Sicherheitskultur

Unsere unternehmensweiten organisatorischen Sicherheitsrichtlinien und -verfahren umfassen:

Regelmäßige und obligatorische Schulungen für alle Mitarbeiter zum Thema Sicherheitsbewusstsein und Datenschutz.
Alle Mitarbeiter müssen sich an den Verhaltenskodex und die Vertraulichkeitsvereinbarungen von Datasite halten und diese jährlich bestätigen.
Die Mitarbeiter der Softwareentwicklung müssen außerdem eine jährliche Schulung zu sicherem Coding absolvieren.
Zudem wird unsere Reaktion auf Sicherheitsvorfälle jährlich geprüft. Dazu gehören externe und interne Benachrichtigungen, Eskalationsverfahren und Kommunikationskriterien.
Ein Programm, das es Sicherheitsexperten ermöglicht, Schwachstellen zu finden und uns darüber zu informieren.
Ein Standard für die Zugriffsverwaltung, der auf Rollen und Verantwortlichkeiten basiert, erfordert eine vierteljährliche Überprüfung und dokumentierte Genehmigungen. Im Falle einer Kündigung wird der Zugriff innerhalb von 24 Stunden entfernt.
Penetrationstests der Infrastruktur und der Anwendungen, die von einer branchenweit anerkannten Drittpartei durchgeführt werden.