Informationssicherheit bei gemdatnoe
Seit über 40 Jahren steht gemdat Niederösterreich für verlässliche IT-Lösungen und Services für Gemeinden, öffentliche Einrichtungen und Unternehmen. Das Vertrauen unserer Kunden ist für uns eine wesentliche Grundlage unserer Arbeit.
Der verantwortungsvolle Umgang mit Informationen und Daten hat dabei höchste Priorität. Wir entwickeln unsere Software ausschließlich in Österreich und betreiben unsere Services in sicheren Rechenzentren. Informationssicherheit ist für uns kein einzelnes Thema, sondern Teil unserer täglichen Arbeit und unserer Verantwortung gegenüber unseren Kunden, Partnern und Mitarbeitern.
Unser Handeln orientiert sich dabei an vier zentralen Grundsätzen:
Wir verpflichten uns, alle für unser Unternehmen relevanten gesetzlichen, behördlichen, vertraglichen und sonstigen verbindlichen Anforderungen im Bereich der Informationssicherheit einzuhalten und diese bei der Planung, Umsetzung und kontinuierlichen Verbesserung unserer Prozesse und Maßnahmen zu berücksichtigen.
Dafür betreibt gemdat Niederösterreich ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001:2022, das laufend weiterentwickelt und verbessert wird.
Diese Leitlinie sowie die Vorgaben unseres ISMS gelten für alle Mitarbeiterinnen und Mitarbeiter der gemdat Niederösterreich. Sie bilden den verbindlichen Rahmen für den sicheren Umgang mit Informationen innerhalb des festgelegten Geltungsbereichs unseres ISMS.
Informationssicherheit nach ISO/IEC 27001:2022
Im Rahmen unseres Informationssicherheitsmanagementsystems bewerten und dokumentieren wir die Anwendbarkeit der Informationssicherheitsmaßnahmen gemäß Annex A der ISO/IEC 27001:2022.
Welche Maßnahmen umgesetzt werden, richtet sich insbesondere nach den ermittelten Informationssicherheitsrisiken, den gesetzlichen, behördlichen und vertraglichen Anforderungen sowie unseren geschäftlichen und organisatorischen Rahmenbedingungen.
In der aktuellen Anwendbarkeitserklärung (Statement of Applicability, SoA) sind sämtliche Maßnahmen des Annex A der ISO/IEC 27001:2022 als anwendbar eingestuft.
Unser Geltungsbereich
Informationssicherheit betrifft bei gemdatnoe alle Bereiche unseres Unternehmens. Das ISMS umfasst sämtliche Tätigkeiten der gemdat Niederösterreich, insbesondere:
- Software-Entwicklung und -Support
- Vertrieb und Installation von Hardware und Software
- IT-Support
- Rechenzentrumsbetrieb
- Consulting
- Buchhaltung und Personalverrechnungsservices
Damit betrachten wir Informationssicherheit nicht isoliert, sondern über unsere gesamten Prozesse und Leistungen hinweg.
Unsere Rahmenbedingungen
Informationssicherheit entsteht im Zusammenspiel unterschiedlicher Anforderungen.
Interne Themen
Unsere internen Rahmenbedingungen ergeben sich insbesondere aus unserer Geschäftstätigkeit, unserem Leitbild und unseren Unternehmenswerten.
Externe Themen
Zu den externen Rahmenbedingungen zählen insbesondere das rechtliche, regulatorische, wirtschaftliche und technologische Umfeld sowie die Anforderungen unserer Kunden, Geschäftspartner, Dienstleister und Eigentümer und die Rahmenbedingungen unseres Rechenzentrumsbetriebs.
Diese Faktoren werden bei der laufenden Weiterentwicklung unseres Informationssicherheitsmanagementsystems berücksichtigt.
Unsere drei Schutzziele
Im Mittelpunkt unserer Informationssicherheit stehen drei grundlegende Schutzziele:
| Vertraulichkeit | Integrität | Verfügbarkeit |
|---|
Informationen werden so geschützt, dass ausschließlich berechtigte Personen darauf zugreifen können.
|
Informationen sollen korrekt und vollständig bleiben. Unbefugte Änderungen müssen verhindert beziehungsweise erkannt werden.
|
Informationen, Prozesse und Systeme sollen entsprechend den definierten Anforderungen verfügbar sein.
|
Vertraulichkeit, Integrität und Verfügbarkeit bilden damit die Grundlage für unsere Informationssicherheitsmaßnahmen.
Auf Basis unserer strategischen Anforderungen, der Ergebnisse unserer Risikobeurteilungen sowie der relevanten gesetzlichen, vertraglichen und organisatorischen Rahmenbedingungen definieren wir konkrete operative Informationssicherheitsziele.
Die Erreichung dieser Ziele wird anhand geeigneter Kriterien und, soweit sinnvoll, messbarer Kennzahlen überwacht und regelmäßig bewertet. Werden Abweichungen festgestellt, leiten wir geeignete Maßnahmen zur Korrektur und Verbesserung ein.
Verantwortung und Verbindlichkeit
Die Geschäftsführung der gemdat Niederösterreich trägt die Gesamtverantwortung für die Informationssicherheit. Sie unterstützt die Umsetzung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems und stellt im Rahmen der organisatorischen und wirtschaftlichen Möglichkeiten die dafür erforderlichen Ressourcen zur Verfügung.
Verantwortlichkeiten und Zuständigkeiten für die Informationssicherheit werden innerhalb des Unternehmens festgelegt und kommuniziert.
Die Einhaltung der relevanten Informationssicherheitsvorgaben wird regelmäßig überprüft. Werden Abweichungen oder Verstöße festgestellt, werden diese angemessen behandelt. Abhängig von Art, Schwere und Umständen können organisatorische, arbeitsrechtliche oder sonstige geeignete Maßnahmen sowie erforderliche Korrektur- und Verbesserungsmaßnahmen eingeleitet werden.
Informationssicherheit ist gemeinsame Verantwortung
Mit dieser Leitlinie bekräftigt die Geschäftsführung der gemdat Niederösterreich ihren Anspruch an einen verantwortungsvollen und nachhaltigen Umgang mit Informationen.
Informationssicherheit ist eine gemeinsame Verantwortung. Deshalb schaffen wir Bewusstsein für den sicheren Umgang mit Informationen und entwickeln unsere Prozesse, Maßnahmen und unser Informationssicherheitsmanagementsystem kontinuierlich weiter.
Unser Ziel: Informationen schützen, Vertrauen sichern und die Verlässlichkeit unserer Services langfristig gewährleisten.