Informationssicherheitsrichtlinie

Das Management von Dallonses betrachtet das Qualitäts- und Informationssicherheitsmanagementsystem als eine Möglichkeit, die Geschäftstätigkeit des Unternehmens auf der Grundlage von Schlüsselpfeilern wie Servicequalität, Kundenzufriedenheit, Incident- und Notfallmanagement, kontinuierliche Verbesserung der Systemeffektivität und Informationssicherheit seiner Dienstleistungen zu organisieren. Das Ziel besteht darin, die Kontinuität der Informationssysteme zu gewährleisten, das Schadensrisiko zu minimieren und das festgelegte Ziel zu erreichen, nämlich den notwendigen Rahmen zu schaffen, um Informationsressourcen vor internen oder externen, absichtlichen oder zufälligen Bedrohungen zu schützen, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.

Ebenso werden alle erforderlichen Maßnahmen ergriffen, um die geltenden Sicherheitsbestimmungen einzuhalten, einschließlich Richtlinien zur Gebäude- und Anlagensicherheit sowie zum Verhalten von Personal und Dritten, die mit Dallonses bei der Nutzung von Informationssystemen verbunden sind.

Zu diesem Zweck basiert das Qualitäts- und Informationssicherheitsmanagementsystem von Dallonses auf den folgenden Grundsätzen:

• Qualität, Informationssicherheit und deren Verbesserung sind die Verantwortung aller Mitglieder der Organisation, beginnend mit der obersten Leitung, unter Nutzung ihres kreativen Potenzials und ihrer Fähigkeiten.

• Das höchste Niveau an Qualität und Informationssicherheit wird durch Planung, Implementierung, Überprüfung und kontinuierliche Verbesserung des Managementsystems erreicht, um potenzielle Fehler zu verhindern. Dieses Engagement muss durch ein Verständnis der Auswirkungen erreicht werden, die einzelne Beiträge, Informationen, Kommunikation und Führung auf allen Ebenen der Organisation auf die Qualität der erbrachten Dienstleistung haben.

• Einhaltung der geltenden Informationssicherheitsgesetze und -vorschriften sowie aller anderen Anforderungen, denen sich das Unternehmen verpflichtet hat.

• Sowohl das Management als auch das Personal von Dallonses verpflichten sich, die geltenden rechtlichen und behördlichen Anforderungen einzuhalten, einschließlich des Schutzes personenbezogener Daten und der Privatsphäre sowie der Rechte des geistigen Eigentums.

• Festlegung und regelmäßige Überprüfung von Zielen und Vorgaben, die mit den in dieser Erklärung festgelegten Verpflichtungen abgestimmt sind. Für die wirksame Anwendung dieser Grundsätze ist die Unterstützung von Management und Personal erforderlich.

• Verpflichtung zur Kundenzufriedenheit durch das Engagement der Organisation, die Anforderungen und Bedürfnisse der Kunden sowie die geltenden rechtlichen, behördlichen und dienstleistungsspezifischen Anforderungen zu erfüllen.

• Fokus auf kontinuierliche Verbesserung sowohl der Betriebsprozesse als auch der Effektivität des Qualitäts- und Informationssicherheitsmanagementsystems, wobei die Fehlervermeidung ein grundlegender Aspekt ist.

• Maximale Aufmerksamkeit für technologische Entwicklungen und potenzielle Verbesserungen, die neue Technologien bieten.

• Planung der Risikobewältigung, um die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen im Zusammenhang mit der Erbringung von Dienstleistungen zu gewährleisten.

• Integration von Informationssicherheitsrisiken in die Planung neuer Prozesse und die Änderung bestehender Prozesse.

• Alle Mitarbeiter von Dallonses müssen unabhängig von ihrer Rolle und ihren Verantwortungen die ihnen zur Verfügung stehenden Daten zu ihren Aktivitäten analysieren, um Verbesserungsmöglichkeiten zu identifizieren.

Für die wirksame Anwendung dieser Grundsätze ist die Unterstützung von Management und Personal erforderlich. Die Teilnahme und Zusammenarbeit aller beteiligten Parteien ist erforderlich; daher wird diese Richtlinie allen Mitarbeitern des Unternehmens zur Kenntnis und zum Verständnis sowie an relevante interessierte Parteien mitgeteilt.

Das Management wird diese Richtlinie regelmäßig überprüfen, um kontinuierliche Verbesserungen zu fördern und ihre laufende Aktualisierung zu gewährleisten.