Alles zur Informationssicherheit

Einführung

Sicherheit ist ein grundlegender Bestandteil jeder Priva-Lösung. Unsere Hardware, Software, Cloud-Services und lokalen Systeme werden mit dem Fokus auf den Schutz von Systemen, Daten und Betriebsabläufen entwickelt. Durch die Anwendung von Security by Design während des gesamten Entwicklungsprozesses wird Sicherheit von Anfang an integriert und nicht erst nachträglich hinzugefügt.

Wir verfolgen einen risikobasierten Ansatz für die Informationssicherheit und überprüfen, sowie verbessern kontinuierlich Risiken, Kontrollen und Ziele. Dadurch schaffen wir eine zuverlässige, resiliente und sichere Umgebung für unsere Kunden und Partner.

Bei Priva sind Sicherheit, Qualität und Compliance eng miteinander verbunden. Wir sind nach ISO 9001 und ISO 27001 zertifiziert und unterstreichen damit unser Engagement für einen strukturierten und konsistenten Ansatz im Qualitäts- und Informationssicherheitsmanagement. Diese Zertifizierungen und Standards helfen uns dabei, die Kontrolle über unsere Prozesse zu behalten und diese kontinuierlich zu verbessern.

Wir legen großen Wert auf Transparenz bei der Organisation unserer Sicherheitsmaßnahmen. Auf dieser Seite finden Sie weitere Informationen zu unserem Ansatz, den von uns angewendeten Standards und dazu, wie wir unsere Lösungen schützen. Dazu gehören Informationen zu Standards wie ISO 27001 und ISA/IEC 62443, sowie zu unserem Umgang mit regulatorischen Anforderungen, einschließlich der DSGVO und der NIS2-Richtlinie.

Risikobasierter Ansatz

Wir steuern die Informationssicherheit auf Grundlage kontinuierlich bewerteter Risiken. Da sich Bedrohungen ständig weiterentwickeln, überprüfen und aktualisieren wir unsere Ziele, Kontrollen und Sicherheitsmaßnahmen regelmäßig.

Basierend auf anerkannten Standards

Unser Ansatz orientiert sich an international anerkannten Standards wie ISO 9001 für Qualität und ISO 27001 für Informationssicherheit. Dadurch gewährleisten wir eine strukturierte und konsistente Arbeitsweise.

Secure by design

Sicherheit ist ein integraler Bestandteil der Entwicklung unserer Hardware- und Softwarelösungen und bildet von Beginn an ein zentrales Prinzip.

Kontinuierliche Validierung und Verbesserung

Wir testen und validieren unsere Systeme regelmäßig durch externe Bewertungen, beispielsweise Penetrationstests, um sicherzustellen, dass unsere Sicherheitsmaßnahmen langfristig wirksam bleiben.