Erkennung und Reaktion auf Bedrohungen, Schwachstellen und Vorfälle.
• Nutzung fortschrittlicher Sicherheitstechnologien und -frameworks zum Schutz vor sich entwickelnden Cyber-Bedrohungen.

3. Datenschutz

• Schutz personenbezogener und sensibler Daten gemäß geltender Datenschutzvorschriften, einschließlich der DSGVO (Europa) und anwendbarer Datenschutzgesetze in Indien und im Vereinigten Königreich.
• Implementierung von Privacy-by-Design-Prinzipien in allen Systemen und Prozessen.

4. Compliance

Einhaltung geltender gesetzlicher, regulatorischer und vertraglicher Verpflichtungen in allen Geschäftsgebieten, einschließlich:

• Indien: Information Technology Act, 2000 und Datenschutzrichtlinien.
• Frankreich: DSGVO und CNIL-Richtlinien.
• Vereinigtes Königreich: UK Data Protection Act 2018 und DSGVO.

5. Festlegung messbarer Ziele

• Definition und regelmäßige Überprüfung von Informationssicherheitszielen, die mit den Geschäftszielen übereinstimmen.
• Leistungsmessung durch Key Performance Indicators (KPIs) und regelmäßige Audits.

6. Kontinuierliche Verbesserung

• Kontinuierliche Verbesserung des ISMS durch regelmäßiges Monitoring, Audits, Feedback und Managementbewertungen.
• Lernen aus Vorfällen und Integration von Erkenntnissen in zukünftige Risikominderungspläne.

7. Bewusstsein und Schulung

Durchführung regelmäßiger Schulungen, um sicherzustellen, dass alle Mitarbeiter ihre Verantwortlichkeiten in Bezug auf Informationssicherheit, Cyber-Sicherheit und Datenschutz verstehen.