Informationssicherheit ist ein wesentlicher Bestandteil der Geschäftstätigkeit der X-LiveConnect GmbH. Der Schutz von Informationen, IT-Systemen und anderen informationsverarbeitenden Assets ist eine grundlegende Voraussetzung für die zuverlässige Erbringung unserer Leistungen und für das Vertrauen unserer Kunden, Partner und Mitarbeiter.
Unser Informationssicherheitsmanagement verfolgt das Ziel, Informationen und IT-Assets angemessen vor internen und externen sowie vorsätzlichen und unbeabsichtigten Bedrohungen zu schützen und die damit verbundenen Risiken kontinuierlich zu reduzieren.
Dabei orientieren wir uns an anerkannten Standards und bewährten Praktiken der Informationssicherheit.
Die X-LiveConnect GmbH verpflichtet sich insbesondere zu folgenden Grundsätzen:
Wir schützen unsere Informations- und IT-Assets, einschließlich Computer, mobile Geräte, Netzwerkausrüstung, Software, Cloud-Dienste und sensible Daten, vor Diebstahl, Verlust, Missbrauch, unbefugter Veränderung, Offenlegung und Beschädigung.
Informationssicherheitsrisiken werden systematisch betrachtet und durch angemessene organisatorische und technische Maßnahmen behandelt.
Informationen werden vor unbefugter Offenlegung und unbefugtem Zugriff geschützt.
Nutzer erhalten ausschließlich Zugriff auf Informationen, Systeme und andere Assets, für die eine entsprechende Berechtigung besteht. Zugriffsrechte und insbesondere privilegierte Berechtigungen werden kontrolliert vergeben und regelmäßig überprüft.
Wir schützen Informationen und informationsverarbeitende Systeme vor unbefugter oder unbeabsichtigter Veränderung und Zerstörung.
Damit stellen wir sicher, dass Informationen im erforderlichen Umfang richtig, vollständig und zuverlässig bleiben.
Informationen, IT-Systeme und Dienste sollen den hierzu autorisierten Nutzern im erforderlichen Umfang zur Verfügung stehen.
Wir treffen angemessene Vorkehrungen, um die für unsere Geschäftstätigkeit erforderlichen Systeme und Informationen auch bei Störungen verfügbar zu halten beziehungsweise innerhalb angemessener Zeit wiederherzustellen.
Die X-LiveConnect GmbH betreibt ein systematisches Informationssicherheitsmanagement und verfolgt dabei einen risikobasierten Ansatz.
Wir sorgen dafür, dass Informationssicherheitsrisiken erkannt, bewertet und angemessen behandelt werden. Die Wirksamkeit unserer Sicherheitsmaßnahmen wird regelmäßig betrachtet und das Informationssicherheitsmanagementsystem kontinuierlich weiterentwickelt.
Erkannte Abweichungen und Verbesserungspotenziale werden bewertet und erforderliche Korrektur- und Verbesserungsmaßnahmen umgesetzt.
Bei der Gestaltung und kontinuierlichen Weiterentwicklung unseres Informationssicherheitsmanagements orientieren wir uns an den Anforderungen der ISO/IEC 27001 sowie an den für uns relevanten Empfehlungen und Vorgaben des BSI IT-Grundschutzes.
Der BSI IT-Grundschutz bietet eine Vorgehensweise zum Aufbau und zur Aufrechterhaltung eines Informationssicherheitsmanagementsystems. Das BSI stellt zudem eine Zuordnung zwischen ISO/IEC 27001 und IT-Grundschutz bereit.
Damit verbinden wir einen international anerkannten Managementansatz mit den für unsere Geschäftstätigkeit relevanten Empfehlungen und Sicherheitsanforderungen des Bundesamtes für Sicherheit in der Informationstechnik.
Der verantwortungsvolle Umgang mit schutzbedürftigen Informationen hat für die X-LiveConnect GmbH besondere Bedeutung.
Soweit wir im Rahmen unserer Geschäftstätigkeit mit Verschlusssachen des Geheimhaltungsgrades VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD) umgehen, berücksichtigen wir die hierfür geltenden behördlichen und vertraglichen Geheimschutzanforderungen und setzen die erforderlichen organisatorischen und technischen Schutzmaßnahmen um.
Das VS-NfD-Merkblatt regelt den Schutz von VS-NfD bei nichtöffentlichen Stellen wie Unternehmen. Die konkreten Anforderungen eines VS-NfD-Auftrags sind zwischen dem jeweiligen VS-NfD-Auftraggeber und dem VS-NfD-Auftragnehmer zu klären.
Aus Sicherheitsgründen veröffentlichen wir keine Einzelheiten über konkrete Schutzmaßnahmen, eingesetzte Systeme oder interne Verfahren zum Umgang mit VS-NfD.
Wir verpflichten uns zur Einhaltung der für die X-LiveConnect GmbH anwendbaren gesetzlichen, behördlichen, regulatorischen und vertraglichen Anforderungen an die Informationssicherheit.
Darüber hinaus berücksichtigen wir für unsere Geschäftstätigkeit relevante Normen, Sicherheitsanforderungen und anerkannte bewährte Praktiken.
Informationssicherheit ist eine gemeinsame Verantwortung.
Unsere Mitarbeiter werden regelmäßig für Informationssicherheit sensibilisiert und entsprechend ihrer Aufgaben und Verantwortlichkeiten geschult.
Verantwortlichkeiten für Informationssicherheit werden angemessen festgelegt und kommuniziert. Von allen Mitarbeitern wird erwartet, dass sie die geltenden Informationssicherheitsanforderungen beachten und aktiv zur Sicherheitskultur der X-LiveConnect GmbH beitragen.
Wir treffen angemessene Vorsorgemaßnahmen, um wesentliche Geschäftsprozesse auch bei Sicherheitsvorfällen, technischen Störungen oder anderen außergewöhnlichen Ereignissen aufrechterhalten oder innerhalb angemessener Zeit wiederherstellen zu können.
Entsprechende Maßnahmen und Planungen werden gepflegt und regelmäßig überprüft.
Die frühzeitige Meldung tatsächlicher oder vermuteter Informationssicherheitsvorfälle ist ein wichtiger Bestandteil unseres Informationssicherheitsmanagements.
Mitarbeiter werden ausdrücklich dazu ermutigt, tatsächliche oder vermutete Informationssicherheitsprobleme unverzüglich zu melden. Aus einer gutgläubigen Meldung eines Informationssicherheitsproblems entstehen grundsätzlich keine Nachteile. Dies gilt nicht für vorsätzlich falsche oder missbräuchliche Meldungen.
Informationssicherheitsvorfälle und vermutete Informationssicherheitsverletzungen können an folgende Adresse gemeldet werden:
kontakt@x-liveconnect.de
Intern steht zusätzlich das im Informationssicherheitsmanagement der X-LiveConnect GmbH definierte Meldeverfahren für Informationssicherheitsvorfälle zur Verfügung.
Ist eine Meldung über die geschäftliche E-Mail aufgrund eines Sicherheitsvorfalls nicht möglich oder nicht sicher möglich, ist ein geeigneter alternativer Kommunikationsweg zu den hierfür verantwortlichen Stellen zu verwenden.
Informationssicherheit ist ein fortlaufender Prozess.
Die X-LiveConnect GmbH überprüft und verbessert ihr Informationssicherheitsmanagement kontinuierlich. Erkenntnisse aus Sicherheitsereignissen, Risikoanalysen, Überprüfungen, Audits sowie Veränderungen technischer, organisatorischer und rechtlicher Rahmenbedingungen werden dabei angemessen berücksichtigt.
Geschäftsführung
X-LiveConnect GmbH
