INFORMATIONSSICHERHEITSPOLITIK

Die MESCIUS inc. (nachfolgend als „das Unternehmen“ bezeichnet) nutzt zahlreiche Informationsressourcen für die Verwaltung seiner Geschäfte und Mitarbeitenden. Das Unternehmen ist sich bewusst, dass der angemessene Umgang mit diesen Informationen und ihr Schutz nicht nur wesentliche Voraussetzungen für die Förderung der Unternehmensaktivitäten auf Grundlage des gesellschaftlichen Vertrauens sind, sondern auch eine bedeutende soziale Verantwortung darstellen. In Anbetracht dessen hat das Unternehmen eine grundlegende Informationssicherheitspolitik eingeführt, die es entsprechend umsetzen, aufrechterhalten und verbessern wird.

Einhaltung aller Gesetze und Vorschriften

Wir halten uns an Gesetze, Vorschriften, Normen, Richtlinien und vertragliche Anforderungen in Bezug auf die Informationssicherheit.

Schutz von Informationsressourcen

Wir ermitteln Bedrohungen und Schwachstellen, identifizieren Risiken und ergreifen Gegenmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit aller Informationsbestände zu gewährleisten.

Aus- und Weiterbildungen

Alle Mitarbeitenden erhalten die erforderlichen Aus- und Weiterbildungen im Bereich der Informationssicherheit, um zu gewährleisten, dass sie sich der Bedeutung sowie der ordnungsgemäßen Handhabung und Verwaltung solcher Informationen voll bewusst sind.

Maßnahmen bei Zwischenfällen

Wir bemühen uns, Zwischenfälle im Bereich der Informationssicherheit wie z. B. das Durchsickern, den Verlust, die Beschädigung und die unbefugte Nutzung von Informationsressourcen zu verhindern; sollte es dennoch zu einem solchen Vorfall kommen, werden umgehend die erforderlichen Anweisungen erteilt und geeignete Maßnahmen ergriffen, um den Schaden so gering wie möglich zu halten und eine Wiederholung zu verhindern.

Reaktion auf Umweltveränderungen

Wir überprüfen unsere Regeln und Mechanismen für das Informationssicherheitsmanagement in Hinblick auf Veränderungen im geschäftlichen und gesellschaftlichen Umfeld, gesetzliche Vorschriften, neueste Trends für Informationstechnologien sowie neu entdeckte Risiken, wobei wir nach ständiger Verbesserung streben.