Unsere Informationssicherheitspolitik
QMAD verpflichtet sich zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit seiner Informationswerte. Ein an ISO/IEC 27001 ausgerichtetes Informationssicherheits-Managementsystem wird implementiert und kontinuierlich verbessert, um Softwarelösungen, Daten, Infrastruktur und operative Prozesse abzusichern.
Informationssicherheitsrisiken werden systematisch identifiziert und mit geeigneten Kontrollen gesteuert. Der Zugriff auf Informationen ist auf autorisierte Personen beschränkt, Dokumentation bleibt korrekt und aktuell, und die Geschäftskontinuität wird durch effektive Backup-, Disaster-Recovery- und Incident-Management-Prozesse gestützt. Die Einhaltung gesetzlicher, regulatorischer und vertraglicher Anforderungen — einschließlich Schutz personenbezogener Daten und geistigen Eigentums — ist ein Grundprinzip.
QMAD fördert das Bewusstsein für Informationssicherheit bei allen Mitarbeitenden und erwartet von Lieferanten und Geschäftspartnern die Einhaltung geltender Anforderungen. Die Wirksamkeit des Informationssicherheits-Managementsystems wird regelmäßig durch interne Audits und Managementbewertungen überwacht; kontinuierliche Verbesserung ist das Hauptziel.