Grundsätze der T-Systems-Sicherheitslösung

Die Maßnahmen und Lösungen, die T-Systems zur Datensicherheit und zum Datenschutz betreibt, entsprechen den Anforderungen an die Informationssicherheit, wie sie in der grundlegenden Norm ISO 17799/27001 spezifiziert sind. T-Systems ist sich seiner Verantwortung bewusst, Kunden Services in höchster Qualität zu liefern. Daher informieren und beraten wir unsere Kunden immer proaktiv über potenzielle Sicherheitsrisiken. Regelmäßige Meetings mit den Verantwortlichen auf Kundenseite befördern den Informationsaustausch und helfen, Änderungsbedarf in der Vorgehensweise rechtzeitig zu identifizieren. Die T-Systems Sicherheitslösung wird kontinuierlich überprüft und immer auf dem neuesten Stand gehalten.

Die Methoden, Werkzeuge und Prozesse, die T-Systems zur Erfüllung höchster Sicherheitsstandards einsetzt, sind bereits mehrfach zertifiziert worden. So zertifizierte die Deutsche Gesellschaft zur Zertifizierung von Managementsystemen (DQS GmbH) T-Systems gemäß ISO/IEC 27001:2005. Die unabhängige Unternehmensberatung Ernst & Young bescheinigte in ihrem SAS Report 70 Type II, dass alle Sicherheitskontrollen angewandt werden und wirksam sind.

Datensicherheit und Datenschutz sind bei T-Systems Chefsache. Die Einbeziehung der Geschäftsführungsebene gewährleistet, dass Sicherheitsthemen jederzeit die Aufmerksamkeit des Managements finden. Gleichzeitig sorgen dessen Richtungsvorgaben im Rahmen der Sicherheitsstrategie dafür, bei allen Mitarbeitern das nötige Bewusstsein und einen Security-Verhaltenskodex zu schaffen, um gemeinsam die gesteckten Sicherheitsziele zu erreichen. Denn Sicherheit ist bei T-Systems integraler Bestandteil aller Geschäftsprozesse: Alle Prozesse werden ständig auf sicherheitsrelevante Bestandteile überprüft und aktualisiert. Die Verantwortung dafür, dass sämtliche notwendigen Schritte auch tatsächlich umgesetzt werden, liegt bei jedem einzelnen Mitarbeiter – bis hinauf in die Geschäftsführung.