Datenschutzerklärung

Gültig ab: 16. Februar 2026

Die Informationssicherheitsrichtlinie der ridon IT GmbH dient dem Schutz aller Informations- und IT-Werte des Unternehmens. Sie gilt für sämtliche Computer, Mobilgeräte, Netzwerkkomponenten, Software und sensible Daten und adressiert interne wie externe, vorsätzliche wie versehentliche Bedrohungen.

Ziele dieser Richtlinie

• Schutz der Informations- und IT-Werte des Unternehmens (einschließlich, aber nicht beschränkt auf alle Computer, Mobilgeräte, Netzwerkkomponenten, Software und sensible Daten) gegen alle internen, externen, vorsätzlichen oder versehentlichen Bedrohungen sowie Minderung der Risiken im Zusammenhang mit Diebstahl, Verlust, Missbrauch, Beschädigung oder missbräuchlicher Nutzung dieser Systeme.
• Sicherstellung, dass Informationen vor unbefugtem Zugriff geschützt sind. Benutzer dürfen nur auf Ressourcen zugreifen, für die sie ausdrücklich autorisiert wurden. Die Vergabe von Berechtigungen wird streng kontrolliert und regelmäßig überprüft.
• Schutz der VERTRAULICHKEIT von Informationen. Vertraulichkeit bedeutet den Schutz von Informationen vor der Weitergabe an unbefugte Dritte.
• Sicherstellung der INTEGRITÄT von Informationen. Integrität bezieht sich auf den Schutz von Informationen vor Veränderung durch unbefugte Dritte.
• Aufrechterhaltung der VERFÜGBARKEIT von Informationen für Geschäftsprozesse. Verfügbarkeit bedeutet, dass autorisierte Parteien bei Bedarf auf die Informationen zugreifen können.
• Einhaltung und, soweit möglich, Übertreffen nationaler gesetzlicher und regulatorischer Anforderungen, Standards und Best Practices.
• Kontinuierliche Verbesserung des Informationssicherheits-Managementsystems durch Umsetzung von Korrekturmaßnahmen zur Steigerung seiner Wirksamkeit.
• Entwicklung, Pflege und Test von Business-Continuity-Plänen, um sicherzustellen, dass wir trotz aller Hindernisse auf Kurs bleiben.
• Steigerung des Sicherheitsbewusstseins durch Bereitstellung von Informationssicherheitsschulungen für alle Mitarbeiter. Sicherheitsbewusstsein und gezielte Schulungen werden konsequent durchgeführt, Sicherheitsverantwortlichkeiten in Stellenbeschreibungen verankert und die Einhaltung von Sicherheitsanforderungen als Teil unserer Unternehmenskultur erwartet und akzeptiert.
• Sicherstellung, dass keine Maßnahmen gegen Mitarbeiter ergriffen werden, die ein Informationssicherheitsproblem melden – sei es über offizielle Meldewege oder im direkten Kontakt mit der Leitung für Informationssicherheitsmanagement – es sei denn, eine solche Meldung weist zweifelsfrei auf eine rechtswidrige Handlung, grobe Fahrlässigkeit oder eine wiederholte vorsätzliche Missachtung von Vorschriften oder Verfahren hin.
• Alle tatsächlichen oder vermuteten Verstöße gegen die Informationssicherheit sind an [email protected] zu melden.

Diese Richtlinie ist Teil der dokumentierten Nachweise im Rahmen unseres Informationssicherheits-Managementsystems (ISMS) gemäß ISO/IEC 27001 – Manual Evidence Task: „Information Security Policy".