{"id":30997,"date":"2024-09-17T09:48:35","date_gmt":"2024-09-17T07:48:35","guid":{"rendered":"https:\/\/neuronup.com\/de\/?page_id=30997"},"modified":"2026-10-22T11:29:10","modified_gmt":"2026-10-22T09:29:10","slug":"politik-der-informationssicherheit","status":"publish","type":"page","link":"https:\/\/neuronup.com\/de\/uber-uns\/politik-der-informationssicherheit\/","title":{"rendered":"Politik der Informationssicherheit"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\"><strong>1. Einleitung<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">NeuronUP ist zur Erreichung seiner Ziele auf IKT-Systeme (Informations- und Kommunikationstechnologien) angewiesen. Diese Systeme m\u00fcssen sorgf\u00e4ltig verwaltet werden, und es sind geeignete Ma\u00dfnahmen zu ergreifen, um sie vor unbeabsichtigten oder vors\u00e4tzlichen Sch\u00e4den zu sch\u00fctzen, die die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit der verarbeiteten Informationen oder der erbrachten Dienste beeintr\u00e4chtigen k\u00f6nnten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Mitarbeitenden von NeuronUP m\u00fcssen sicherstellen, dass Sicherheit in jeder Phase des Systemlebenszyklus fester Bestandteil ist \u2013 von der Konzeption bis zur Au\u00dferbetriebnahme, einschlie\u00dflich der Entscheidungen \u00fcber Entwicklung oder Beschaffung und der Betriebsaktivit\u00e4ten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Abteilungen von NeuronUP m\u00fcssen entsprechend den ihnen \u00fcbertragenen Aufgaben darauf vorbereitet sein, Vorf\u00e4lle gem\u00e4\u00df den geltenden Vorschriften zu verhindern, zu erkennen, darauf zu reagieren und sich davon zu erholen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um die Einhaltung dieser Richtlinie zu gew\u00e4hrleisten, entwickelt und bewertet der Sicherheitsausschuss die Systeme regelm\u00e4\u00dfig und sorgt daf\u00fcr, dass alle Mitarbeitenden von NeuronUP ihre Aufgaben im Bereich der Informationssicherheit kennen und erf\u00fcllen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>2. Geltungsbereich<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Richtlinie gilt f\u00fcr alle Personen, Prozesse, Systeme und Verm\u00f6genswerte, die an der Verarbeitung von Informationen innerhalb von NeuronUP beteiligt sind.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dies umfasst interne Mitarbeitende, externe Mitarbeitende, Lieferanten und Dritte, die Zugang zu den Informationen oder Systemen haben, sowie alle Informationswerte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Einhaltung dieser Richtlinie ist verpflichtend und bildet die Grundlage f\u00fcr die Normen, Verfahren und Kontrollen des Informationssicherheits-Managementsystems (ISMS) der Organisation.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>3. Ziel dieser Richtlinie<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ziel dieser Richtlinie ist es, den Handlungsrahmen festzulegen, um die Informationssicherheit und die kontinuierliche Erbringung der Dienste zu gew\u00e4hrleisten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Richtlinie wird durch Sicherheitsdokumentation und -vorschriften umgesetzt, die allen Mitgliedern der Organisation zur Verf\u00fcgung stehen, die sie kennen m\u00fcssen \u2013 insbesondere jenen, die die Informations- und Kommunikationssysteme nutzen, betreiben oder verwalten \u2013, und zwar in Form von Verfahren, Prozessen, technischen Anweisungen usw.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Sicherheitsvorschriften stehen allen Besch\u00e4ftigten der Organisation in ihrem Dokumentenmanagementsystem zur Verf\u00fcgung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>4. Rechtsrahmen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">NeuronUP verpflichtet sich, alle geltenden Gesetze, Verordnungen und Vorschriften im Bereich der Informationssicherheit einzuhalten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>5. Sicherheitsorganisation<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Gesch\u00e4ftsleitung \u00fcbernimmt die Verantwortung, die Einf\u00fchrung technischer, organisatorischer und kontrollierender Ma\u00dfnahmen zu f\u00f6rdern und zu unterst\u00fctzen, die das f\u00fcr den Gesch\u00e4ftsbetrieb erforderliche Qualit\u00e4ts- und Sicherheitsniveau gew\u00e4hrleisten, und verpflichtet sich zur kontinuierlichen Verbesserung des Informationssicherheits-Managementsystems.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verantwortung f\u00fcr diese Aufgabe wird an den Sicherheitsausschuss delegiert, den NeuronUP als bereichs\u00fcbergreifendes Kollegialorgan eingerichtet hat und der sich wie folgt zusammensetzt:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Der\/die Informationssicherheitsbeauftragte, der\/die zugleich den Vorsitz des Sicherheitsausschusses innehat.<\/li>\n\n\n\n<li>Der\/die Systemadministrator:in, der\/die zugleich die Rolle des Schriftf\u00fchrers des Sicherheitsausschusses \u00fcbernimmt.<\/li>\n\n\n\n<li>Der\/die Technologiedirektor:in.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die konkreten Befugnisse dieser Rollen sind in den Stellenbeschreibungen der jeweiligen Verantwortlichen festgelegt. Das Verfahren zu ihrer Ernennung und\/oder Erneuerung wird von der Gesch\u00e4ftsleitung genehmigt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Ernennungen werden alle 2 Jahre oder bei Freiwerden einer Stelle auf Vorschlag des Sicherheitsausschusses \u00fcberpr\u00fcft.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>5.1. Aufgaben des Sicherheitsausschusses<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Hauptaufgabe des Sicherheitsausschusses besteht darin, die Informationssicherheitsrichtlinie und die Ziele des ISMS festzulegen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Sicherheitsausschuss legt fest, welche Risikoniveaus als akzeptabel gelten, und bestimmt die geeigneten Ma\u00dfnahmen, um Risiken zu verringern, die diese Schwellenwerte \u00fcberschreiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aufgabe des Sicherheitsausschusses ist die j\u00e4hrliche \u00dcberpr\u00fcfung dieser Richtlinie sowie der Vorschlag zu ihrer \u00dcberarbeitung oder Beibehaltung. Zudem wird diese Richtlinie durch Sicherheitsvorschriften und -empfehlungen erg\u00e4nzt (weitere Richtlinien, Protokolle, Verfahren, technische Anweisungen usw.).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Konkret werden folgende Sicherheitspunkte \u00fcberpr\u00fcft:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Der Stand der seit der letzten Kontrolle umzusetzenden Ma\u00dfnahmen.<\/li>\n\n\n\n<li>F\u00fcr das ISMS relevante \u00c4nderungen.<\/li>\n\n\n\n<li>Management von Risiken, Schwachstellen und Bedrohungen.<\/li>\n\n\n\n<li>Technologien, Produkte und Dienste zur kontinuierlichen Verbesserung.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>6. Risikomanagement<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Vereinheitlichung der Risikoanalysen legt der Sicherheitsausschuss eine Referenzbewertung f\u00fcr die verschiedenen Arten verarbeiteter Informationen und die verschiedenen erbrachten Dienste fest.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Sicherheitsausschuss pr\u00fcft die Verf\u00fcgbarkeit von Ressourcen, um den Sicherheitsanforderungen der verschiedenen Systeme gerecht zu werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr alle Systeme, die dieser Richtlinie unterliegen, ist eine Risikoanalyse durchzuf\u00fchren, in der die Bedrohungen und Risiken bewertet werden, denen sie ausgesetzt sind. Diese Analyse wird wiederholt:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>regelm\u00e4\u00dfig, mindestens einmal pro Jahr;<\/li>\n\n\n\n<li>wenn ein schwerer Sicherheitsvorfall eintritt;<\/li>\n\n\n\n<li>wenn schwerwiegende Schwachstellen gemeldet werden.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Um die Verf\u00fcgbarkeit kritischer Dienste bei m\u00f6glichen St\u00f6rungen sicherzustellen, verf\u00fcgt das Unternehmen \u00fcber einen Disaster-Recovery-Plan, der alle Wiederherstellungsma\u00dfnahmen f\u00fcr die m\u00f6glicherweise betroffenen Gesch\u00e4ftsprozesse koordiniert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>7. Pflichten der Mitarbeitenden<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Mitglieder von NeuronUP sind verpflichtet, die Informationssicherheitsrichtlinie und die Sicherheitsvorschriften zu kennen und einzuhalten; der Sicherheitsausschuss ist daf\u00fcr verantwortlich, die n\u00f6tigen Mittel bereitzustellen, damit die Informationen die Betroffenen erreichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Verst\u00f6\u00dfe gegen diese Sicherheitsrichtlinie und die sie umsetzenden Vorschriften k\u00f6nnen Disziplinarma\u00dfnahmen gem\u00e4\u00df dem spanischen Arbeitnehmerstatut (Estatuto de los Trabajadores) und dem geltenden Tarifvertrag nach sich ziehen. Die konkreten Vorgaben f\u00fcr die Mitarbeitenden sind in der <em>Sicherheitsrichtlinie f\u00fcr Mitarbeitende<\/em> festgelegt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>7.1. Sensibilisierung und Schulung<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Gem\u00e4\u00df der <em>Richtlinie f\u00fcr Schulung und Sensibilisierung in der Informationssicherheit<\/em> erhalten alle Mitglieder von NeuronUP mindestens einmal j\u00e4hrlich eine Schulung zur Informationssicherheit. Zudem wird ein fortlaufendes Sensibilisierungsprogramm eingerichtet, um sicherzustellen, dass alle Beteiligten die Informationssicherheitsrichtlinie verstehen und einhalten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Personen mit Verantwortung f\u00fcr Nutzung, Betrieb oder Verwaltung von Systemen werden im sicheren Umgang mit den Systemen geschult, soweit dies f\u00fcr ihre Arbeit erforderlich ist. Die Schulung ist vor \u00dcbernahme einer Verantwortung verpflichtend, sei es bei der ersten Zuweisung oder bei einem Wechsel der Stelle oder der Zust\u00e4ndigkeiten.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>7.2. Grundlegende ISMS-Vorgaben<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die grundlegenden Vorgaben f\u00fcr den sicheren Umgang mit Informationen und f\u00fcr die Strukturierung, Verwaltung und den Zugriff auf die Sicherheitsdokumentation des Systems sind in den Handb\u00fcchern, Richtlinien, Vorschriften und Verfahren des ISMS festgelegt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Vorgaben lauten wie folgt:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Informationen sind in folgende Kategorien einzustufen: \u00d6ffentlich, Interner Gebrauch, Vertraulich oder Streng vertraulich.<\/li>\n\n\n\n<li>Physische Datentr\u00e4ger mit nicht \u00f6ffentlichen Informationen sind an einem sicheren Ort aufzubewahren.<\/li>\n\n\n\n<li>Der Zugriff auf die Informationssysteme wird nach dem Need-to-know-Prinzip gew\u00e4hrt, sodass jede Person nur auf die Informationen zugreift, die sie f\u00fcr die Erf\u00fcllung ihrer Aufgaben ben\u00f6tigt.<\/li>\n\n\n\n<li>Der physische Zugang zu den R\u00e4umlichkeiten des Unternehmens ist ausschlie\u00dflich autorisiertem Personal vorbehalten.<\/li>\n\n\n\n<li>Alle Besch\u00e4ftigten m\u00fcssen ihr Kommen und Gehen \u00fcber das Zeiterfassungssystem registrieren.<\/li>\n\n\n\n<li>Der Zutritt unternehmensfremder Personen ist in den von NeuronUP festgelegten F\u00e4llen zu registrieren.<\/li>\n\n\n\n<li>Es gilt die von NeuronUP vorgegebene <em>Richtlinie zur Passwortverwaltung<\/em>.<\/li>\n\n\n\n<li>Die Computer sind so konfiguriert, dass sie nach einer Zeit der Inaktivit\u00e4t automatisch mit einem passwortgesch\u00fctzten Bildschirmschoner gesperrt werden. Dennoch liegt es in der Verantwortung der Nutzer:innen, den Computer jedes Mal manuell zu sperren, wenn sie ihren Arbeitsplatz verlassen.<\/li>\n\n\n\n<li>Wenn Besch\u00e4ftigte das Unternehmen verlassen, werden ihre Zugriffsrechte deaktiviert.<\/li>\n\n\n\n<li>Die Nutzer:innen erhalten f\u00fcr ihre Arbeit eine gesch\u00e4ftliche E-Mail-Adresse.<\/li>\n\n\n\n<li>In Vertr\u00e4ge mit Dritten werden die entsprechenden Sicherheitsklauseln aufgenommen.<\/li>\n\n\n\n<li>Nutzer:innen d\u00fcrfen niemals Antivirenprogramme oder andere zur Verbesserung der Sicherheit installierte Tools oder Kontrollen deaktivieren.<\/li>\n\n\n\n<li>Nutzer:innen d\u00fcrfen beim Zugriff auf die Informationssysteme des Unternehmens keine Privatsph\u00e4re erwarten, da das Unternehmen (im Rahmen der geltenden Gesetze und zur Steuerung der Systeme und Durchsetzung der Sicherheit) alle in seinen Systemen gespeicherten Informationen \u00fcberpr\u00fcfen kann.<\/li>\n\n\n\n<li>Fragen zur Sicherheit k\u00f6nnen an seguridad@neuronup.com gerichtet werden.<\/li>\n\n\n\n<li>Wird eine Situation festgestellt, die die Informationssicherheit von NeuronUP beeintr\u00e4chtigt, muss jede Person (Besch\u00e4ftigte oder Externe) dies der Abteilungsleitung und\/oder dem\/der Sicherheitsbeauftragten melden.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>8. Personenbezogene Daten<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">NeuronUP erhebt und verarbeitet personenbezogene Daten nur, wenn dies erforderlich ist, und im Einklang mit den Datenschutzvorschriften. Daf\u00fcr verf\u00fcgt NeuronUP \u00fcber eine <em>Richtlinie zum Schutz personenbezogener Daten<\/em>, die den nach geltendem Recht erforderlichen Sicherheitsniveaus entspricht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es werden die erforderlichen technischen und organisatorischen Ma\u00dfnahmen ergriffen, um den Schutz personenbezogener Daten zu gew\u00e4hrleisten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>9. Dritte<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn NeuronUP Dienstleistungen f\u00fcr andere Organisationen erbringt oder Informationen Dritter verarbeitet, werden diese \u00fcber diese Informationssicherheitsrichtlinie sowie die daraus abgeleiteten Normen und Anweisungen informiert. Es werden Kan\u00e4le f\u00fcr die Meldung und Abstimmung zwischen den jeweiligen Sicherheitsaussch\u00fcssen sowie Verfahren zur Reaktion auf Sicherheitsvorf\u00e4lle eingerichtet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn NeuronUP Dienste Dritter nutzt oder Informationen an Dritte weitergibt, werden diese \u00fcber diese Richtlinie und die f\u00fcr diese Dienste oder Informationen geltenden Sicherheitsvorschriften informiert. Die Dritten unterliegen den in den Vorschriften festgelegten Pflichten und k\u00f6nnen eigene Betriebsverfahren entwickeln, um diese zu erf\u00fcllen. Es werden spezifische Verfahren zur Meldung und Behebung von Vorf\u00e4llen festgelegt. Es wird sichergestellt, dass das Personal Dritter in Sicherheitsfragen mindestens im gleichen Ma\u00dfe sensibilisiert ist, wie in dieser Richtlinie festgelegt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kann ein Dritter einen Aspekt der Richtlinie nicht wie in den vorstehenden Abs\u00e4tzen gefordert erf\u00fcllen, ist ein Bericht des\/der Sicherheitsbeauftragten erforderlich, der die damit verbundenen Risiken und den Umgang mit ihnen darlegt. Dieser Bericht muss von den Verantwortlichen der betroffenen Informationen und Dienste genehmigt werden, bevor fortgefahren wird.<\/p>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p class=\"has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"color:#9d9d9e\"><em>Datum der letzten \u00dcberpr\u00fcfung: 22. November 2025<\/em><br><\/p>\n","protected":false},"excerpt":{"rendered":"<p>1. Einleitung NeuronUP ist zur Erreichung seiner Ziele auf IKT-Systeme (Informations- und Kommunikationstechnologien) angewiesen. Diese Systeme m\u00fcssen sorgf\u00e4ltig verwaltet werden, und es sind geeignete Ma\u00dfnahmen zu ergreifen, um sie vor unbeabsichtigten oder vors\u00e4tzlichen Sch\u00e4den zu sch\u00fctzen, die die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit der verarbeiteten Informationen oder der erbrachten Dienste beeintr\u00e4chtigen k\u00f6nnten. Die Mitarbeitenden von NeuronUP &hellip;<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":21878,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"class_list":["page","type-page","entry"],"acf":[],"_links":{"self":[{"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/pages\/30997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/comments?post=30997"}],"version-history":[{"count":1,"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/pages\/30997\/revisions"}],"predecessor-version":[{"id":49525,"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/pages\/30997\/revisions\/49525"}],"up":[{"embeddable":true,"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/pages\/21878"}],"wp:attachment":[{"href":"https:\/\/neuronup.com\/de\/wp-json\/wp\/v2\/media?parent=30997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}