Informationssicherheit
Wir haben uns zum Ziel gesetzt, die weltweit führende mobile Softwarelösung für die dynamische Tourenplanung von Außendienstmitarbeitern zu sein. Dabei ist Informationssicherheit ein essentielles Fundament, um mit unseren Stakeholdern erfolgreich zusammenarbeiten zu können.
Informationssicherheit adressiert die Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen:
- Vertraulichkeit: Informationen werden nur autorisierten Personen, Organisationen oder Prozessen zur Verfügung gestellt oder offengelegt.
- Integrität: Informationen sind richtig und vollständig.
- Verfügbarkeit: Informationen sind auf Verlangen einer befugten Stelle zugänglich und für diese nutzbar.
Bei der Bereitstellung unseres Services müssen wir die zu Recht hohen Anforderungen an Informationssicherheit unserer Kunden, Mitarbeiter und weiteren Stakeholder erfüllen. Dies umfasst eine Vielzahl von ineinandergreifenden Maßnahmen und Prozessen. Um Informationssicherheit in allen Bereichen unseres Unternehmens strukturiert und umfassend zu gewährleisten, haben wir uns entschieden, ein Informationssicherheitsmanagementsystem (ISMS) einzuführen. Dieses inkludiert auch einen wirksamen Schutz personenbezogener Daten in Cloud-Diensten.
Zur Sicherstellung, dass unser ISMS dem Stand der Technik entspricht, haben wir dieses entsprechend der weltweit anerkannten Norm ISO 27001:2013 (erweitert um ISO 27018:2019) implementiert. Den Normvorgaben folgend evaluieren und verbessern wir unser ISMS ständig und lassen uns jährlich von externen Prüfern auditieren. Unser Zertifikat nach ISO 27001:2013 (erweitert um ISO 27018:2019) dient unseren Stakeholdern und uns dabei als Nachweis für gelebte Informationssicherheit.
Natürlich stehen auch unsere Server, auf denen portatour® betrieben wird, in nach ISO 27001:2013 zertifizierten Rechenzentren. Die Verarbeitung personenbezogener Daten in portatour® findet ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Zur Gewährleistung der Sicherheit personenbezogener Daten haben wir angemessene technische und organisatorische Maßnahmen (TOM) getroffen. Gerne senden wir Ihnen diese auf Anfrage zu.