Richtlinie zur Informationssicherheit

Die Fundora Technologies Ltd betrachtet Informationssicherheit als wesentlichen Bestandteil ihres Geschäftsbetriebs. Diese Richtlinie zur Informationssicherheit legt den Rahmen zum Schutz der Systeme, Anwendungen, Kundendaten, Geschäftsdaten und technischen Infrastruktur von Fundora fest.

Diese Richtlinie soll Folgendes sicherstellen:

1. die Vertraulichkeit von Informationen;
2. die Integrität von Systemen und Daten;
3. die Verfügbarkeit der Dienste;
4. die Verhinderung unbefugter Zugriffe;
5. eine wirksame Reaktion auf Sicherheitsvorfälle.

Fundora unterhält eine Governance-Struktur für die Informationssicherheit, bestehend aus:

Vorstand

Verantwortlich für:

• Aufsicht;
• Genehmigung der Sicherheitsstrategie;
• Risikoüberwachung.

Geschäftsleitung

Verantwortlich für:

• Umsetzung;
• Ressourcenzuweisung;
• Durchsetzung.

Technologie-/Sicherheitsteam

Verantwortlich für:

• Systemschutz;
• Überwachung;
• Reaktion auf Vorfälle.

Fundora klassifiziert Informationen wie folgt:

Vertraulich

Beispiele:

• Identitätsdaten von Kunden;
• Finanzinformationen;
• Authentifizierungsdaten.

Intern

Beispiele:

• interne Verfahren;
• betriebliche Dokumente.

Öffentlich

Beispiele:

• veröffentlichte Informationen.

Fundora setzt Folgendes durch:

1. eindeutige Benutzerkonten;
2. starke Authentifizierung;
3. Zugriff nach dem Prinzip der geringsten Rechte;
4. rollenbasierte Berechtigungen;
5. regelmäßige Überprüfungen der Zugriffsrechte.

Zu den Sicherheitskontrollen gehören:

1. Zwei-Faktor-Authentifizierung;
2. biometrische Verifizierung;
3. Anforderungen an sichere Passwörter;
4. Sitzungskontrollen;
5. Überwachung von Anmeldungen.

Fundora verschlüsselt sensible Informationen:

• bei der Übertragung;
• bei der Speicherung;
• bei der Verarbeitung, sofern angemessen.

Zu den Verschlüsselungskontrollen gehören sichere Verschlüsselungstechnologien, darunter Tremble Vault.

Fundora unterhält:

1. sichere Praktiken der Softwareentwicklung;
2. Schwachstellenmanagement;
3. Systemüberwachung;
4. Sicherheitstests;
5. Patch-Management.

Fundora-Anwendungen werden entwickelt und gepflegt mit:

• sicheren Programmierpraktiken;
• Zugriffskontrollen;
• Anforderungen an die Authentifizierung;
• Sicherheitstests.

Fundora setzt Folgendes ein:

1. Netzwerküberwachung;
2. Firewall-Kontrollen;
3. Maßnahmen zur Erkennung von Eindringversuchen;
4. sichere Kommunikationsprotokolle.

Dritte werden vor dem Zugriff auf die Systeme von Fundora geprüft.

Die Anforderungen können Folgendes umfassen:

• Sicherheitsprüfungen;
• Vertraulichkeitsvereinbarungen;
• Compliance-Verpflichtungen;
• Zugriffsbeschränkungen.

Fundora unterhält einen Prozess zur Reaktion auf Sicherheitsvorfälle.

Sicherheitsvorfälle werden:

1. erkannt;
2. eingedämmt;
3. untersucht;
4. behoben;
5. dokumentiert.

Fundora unterhält Maßnahmen, darunter:

• Datensicherungen;
• Wiederherstellungsverfahren;
• Kontinuitätsplanung;
• Prozesse zur Systemwiederherstellung.

Mitarbeitende werden geschult in:

• Cybersicherheitsbewusstsein;
• Phishing-Prävention;
• Passwortschutz;
• Umgang mit Daten.

Fundora kann Folgendes durchführen:

• Sicherheitsbewertungen;
• Systemaudits;
• Überprüfungen der Zugriffsrechte;
• Schwachstellenanalysen.

Verstöße gegen diese Richtlinie können Folgendes nach sich ziehen:

• Zugriffsbeschränkungen;
• Disziplinarmaßnahmen;
• Kündigung;
• Meldung an Aufsichtsbehörden.

Diese Richtlinie wird regelmäßig überprüft, um ihre Wirksamkeit sicherzustellen.