Verpflichtung zur Informationssicherheit

Unsere Vision

Data Guardians SA unterstützt ihre Kunden bei der Informationssicherheit und dem Datenschutz. Unser Anspruch ist es, ihre Informationen mit demselben hohen Anspruch zu schützen, den wir ihnen helfen zu erreichen. Diese Expertise steht im Mittelpunkt unserer Tätigkeit: Sie verpflichtet uns, jeden Tag die gleichen Prinzipien anzuwenden, die wir unseren Kunden empfehlen.

Dieses Dokument beschreibt die Verpflichtungen von Data Guardians im Bereich der Informationssicherheit. Diese Verpflichtungen gelten für das gesamte Unternehmen, einschliesslich bei unseren Kunden und im Homeoffice.

Die Verpflichtung der Geschäftsleitung

Die Geschäftsleitung von Data Guardians trägt persönlich die Verantwortung für die Informationssicherheit und macht sie zu einer strategischen Priorität. Sie verpflichtet sich:

Die Informationssicherheit in die Unternehmensstrategie und in jede wichtige Unternehmensentscheidung zu integrieren;
Die erforderlichen personellen, technischen und finanziellen Ressourcen entsprechend den Risiken bereitzustellen;
Die Vertraulichkeit, Integrität und Verfügbarkeit der uns anvertrauten Informationen zu schützen und die Kontinuität der für unsere Kunden erbrachten Dienstleistungen sicherzustellen;
Die Fortschritte bei den Sicherheitszielen und die Entwicklung der Risiken regelmässig zu überwachen;
Eine von allen Mitarbeitenden getragene Sicherheitskultur zu fördern;
Die für Data Guardians geltenden gesetzlichen, regulatorischen und vertraglichen Verpflichtungen jederzeit einzuhalten.

Absolute Sicherheit gibt es nicht. Deshalb priorisiert Data Guardians ihre Massnahmen auf der Grundlage der tatsächlichen Risiken und bereitet sich aktiv auf die Möglichkeit eines Vorfalls vor, anstatt davon auszugehen, dass ein solcher niemals eintreten wird.

Unsere Grundsätze

Risikobasierter Ansatz: Informationen werden entsprechend ihrer Sensibilität inventarisiert und klassifiziert, und die Massnahmen werden im Verhältnis zu den Risiken festgelegt, die regelmässig neu bewertet werden.
Sicherheit und Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen: Sicherheit und Datenschutz werden von Beginn an in jedes Projekt oder jede Änderung integriert, und unsere Systeme werden von Anfang an mit den bestmöglichen Schutzvorgaben konfiguriert.
Zero Trust: Kein Benutzer und kein Gerät wird standardmässig als vertrauenswürdig angesehen. Jeder Zugriff wird authentifiziert, auf das unbedingt Notwendige beschränkt und ausschliesslich für von Data Guardians verwaltete Geräte zugelassen.
Datenschutz: Daten werden im Ruhezustand und während der Übertragung verschlüsselt, und die Mitarbeitenden sind an Vertraulichkeitsverpflichtungen gebunden, die auch nach ihrem Ausscheiden aus dem Unternehmen fortbestehen.
Steuerung von Lieferanten: Unsere Lieferanten unterliegen vertraglichen und sicherheitsbezogenen Anforderungen. Data Guardians bleibt gegenüber ihren Kunden für die Dienstleistungen verantwortlich, die sie Dritten anvertraut.
Vorbereitung auf Sicherheitsvorfälle: Data Guardians geht davon aus, dass ein Vorfall eintreten kann. Sie überwacht ihre Systeme kontinuierlich, verfügt über ein Verfahren zur Reaktion auf Vorfälle und über einen regelmässig getesteten Business-Continuity-Plan. Schwachstellen können jederzeit an security@dataguardians.ch gemeldet werden.
Transparenz: Im Falle einer Verletzung des Datenschutzes informiert Data Guardians die Behörden und die betroffenen Personen gemäss dem Datenschutzgesetz (DSG) sowie ihre Kunden entsprechend ihren vertraglichen Verpflichtungen.
Gemeinsame Verantwortung: Sicherheit ist eine gemeinsame Verantwortung. Jede Mitarbeiterin und jeder Mitarbeiter wird beim Eintritt in das Unternehmen sensibilisiert, hält die geltenden Regeln ein und meldet jeden Vorfall unverzüglich.
Kontinuierliche Verbesserung: Data Guardians verbessert ihr Sicherheitskonzept kontinuierlich durch Risikobewertungen, interne und externe Audits, Penetrationstests, Managementbewertungen und die Auswertung von Erfahrungen aus Sicherheitsvorfällen. Diese Verpflichtung wird mindestens einmal jährlich überprüft.

Referenzrahmen

Das Informationssicherheits-Managementsystem (ISMS) von Data Guardians basiert auf der Normenfamilie ISO/IEC 27000 und insbesondere auf der Norm ISO/IEC 27001.

Data Guardians ist seit 2026 nach ISO/IEC 27001 zertifiziert, für folgenden Geltungsbereich: Beratungs- und Auditdienstleistungen in den Bereichen Cybersicherheit, Datenschutz und Informationssicherheit. Dieses Zertifikat wird alle drei Jahre erneuert und unterliegt jedes Jahr einem Überwachungsaudit.