Informationssicherheitsrichtlinie
Eaglessoft-Richtlinie für das Informationssicherheits-Managementsystem (ISMS) – konform mit ISO/IEC 27001:2022
In Übereinstimmung mit TS EN ISO/IEC 27001:2022 wurde das Informationssicherheits-Managementsystem (ISMS) von Eaglessoft entwickelt, um sämtliche Informationswerte im Zusammenhang mit der Entwicklung, Produktion, Organisation und Prüfung militärischer und ziviler elektronischer Geräte, Systeme und Subsysteme zu schützen.
Unser vorrangiges Ziel besteht darin, die Informationssicherheit vollständig in alle betrieblichen Prozesse zu integrieren und durch kontinuierliche Verbesserung zu stärken.
ISMS-Richtlinie
Bei Eaglessoft verpflichten wir uns zu Folgendem:
● Schutz aller Informationswerte
Der Schutz von Informationen vor jeglichen internen und externen Bedrohungen – unabhängig davon, ob diese vorsätzlich oder unbeabsichtigt entstehen – hat für uns höchste Priorität. Wir gewährleisten die Kontinuität unserer Geschäftsprozesse, indem wir die erforderliche Verfügbarkeit von Informationen sicherstellen und sämtliche gesetzlichen sowie regulatorischen Verpflichtungen vollständig erfüllen.
● Einhaltung der Grundprinzipien der ISO 27001
Wir gewährleisten den kontinuierlichen Schutz der drei grundlegenden Säulen der Informationssicherheit:
- Vertraulichkeit: Verhinderung des unbefugten Zugriffs auf sensible und kritische Daten.
- Integrität: Sicherstellung der Richtigkeit, Konsistenz und Vollständigkeit von Informationen.
- Verfügbarkeit: Gewährleistung, dass autorisierte Benutzer bei Bedarf auf Informationen zugreifen können.
● Schutz aller Formen von Informationen
Unser Informationssicherheitsansatz umfasst Informationen, die nicht nur elektronisch, sondern auch in gedruckter, schriftlicher, mündlicher oder sonstiger physischer Form vorliegen.
● Stärkung des Bewusstseins für Informationssicherheit
Wir bieten allen Mitarbeitern regelmäßig Schulungen zum Informationssicherheitsmanagement an, um ein hohes Sicherheitsbewusstsein und die Einhaltung der geltenden Sicherheitsstandards zu gewährleisten.
● Meldung und Behandlung von Sicherheitsvorfällen
Alle Mitarbeiter sind verpflichtet, tatsächliche oder vermutete Sicherheitslücken und Sicherheitsvorfälle zu melden. Das ISMS-Team bewertet und untersucht sämtliche Vorfälle, um eine zeitnahe Behebung und Risikominderung sicherzustellen.
● Gewährleistung der Geschäftskontinuität
Wir entwickeln, pflegen und testen regelmäßig Notfall- und Geschäftskontinuitätspläne, um die Widerstandsfähigkeit gegenüber möglichen Störungen zu gewährleisten.
● Durchführung regelmäßiger Risikobewertungen
Wir führen regelmäßig Risikobewertungen im Bereich der Informationssicherheit durch, überwachen bestehende Risiken, überprüfen Maßnahmenpläne und setzen auf Grundlage der Bewertungsergebnisse kontinuierliche Verbesserungen um.
● Vermeidung von Interessenkonflikten
Wir ergreifen die erforderlichen Maßnahmen, um Streitigkeiten und Interessenkonflikte zu vermeiden, die sich aus Verträgen oder Geschäftsbeziehungen ergeben könnten.
● Erfüllung von Geschäfts- und Systemanforderungen
Wir gewährleisten die vollständige Einhaltung der geschäftlichen Anforderungen, der Vorgaben zur Verfügbarkeit sowie der Standards für Informationssysteme, um die betriebliche Effizienz und Sicherheit zu unterstützen.