Informationssicherheitsrichtlinie und Ziele des Informationssicherheits-Managementsystems
Die Informationssicherheitsrichtlinie legt die Leitlinien zum Schutz der Informationswerte vor den bestehenden Bedrohungen, Schwachstellen und Risiken fest, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen der ISMS-Prozesse zu gewährleisten.
-
Geltungsbereich
Die Informationssicherheitsrichtlinie gilt für die Prozesse des Informationssicherheits-Managementsystems.
-
Richtlinie des Informationssicherheits-Managementsystems
Das Personal:
Muss die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen und Systeme wahren und so den Missbrauch von Informationen verhindern, die Eigentum von TRATO und/oder seinen Kunden sind.
Muss sich für die Anwendung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems, der Informationssicherheit und der Kontrollen gemäß den Anforderungen, Vorschriften und Bedürfnissen von TRATO und seinen Kunden einsetzen.
Um zur Minimierung und Kontrolle der Risiken beizutragen, legt TRATO eine Reihe realistischer und messbarer Ziele fest. Diese Ziele sind mindestens halbjährlich zu messen und jährlich zu überprüfen, damit sie an der Strategie ausgerichtet bleiben.
-
Ziele des Informationssicherheits-Managementsystems
Die Ziele des Informationssicherheits-Managementsystems sind die folgenden:
-
Die Leitlinien zum Schutz der Informationswerte vor Sicherheitsrisiken kontinuierlich aufrechterhalten und verbessern, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten.
-
Regelmäßige Bewertungen der Informationssicherheitsrisiken in Bezug auf Lieferanten und Infrastruktur durchführen, um die ermittelten Risiken zu mindern.
-
Ein Sensibilisierungsprogramm zur Informationssicherheit für die Mitarbeiter von TRATO einrichten.
Die Informationssicherheitsvorfälle dokumentieren, die im Betrieb von TRATO auftreten.
Datum der Änderungskontrolle: 15.01.2026