Informationssicherheit

Unser Sicherheitsansatz

In unseren Beratungs- und Implementierungsprojekten für B2B-Kunden arbeiten wir regelmäßig mit vertraulichen Informationen, operativen Daten und IT-Infrastruktur.

Ansatz

Unser Sicherheitsansatz

In unseren Beratungs- und Implementierungsprojekten für B2B-Kunden arbeiten wir regelmäßig mit vertraulichen Informationen, operativen Daten und IT-Infrastruktur.

Unser Sicherheitsansatz basiert auf drei Prinzipien: Vertraulichkeit, Integrität und Verfügbarkeit.

Jedes Projekt wird unter NDA durchgeführt. Der Zugriff auf Kundendaten ist ausschließlich auf Projektteammitglieder beschränkt.

Das Datenschutzsystem umfasst

  • Identitäts- und Zugriffsmanagement
  • Daten- und Ressourcenzugriffskontrolle
  • Datenträgerschutz
  • Protokollierung von Sicherheitsereignissen
  • Virenschutz und Endpoint Security
  • Sicherheitsüberwachung und Alarmierung
  • Verfügbarkeit und Business Continuity
  • Schutz der Virtualisierungsumgebung
  • Geräte- und Hardwareschutz
  • Netzwerksegmentierung und Perimeterschutz
  • Verschlüsselung im Ruhezustand und bei der Übertragung
  • Incident-Erkennung und -Reaktion
Bereiche

Schlüsselbereiche der Sicherheit

Zugriffskontrolle und Authentifizierung

Wir implementieren ein restriktives Berechtigungsmodell nach dem Prinzip der minimalen Rechte. Jedes Projekt hat klar definierte Rollen.

Vertraulichkeit und NDA

Alle Projekte werden unter NDAs durchgeführt. Wir behandeln Kundeninformationen mit größter Sorgfalt.

Infrastruktursicherheit

Daten werden in On-premise-, Private-Cloud- oder Hybridumgebungen gemäß der IT-Richtlinie des Kunden verarbeitet.

Incident Management

Wir haben Incident-Response-Verfahren für Identifizierung, Eskalation, Bedrohungsbeseitigung und Kundenkommunikation.

DSGVO-Compliance

Die Verarbeitung personenbezogener Daten erfolgt DSGVO-konform. Wir sind für Audits und Zertifizierungen bereit.

Kundendatenschutz

Kundendaten werden nicht an Dritte weitergegeben, außer in vertraglich festgelegten Fällen. Wir verschlüsseln Daten.

Personenbezogene Daten

Verantwortlicher

Verantwortlicher ist DACOST CONSULTING Sp. z o.o., ul. Hoża 86/410, 00-682 Warschau, KRS 0001162111, NIP 7011250738.

Wir verarbeiten personenbezogene Daten nur im für die Leistungserbringung notwendigen Umfang.

Bei Datenschutzanfragen: info@dacost.pl

Fragen zur Sicherheit?

Wir erklären gerne unsere Verfahren und passen sie an die Anforderungen Ihrer Organisation an.