Informationssicherheit

Informationssicherheit und Datenschutz

Unterlagen sowie weitere Informationen zum Thema Datenschutz und Informationssicherheit bei der Alarm IT Factory.

Unsere aktuelle Datenschutzerklärung finden Sie hier.

ISO 27001:2022 – Zertifiziertes Informationssicherheitsmanagement

Die Alarm IT Factory GmbH ist nach ISO 27001:2022 für Softwareentwicklung und Support im Bereich Alarmmanagement und Leittechnik zertifiziert. Das Audit wurde durch die unabhängige Zertifizierungsstelle DSR Certification and Inspection durchgeführt. 

Die ISO/IEC 27001:2022 ist ein international anerkannter Standard für Informationssicherheitsmanagementsysteme (ISMS). Sie definiert Anforderungen an die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines dokumentierten ISMS. Ziel ist es, Informationssicherheitsrisiken systematisch zu identifizieren, zu bewerten und durch geeignete Maßnahmen zu steuern. 

Die aktuelle Normversion berücksichtigt unter anderem Entwicklungen im Bereich Cloud-Technologien, sichere Softwareentwicklung und den Umgang mit Bedrohungsinformationen. Die Umsetzung erfolgt risikobasiert und orientiert sich an den konkreten Anforderungen und Schutzbedarfen innerhalb der Organisation. 

Die ISO 27001-Zertifizierung ergänzt unsere bestehende TISAX-Zertifizierung und dokumentiert unser dauerhaftes Engagement für Informationssicherheit und Qualität.  

TISAX

Die ENX Association unterstützt mit TISAX (Trusted Information Security Assessment Exchange) im Auftrag des VDA (Verband der Automobilindustrie) die gemeinsame Akzeptanz von Informationssicherheitsprüfungen in der Automobilindustrie. Die TISAX-Assessments werden von akkreditierten Prüfdienstleistern durchgeführt, die ihre Qualifikation in regelmäßigen Abständen nachweisen. TISAX- und TISAX-Prüfergebnisse sind nicht für die Allgemeinheit bestimmt.

Für die Alarm IT Factory GmbH haben Vertraulichkeit, Verfügbarkeit und Integrität von Informationen einen hohen Wert. Wir haben umfangreiche Maßnahmen zum Schutz von vertraulichen Informationen ergriffen. Deshalb folgen wir dem Fragekatalog der Informationssicherheit des Verbandes der Automobilindustrie (VDA ISA). Die Prüfung wurde von einem Prüfdienstleister, in diesem Fall dem TISAX-Prüfdienstleister TÜV SÜD Management Service GmbH, durchgeführt. Das positive Ergebnis des Assessment Level 2 ist ausschließlich über das ENX Portal abrufbar: https://portal.enx.com/de-DE/TISAX/tisaxassessmentresults/

Bei Fragen können Sie sich gerne an uns wenden:
informationssicherheit@alarm-it-factory.de

Die Basisinformationen zu unserem Assessment lauten wie folgt:

• Scope-ID: SCK557
• Participant-ID: PXN3W9
• Assessment-ID: A5TPH4-2
• Prüfziel: Informationen von hohem Schutzbedarf; personenbezogene Daten gemäß Art. 28 DSGVO (Auftragsverarbeiter)