Informationssicherheit
Informationssicherheit betreiben wir über ein Managementsystem nach ISO/IEC 27001: Zugriffsrechte werden rollenbasiert vergeben, Daten werden bei Übertragung und Speicherung verschlüsselt, Backup und Wiederherstellung werden regelmäßig getestet.
Informationssicherheit ist bei uns kein Produktmerkmal, sondern Arbeitsweise. Unten steht konkret, wie wir Kundendaten schützen — tägliche Praxis, keine Zertifikatsnummern.
- Rollenbasierte Zugriffsrechte
- Verschlüsselung bei Übertragung und Speicherung
- Regelmäßige Backup- und Recovery-Tests
- Datenverarbeitung nach KVKK
Sicherheit als Managementsystem
Wir betreiben Informationssicherheit über ein nach ISO/IEC 27001 aufgebautes Managementsystem. Sicherheit hängt damit an Prozessen, nicht an Personen: Wer darf auf welche Daten zugreifen, was passiert bei einem Vorfall, wie werden Zugänge beim Ausscheiden geschlossen — alles schriftlich und regelmäßig überprüft.
Dasselbe System gilt für unsere eigenen Produkte. Verkaufsdaten eines Restaurants, Patientenakten einer Klinik und Fallakten einer Kanzlei werden täglich nach diesen Regeln geschützt.
Zugriff und Berechtigungen
Zugriff ist rollenbasiert: Arzt, Empfang und Buchhaltung nutzen dasselbe System mit unterschiedlichen Rechten. Administratorkonten sind getrennt, kritische Aktionen werden protokolliert. In Kundenprojekten gilt dasselbe; es gibt keine Voreinstellung „alle sehen alles“.
- Rollenbasierte Berechtigungen
- Getrennte Administratorkonten
- Aktions- und Zugriffsprotokolle
- Zugangsschließung beim Ausscheiden
Datenschutz
Daten werden bei Übertragung und Speicherung verschlüsselt. Sicherungen erfolgen regelmäßig, Wiederherstellungen werden tatsächlich getestet; eine nie wiederhergestellte Sicherung ist keine Sicherung. Kundendaten gehören dem Kunden: Bei Vertragsende werden sie exportiert und übergeben.
Bei personenbezogenen Daten arbeiten wir nach den türkischen Datenschutzpflichten (KVKK): Datenminimierung, zweckgebundene Verarbeitung, Zugriffsprotokoll und definierte Aufbewahrungsfristen.
- Verschlüsselung bei Übertragung und Speicherung
- Getestete Sicherung und Wiederherstellung
- KVKK-konforme Verarbeitung
- Datenübergabe bei Vertragsende
Sicherheit in Projekten
Sicherheit ist vom ersten Tag Teil des Entwurfs, keine Prüfung am Ende. Das Berechtigungsmodell entsteht zusammen mit dem Datenmodell; Abhängigkeiten werden regelmäßig aktualisiert; vor dem Go-live gibt es ein Sicherheitsreview. Jede Anbindung an einen Anbieter (Zahlung, E-Rechnung, Bank) wird unter dessen Sicherheitsbedingungen getestet.
Häufige Fragen
Wo werden unsere Daten gespeichert?
Unsere Produkte laufen auf MTY Cloud; in Kundenprojekten installieren wir auf Wunsch auch auf Ihren eigenen Servern. Der Speicherort wird im Vertrag festgehalten.
Was passiert bei einem Sicherheitsvorfall?
Der Vorfallprozess ist definiert: Vorfall erfassen, Auswirkung begrenzen, betroffene Kunden informieren, Ursache beheben. Der Prozess wird als Teil des Managementsystems regelmäßig überprüft.
Können wir einen Penetrationstest durchführen?
Ja. Tests durch Ihr Sicherheitsteam oder eine unabhängige Firma sind willkommen; Umfang und Zeitpunkt planen wir gemeinsam.
Schnellanfrage
Beschreiben Sie Ihren Bedarf für Informationssicherheit – unser Expertenteam meldet sich bei Ihnen.
oder anrufen 0324 606 06 66