01
Ausgangslage erfassen
Wir sprechen mit den Personen, die Daten verarbeiten, und prüfen die vereinbarten Systeme und Unterlagen. Wir erfassen Kundenanforderungen und Kriterien einer geplanten externen Bewertung.
Informationsschutz im Unternehmen
Dane Chronione — Daten schützen
Wir prüfen, wo wichtige Daten liegen und wer darauf zugreifen kann. Wir unterstützen klare Regeln für Dokumente, bessere Schutzmaßnahmen und die Vorbereitung auf eine externe Bewertung.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Klare Regeln für verteilte Informationen
Wir unterstützen bei Datenzugriff, Freigaben und Schutz vor einer externen Bewertung. Ist das Ziel das Zeichen Dane Chronione von TÜV NORD Polska, bestätigen wir vor Auftragserteilung aktuelle Verfügbarkeit, Regeln und Kriterien bei dieser Stelle. Virtline bereitet die Organisation vor und stellt das Zeichen nicht aus. Das Programm ist von akkreditierter ISO-27001-Zertifizierung zu unterscheiden.
Welche Arbeiten wir übernehmen
Der Grundumfang verbindet die Prüfung von Datenschutzregeln mit Systemeinstellungen. Code-Reviews, Penetrations- und Social-Engineering-Tests sind optionale, gesondert kalkulierte Module. Jeder Test benötigt vereinbarte Systeme, Szenarien, Genehmigung und Berichterstattung. Diese Leistungen sind nicht automatisch in der Vorbereitung auf Dane Chronione enthalten.
Informationen und Speicherorte
Wir erfassen, welche Daten das Unternehmen verarbeitet, wo sie liegen und mit welchen Dienstleistern sie ausgetauscht werden. Papierunterlagen gehören ebenfalls dazu.Zugriff für Beschäftigte und Dienstleister
Wir prüfen Konten, Rollen und Berechtigungen. Wir ordnen die Vergabe und den Entzug von Zugriffen, auch bei Aufgabenwechseln oder dem Ende einer Zusammenarbeit.Regeln für den Umgang mit Dokumenten
Wir vereinbaren Regeln für Kennzeichnung, Weitergabe, Aufbewahrung und Löschung. Die Anweisungen sollen zu den tatsächlichen Aufgaben der Beschäftigten passen.Schutz und Wiederherstellung von Daten
Wir prüfen Kontoschutz, Verschlüsselung und Backups. Wir testen die Wiederherstellung ausgewählter Daten und prüfen die Meldung von Sicherheitsvorfällen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit.
Virtline-Zertifikat ansehenSo läuft die Zusammenarbeit ab
Zunächst legen wir Umfang und Prioritäten fest. Die Dauer hängt von der Zahl der Systeme, den vorhandenen Schutzmaßnahmen und den beschlossenen Änderungen ab.
02
Regeln vereinbaren
Wir beschreiben Informationskategorien, Zuständigkeiten und erforderliche Schutzmaßnahmen. Wir stimmen die Reihenfolge der Änderungen, den Arbeitsumfang und die Kosten ab.
03
Umsetzen und das Team vorbereiten
Wir führen vereinbarte Einstellungen und Verfahren ein. Wir erklären den Beschäftigten, wie sie die neuen Regeln im Alltag anwenden.
04
Prüfen und übergeben
Wir kontrollieren die umgesetzten Änderungen und übergeben die Dokumentation. Wir vereinbaren Zugriffsprüfungen, die Pflege der Regeln und noch offene Aufgaben.
Praktischer Umfang
Was Sie nach Abschluss erhalten
Die Ergebnisse entsprechen dem vereinbarten Umfang und sollen die weitere Arbeit unterstützen, nicht nur ein einmaliges Audit.
Eine Übersicht über Daten, Systeme und Zuständigkeiten sowie die vereinbarte Klassifizierung und Regeln zur Weitergabe.
Anweisungen, Beschreibungen geänderter Einstellungen und Ergebnisse vereinbarter Prüfungen, etwa von Berechtigungen oder Datenwiederherstellungen.
Eine Beschreibung verbleibender Lücken, Prioritäten und Zuständigkeiten. Wir stimmen ab, welche Aufgaben Ihr Unternehmen selbst übernimmt und wo Unterstützung nötig ist.
Beispiele für Informationen und Schutzregeln
Vertraulichkeit und Bedeutung für den Geschäftsbetrieb bewerten wir getrennt. Öffentliche Informationen, etwa eine veröffentlichte Preisliste, müssen vor Änderungen geschützt und aktuell gehalten werden. Interne Informationen wie Anweisungen und Arbeitsauswertungen erhalten die vorgesehenen Teams nach vereinbarten Regeln. Vertrauliche Informationen, etwa Personalunterlagen, nicht öffentliche Verträge und Geschäftsgeheimnisse, schützen wir vor unbefugtem Zugriff. Betriebskritische Daten wie eine Auftragsdatenbank müssen unabhängig von ihrer Vertraulichkeit verfügbar und wiederherstellbar sein.
Werkzeuge passend zu Ihren Systemen
Zuerst prüfen wir die Möglichkeiten vorhandener Systeme und Lizenzen. Für E-Mails, Dokumente und Repositorien wählen wir Kennzeichnungen und Klassifizierungsregeln und benennen automatisierbare Aufgaben. Regeln zur Verhinderung von Datenabfluss (DLP) warnen vor vereinbarten Übertragungswegen oder blockieren sie; vor der Einführung werden sie getestet. Wir ordnen gemeinsame Ordner, externe Links und Dienstleisterzugriffe. Bei Bedarf vereinbaren wir den Umfang eines gesonderten Dateiaustauschsystems. Außerdem legen wir protokollierte Ereignisse, Empfänger von Warnungen und Meldewege bei Problemen fest.
Fragen zum Schutz Ihrer Daten
Wann ist ein solches Projekt sinnvoll?
+
Wenn unklar ist, wer auf Daten zugreifen kann, Dokumente verstreut sind oder ein Kunde nach Schutzmaßnahmen fragt. Die Arbeiten können auch auf eine externe Bewertung vorbereiten. Nicht alle Systeme müssen dafür ersetzt werden.
Stellt Virtline das Zertifikat Dane Chronione aus?
+
Nein. Virtline unterstützt die Vorbereitung. Beim Zeichen Dane Chronione bestätigt TÜV NORD Polska die aktuellen Regeln und die Entscheidung. Wir versprechen keine Vergabe. ISO-27001-Zertifizierung ist ein gesonderter Prozess einer geeigneten akkreditierten Stelle.
Führt nur TÜV NORD Zertifizierungen durch?
+
Dane Chronione bezieht sich auf das Programm von TÜV NORD Polska; Verfügbarkeit und Kriterien sind beim Aussteller zu bestätigen. Berechtigte Zertifizierungsstellen führen die akkreditierte ISO-27001-Zertifizierung durch. Es handelt sich um unterschiedliche Bewertungen mit eigenen Regeln und Dokumenten.
Ersetzt Dane Chronione ISO 27001 oder DSGVO-Pflichten?
+
Das Programm ist nicht mit einer ISO-27001-Zertifizierung gleichzusetzen und befreit nicht von Pflichten beim Schutz personenbezogener Daten. Projektumfang und Bewertungskriterien vereinbaren wir gesondert. Die laufende Verantwortung für die Datenverarbeitung bleibt bei der Organisation.
Informationsschutz in Ihrem Unternehmen ordnen
Beschreiben Sie, welche Daten und Systeme einbezogen werden sollen. Bei einem geplanten Kundenaudit oder einer Zertifizierung nennen Sie bitte Umfang und Termin. Senden Sie keine Passwörter oder Unterlagen mit vertraulichen Daten.
Datenschutzmaßnahmen besprechen