FARENIO Ökosystem – Bedingungen, Richtlinien und Vereinbarungen
Die maßgebliche Fassung dieser Rechtsdokumente ist in englischer Sprache. Sollte eine Übersetzung abweichen, ist der englische Text maßgebend.
RICHTLINIE DES INFORMATIONSSICHERHEITS-MANAGEMENTSYSTEMS (ISMS).
FARENIO ÖKOSYSTEM
Diese Richtlinie zum Informationssicherheitsmanagementsystem („ISMS“) legt den Governance-Rahmen für den Schutz der Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität und Belastbarkeit der vom FARENIO-Ökosystem verarbeiteten Informationen fest.
Die Ziele dieser Richtlinie sind:
Diese Richtlinie gilt für:
Es umfasst:
FARENIO schützt Informationen durch die Implementierung von Kontrollen, die Folgendes gewährleisten sollen:
Vertraulichkeit
Informationen sind nur autorisierten Personen zugänglich.
Integrität
Die Informationen bleiben vollständig, richtig und vor unbefugter Änderung geschützt.
Verfügbarkeit
Systeme bleiben bei Bedarf für autorisierte Benutzer verfügbar.
Authentizität
Benutzer und Systeme werden entsprechend authentifiziert.
Rechenschaftspflicht
Sicherheitsrelevante Aktivitäten sind nachvollziehbar und überprüfbar.
Widerstandsfähigkeit
Kritische Dienste können Störungen standhalten und sich von ihnen erholen.
Die Geschäftsleitung ist für die Gesamteffektivität des ISMS verantwortlich.
Operative Verantwortlichkeiten können übertragen werden auf:
Die Sicherheitsverantwortung muss regelmäßig dokumentiert und überprüft werden.
Risiken für die Informationssicherheit sind:
Die Risikobehandlung muss in einem angemessenen Verhältnis zu Folgendem stehen:
Der Zugang zu Informationen erfolgt nach dem Grundsatz der geringsten Rechte.
Der Zugang wird gewährt:
Der privilegierte Zugriff unterliegt einer verstärkten Überwachung.
Sicherheitsvorfälle sind:
Bei Bedarf werden Vorfälle im Zusammenhang mit personenbezogenen Daten gemäß dem Verfahren zur Reaktion auf Verletzungen des Schutzes personenbezogener Daten behandelt.
FARENIO muss geeignete Maßnahmen aufrechterhalten, um Folgendes zu unterstützen:
Die Vereinbarungen zur Geschäftskontinuität müssen regelmäßig getestet werden.
Das Personal muss ein seinem Verantwortungsbereich entsprechendes Informationssicherheitsbewusstsein erhalten.
Die Schulung kann Folgendes umfassen:
Der ISMS unterstützt die Einhaltung von:
Die ISMS werden regelmäßig überprüft.
Bewertungen berücksichtigen Folgendes:
Korrekturmaßnahmen müssen dokumentiert und überwacht werden.
Sicherheitsanfragen können an folgende Adresse gerichtet werden:
Informationssicherheitsfunktion
GQ VENTURES SAS
E-Mail: security@farenio.com
Alle Mitarbeiter und relevanten Dritten müssen diese Richtlinie einhalten.
Durch die Nutzung des FARENIO-Ökosystems erkennen Sie die geltenden Informationssicherheitsverpflichtungen an.
Zweck
Um sicherzustellen, dass alle Informationsressourcen während ihres gesamten Lebenszyklus identifiziert, besessen, klassifiziert, geschützt, gepflegt und sicher entsorgt werden.
Anlageninventar
FARENIO muss ein zentrales Inventar der Informationsbestände führen, einschließlich:
Vermögenseigentum
Jeder Informationswert muss einen benannten Eigentümer haben, der verantwortlich ist für:
Informationsklassifizierung
Informationen müssen mindestens wie folgt klassifiziert werden:
Die Klassifizierung bestimmt die Anforderungen an Handhabung, Lagerung, Übertragung und Entsorgung.
Asset-Lebenszyklus
Die Kontrollen gelten ab:
Entsorgung
Informationsbestände müssen mit Methoden, die den Medien und der Sensibilität der Informationen entsprechen, sicher entsorgt werden.
FARENIO nutzt eine den Risiken und den geltenden gesetzlichen Anforderungen angemessene Kryptographie.
Verschlüsselung
Sensible Informationen müssen geschützt werden:
Schlüsselverwaltung
Die Kontrollen regeln:
Der Zugriff auf kryptografische Schlüssel ist auf autorisiertes Personal und Systeme beschränkt.
Zertifikatsverwaltung
Digitale Zertifikate müssen sein:
Kryptografischer Lebenszyklus
Kryptografische Kontrollen werden regelmäßig überprüft, um auf sich entwickelnde Bedrohungen und technologische Entwicklungen zu reagieren.
FARENIO implementiert ein strukturiertes Schwachstellenmanagementprogramm.
Identifikation
Schwachstellen können identifiziert werden durch:
Priorisierung
Schwachstellen werden nach folgenden Kriterien priorisiert:
Sanierung
Geeignete Korrekturmaßnahmen müssen zugewiesen und verfolgt werden.
Überprüfung
Die Wirksamkeit der Sanierung muss vor der Schließung überprüft werden.
Berichterstattung
Das Management erhält regelmäßige Berichte über Folgendes:
Lieferanten müssen sich einer den erbrachten Leistungen angemessenen Sicherheits-Due-Diligence-Prüfung unterziehen.
Due Diligence
Die Beurteilung kann Folgendes umfassen:
Vertragliche Kontrollen
In den Verträgen muss Folgendes geregelt sein:
Überwachung
Die Leistung des Lieferanten wird regelmäßig überprüft.
Offboarding
Bei Kündigung:
Sicherheitsrelevante Ereignisse müssen protokolliert werden, um das Betriebsmanagement, die Reaktion auf Vorfälle und die Einhaltung von Vorschriften zu unterstützen.
Ereignisprotokollierung
Protokolle können Folgendes umfassen:
Überwachung
Protokolle müssen überwacht werden auf:
Zurückbehaltung
Protokolle werden gemäß den gesetzlichen, betrieblichen und Sicherheitsanforderungen aufbewahrt.
Rezension
Regelmäßige Überprüfungen müssen Folgendes überprüfen:
Alarmierung
Geeignete Warnmechanismen sollen die rechtzeitige Untersuchung bedeutender Ereignisse unterstützen.
FARENIO muss Sicherungs- und Wiederherstellungsvereinbarungen treffen, die den geschäftlichen und behördlichen Anforderungen entsprechen.
Backup-Strategie
Backups müssen sein:
Wiederherstellungsziele
Die Sanierungsplanung muss Folgendes definieren:
für kritische Systeme basierend auf geschäftlichen Auswirkungen.
Wiederherstellung
Wiederherstellungsverfahren müssen dokumentiert und regelmäßig getestet werden, um die Wiederherstellbarkeit zu überprüfen.
Notfallwiederherstellung
Die Notfallwiederherstellungsplanung muss Folgendes umfassen:
Widerstandsfähigkeit
Die Fähigkeiten zur Geschäftskontinuität und zur Notfallwiederherstellung müssen durch regelmäßige Übungen, gewonnene Erkenntnisse und Managementbewertungen überprüft und verbessert werden.
Wir verwenden Cookies, um Ihr Erlebnis zu verbessern und den Datenverkehr zu analysieren. Wählen Sie, wie Sie fortfahren möchten.
Ihre Auswahl wird gespeichert. Sie können sie jederzeit in den Cookie-Einstellungen ändern. Datenschutzrichtlinie