Unser Engagement für Sicherheit

Bei BitStone steht die Sicherheit der Daten, Systeme und Abläufe unserer Kunden im Mittelpunkt unseres Handelns. Als Technologieunternehmen, dem Partner weltweit vertrauen, wissen wir, dass Informationssicherheit keine einmalige Angelegenheit, sondern eine kontinuierliche Verantwortung ist.

Sicherheit ist unsere Verantwortung – auf allen Ebenen.

Unser Managementteam lebt vorbildlich eine starke Sicherheitskultur im gesamten Unternehmen. Alle Teammitglieder, von der Führungsebene bis hin zu den Entwicklern, werden geschult, eingebunden und sind für den Schutz von Informationswerten verantwortlich. Wir legen Wert auf klar definierte Rollen, regelmäßige Sicherheitsschulungen und die strikte Einhaltung der Sicherheitsrichtlinien in allen Abteilungen.

ISO 27001-konformes Informationssicherheitsmanagementsystem

BitStone hat ein umfassendes Informationssicherheits-Managementsystem (ISMS) implementiert, das dem internationalen Standard ISO/IEC 27001:2022 entspricht. Unser ISMS umfasst:

01. Vertraulichkeit

Sicherstellen, dass Informationen nur autorisierten Personen zugänglich sind.

02. Integrität

Sicherstellung der Richtigkeit und Vollständigkeit der Informationen.

03. Verfügbarkeit

Sicherstellen, dass Informationen bei Bedarf verfügbar sind.

Wir überwachen, prüfen und überprüfen unsere Systeme regelmäßig, um die fortlaufende Einhaltung der Vorschriften und eine kontinuierliche Verbesserung sicherzustellen.

Mehrschichtiger Sicherheitsansatz

Wir wenden eine breite Palette von Sicherheitsmaßnahmen in den Bereichen Personal, Prozesse, Technologie und physische Umgebungen an, darunter:

Risikomanagement: Laufende Identifizierung, Bewertung und Behandlung von Sicherheitsrisiken
Zugriffsmanagement: Strenge Kontrolle des System- und Datenzugriffs unter Anwendung der Prinzipien der minimalen Berechtigungen und der Kenntnisnahme nur bei Bedarf.
Sichere Softwareentwicklung: Sichere Entwicklungslebenszykluspraktiken sind in jede Phase unseres Softwareentwicklungsprozesses integriert.
Reaktion auf Sicherheitsvorfälle: Klar definierte und getestete Prozesse zur Erkennung, zum Management und zur Behebung von Sicherheitsvorfällen.
Physische Sicherheit: Sichere Büroräume, Zugangskontrollen und Überwachung zum Schutz der Sachwerte
Schwachstellenmanagement: Regelmäßige Schwachstellenanalysen und zeitnahe Behebung identifizierter Risiken
Netzwerksicherheit: Segmentierte Netzwerke, Firewalls, sichere Konfigurationen und Mechanismen zur Bedrohungserkennung

Kontinuierliche Verbesserung

Sicherheitsbedrohungen entwickeln sich ständig weiter, und wir uns mit ihnen. Unser ISMS umfasst regelmäßige Managementbewertungen, interne Audits und fortlaufende Risikoanalysen, um sicherzustellen, dass unsere Kontrollen wirksam bleiben und wir unsere Abwehrmaßnahmen kontinuierlich verstärken.

Vertrauenswürdig durch Design

Sicherheit ist bei BitStone kein nachträglicher Gedanke. Sie ist in unsere Prozesse, unsere Software, unsere Infrastruktur und unsere Mitarbeiter integriert. Wir setzen alles daran, unseren Kunden und Partnern die Gewissheit zu geben, dass ihre Daten sicher sind, und sie gleichzeitig bei der Einhaltung ihrer Compliance- und regulatorischen Anforderungen zu unterstützen.

Albert Zemba, CEO