Hat Site.pro eine SOC 2 Sicherheitszertifizierung?

Wir wissen um die Bedeutung der Datensicherheit und die Wichtigkeit der Einhaltung von Branchenstandards. Unser Engagement für den Schutz von Daten und die Aufrechterhaltung robuster Sicherheitspraktiken hat weiterhin höchste Priorität. Nach unserer internen Einschätzung umfassen die von uns verarbeiteten Daten jedoch keine sensiblen Informationen, so dass eine SOC-2-Sicherheitszertifizierung für uns derzeit nicht erforderlich ist. Wir sind natürlich offen dafür, diese Entscheidung in Zukunft zu überdenken, sollten sich unsere Anforderungen an die Datenverarbeitung ändern oder sich auf sensible Daten ausweiten.

Um weitere Gewissheit über unsere Datensicherheitspraktiken zu erlangen, möchten wir einige wichtige Punkte darlegen, die unsere Überzeugung untermauern, dass ein externes Audit nicht notwendig ist:

1. Natur der Daten: Die vollständige Liste der Daten, die wir verarbeiten, finden Sie in Abschnitt 24 unserer Datenschutzrichtlinie, die Sie in Abschnitt 16 unserer Nutzungsbedingungen einsehen können. Wir sind uns der Bedeutung des Schutzes aller uns anvertrauten Daten bewusst, verarbeiten jedoch keine sensiblen Daten wie personenbezogene Daten (PII), Finanzdaten usw.
2. Risikobewertung: Wir haben eine gründliche Risikobewertung unserer Systeme und Prozesse durchgeführt und dabei Faktoren wie Datenzugriffskontrollen, Verschlüsselung, Netzwerksicherheit und Protokolle zur Reaktion auf Zwischenfälle berücksichtigt. Unsere internen Kontrollen und Sicherheitsmaßnahmen entsprechen den besten Praktiken der Branche zum Schutz nicht sensibler Daten.
3. Laufende Sicherheitsüberwachung: Wir unterhalten wachsame Überwachungs- und Erkennungssysteme, um potenzielle Sicherheitsbedrohungen oder -verletzungen sofort zu erkennen und zu entschärfen. Unser engagiertes IT-Team führt regelmäßig interne Prüfungen und Bewertungen durch, um sicherzustellen, dass die Sicherheitsmaßnahmen wirksam bleiben.

Unsere internen Kontrollen und Sicherheitsmaßnahmen umfassen:

• Zugangskontrollen: Wir haben strenge Zugangskontrollen eingeführt, um sicherzustellen, dass nur autorisierte Personen Zugang zu unseren Systemen und Daten haben. Der Benutzerzugang wird nach dem Prinzip der geringsten Privilegien gewährt, d.h. die Mitarbeiter erhalten nur Zugang zu den Daten und Systemen, die sie zur Erfüllung ihrer Aufgaben benötigen. Der Benutzerzugang wird regelmäßig überprüft und beim Ausscheiden eines Mitarbeiters oder bei einem Rollenwechsel umgehend widerrufen.
• Datenverschlüsselung: Wir verwenden Verschlüsselungsprotokolle nach Industriestandard, um Daten sowohl im Ruhezustand als auch bei der Übertragung zu schützen. Dazu gehört auch die Verwendung starker Verschlüsselungsalgorithmen zum Schutz sensibler Daten wie Passwörter, Finanzdaten oder anderer Daten, die potenziell missbraucht werden könnten.
• Netzwerksicherheit: Unsere Netzwerkinfrastruktur ist durch Firewalls, Systeme zur Erkennung und Verhinderung von Eindringlingen und regelmäßige Schwachstellenanalysen gesichert. Wir aktualisieren und patchen unsere Systeme regelmäßig, um sie vor bekannten Schwachstellen und neuen Bedrohungen zu schützen.
• Reaktion auf Vorfälle: Wir verfügen über einen umfassenden Plan zur Reaktion auf Vorfälle, um schnell und effektiv auf Sicherheitsvorfälle oder -verletzungen reagieren zu können. Unser Plan umfasst vordefinierte Schritte, um den Vorfall einzudämmen, seine Ursache zu untersuchen, seine Auswirkungen zu mindern und den normalen Betrieb wiederherzustellen. Wir führen regelmäßig Schulungen und Übungen durch, um die Wirksamkeit unserer Verfahren zur Reaktion auf Vorfälle sicherzustellen.
• Schulung und Sensibilisierung der Mitarbeiter: Wir legen großen Wert auf Schulungen und Sensibilisierungsprogramme für unsere Mitarbeiter, um eine sicherheitsbewusste Kultur in unserem Unternehmen zu fördern. Unsere Mitarbeiter werden regelmäßig zu bewährten Verfahren der Datensicherheit geschult, darunter auch zu Themen wie Passworthygiene, Sensibilisierung für Phishing und den richtigen Umgang mit Daten. Dies trägt dazu bei, dass alle Mitarbeiter über ihre Verantwortung bei der Aufrechterhaltung der Datensicherheit Bescheid wissen.
• Prüfung und Überwachung: Wir unterhalten umfassende Prüfungs- und Überwachungssysteme zur Verfolgung und Protokollierung von Aktivitäten innerhalb unserer Systeme. Auf diese Weise können wir verdächtiges oder unbefugtes Verhalten sofort erkennen. Regelmäßige Prüfungen von Systemprotokollen und Sicherheitskontrollen werden durchgeführt, um potenzielle Schwachstellen zu ermitteln und zu beheben.