1. Unsere Sicherheitsleitlinie

Die Geschäftsführung hat die folgenden Grundsätze für den Umgang mit Informationen festgelegt. Sie gelten für alle Mitarbeitenden und für alle Systeme, mit denen wir Leistungen für unsere Kunden erbringen.

• Wir schützen die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen unserer Kunden und unseres Unternehmens.
• Zugriff auf Informationen erhält nur, wer ihn für seine Aufgabe benötigt (Need-to-know).
• Wir halten die gesetzlichen und vertraglichen Anforderungen ein, insbesondere DSGVO, GoBD und den Cyber Resilience Act.
• Wir verbessern unsere Sicherheitsmaßnahmen kontinuierlich.
• Alle Mitarbeitenden werden regelmäßig zur Informationssicherheit geschult.
• Sicherheitsvorfälle und Verdachtsfälle sind zu melden. Wer meldet, hat dadurch keine Nachteile.

2. Status ISO/IEC 27001

Wir bauen ein Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 auf und streben die Zertifizierung an.

3. Hosting und Datenstandort

Unsere Cloud-Dienste betreiben wir in Microsoft Azure in der Region Germany West Central (Frankfurt am Main). Welche Dienstleister im Auftrag personenbezogene Daten verarbeiten, finden Sie in der Liste der Unterauftragsverarbeiter.

4. Sichere Entwicklung

• Jede Code-Änderung wird im Vier-Augen-Prinzip per Pull Request geprüft.
• Die Build-Pipeline prüft jede Änderung automatisiert.
• Jede Veröffentlichung im Microsoft AppSource durchläuft die Validierung durch Microsoft.
• Schwachstellen in unseren Apps und Diensten bewerten und beheben wir nach einem festen Verfahren. Wie Sie uns eine Schwachstelle melden, steht unter Schwachstellen melden.

Die einzelnen Maßnahmen beschreiben die technischen und organisatorischen Maßnahmen.

5. Verfügbarkeit

Den aktuellen Zustand unserer Dienste zeigt die Statusseite. Die zugesagte Verfügbarkeit regelt das Service Level Agreement.

6. Dokumente

• Auftragsverarbeitungsvereinbarung (AVV)
• Technische und organisatorische Maßnahmen
• Unterauftragsverarbeiter
• Service Level Agreement
• Datenschutzerklärung

7. Kontakt

Für Sicherheitsfragen und Sicherheitsfragebögen von Kunden erreichen Sie uns unter security@365businessdev.com.

Sie haben eine Sicherheitslücke gefunden? Bitte nutzen Sie unseren Meldeweg unter Schwachstellen melden.