Informationssicherheitspolitik

Die Richtlinie zur Informationssicherheit legt die Richtlinien und Grundsätze fest, die von MEDIKTOR TECKEL MEDICAL S. L. festgelegt wurden, um den Schutz der Informationen sowie die Einhaltung der definierten Sicherheitsziele zu gewährleisten und so die Vertraulichkeit, Integrität und Verfügbarkeit der Informationssysteme und die Einhaltung der damit verbundenen gesetzlichen Anforderungen zu gewährleisten.

Wir sind uns auch der Bedeutung der Einhaltung der geltenden Datenschutzbestimmungen und der Folgen für das Unternehmen und seine Stakeholder bewusst.

Die Geschäftsleitung von MEDIKTOR TECKEL MEDICAL S.L. übernimmt die folgenden Verpflichtungen in Bezug auf das Information Security Management System (ISMS):

• Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Informationen.

• Erfüllung aller geltenden gesetzlichen Anforderungen.

• Gewährleistung der Kontinuität des Geschäftsbetriebs durch die Entwicklung von Kontinuitätsplänen im Einklang mit anerkannten Methoden.

• Ausstattung der Organisation mit allen Mitteln, die für ein ordnungsgemäßes Management des Informationssicherheitssystems erforderlich sind.

• Schulung und Sensibilisierung aller Mitarbeiter auf dem Gebiet der Informationssicherheit.

• Erfüllung der Sicherheitserwartungen und -bedürfnisse aller unserer Stakeholder.

• Bereitstellung von Mitteln zur Vermeidung von Vorfällen im Bereich der Informationssicherheit und zur angemessenen Bewältigung solcher Vorfälle sowie Ergreifung aller erforderlichen Maßnahmen zur Vermeidung einer Wiederholung solcher Vorfälle.

• Informieren aller Mitarbeiter über ihre Sicherheitsaufgaben und -verpflichtungen und die Einhaltung der Vorschriften.

• Kontinuierliche Verbesserung des ISMS und damit der Informationssicherheit der Organisation.

• Durchführung und regelmäßige Überprüfung von Risikoanalysen auf der Grundlage anerkannter Methoden, die es uns ermöglichen, das Niveau der Informationssicherheit und des Schutzes personenbezogener Daten zu bestimmen und Risiken durch die Entwicklung spezifischer Richtlinien, technischer Lösungen und vertraglicher Vereinbarungen mit spezialisierten Organisationen zu minimieren.