Informationssicherheits-Managementsystem: Hinter den Kulissen

Jedes Mal, wenn Menschen den Begriff Informationssicherheits-Managementsystem (ISMS) hören, denken die meisten von Ihnen unmittelbar an die Vertraulichkeit ihrer personenbezogenen Daten. Die ordnungsgemäße Verwendung personenbezogener Daten wird in den Vorschriften und Verordnungen wie der Datenschutz-Grundverordnung (DS-GVO) geregelt, welche auf sieben wichtigsten Grundsätzen basiert: Integrität und Vertraulichkeit,  Rechtmäßigkeit, Fairness und Transparenz, Zweckgebundenheit und Genauigkeit.

Die funktionale Bestimmung eines ISMS reicht jedoch weit über die reine ordnungsgemäße Verwendung von personenbezogenen Daten hinaus. Die Einführung und Pflege eines ISMS ist für Unternehmen gängige Praxis, um die Vertraulichkeit, Integrität und Verfügbarkeit aller seiner Datenbestände zu gewährleisten. Als Sprachdienstleistungsunternehmen sind personenbezogene Daten für Janus Worldwide aufgrund seiner Interaktionen mit Kunden, Mitarbeitern und Lieferanten weltweit eine geschäftskritische Ressource.

Neben dem Aspekt der Vertraulichkeit ist die Gewährleistung der Integrität und Verfügbarkeit von Informationen für die Erbringung von Dienstleistungen jeglicher Art von entscheidender Bedeutung. Betrachten wir eine fiktive Situation: In den Büroräumen eines Unternehmens, dem Sie einen dringenden Übersetzungsauftrag erteilt haben, fällt für mehrere Tage der Strom aus, oder die Geräte eines Dienstleisters, auf denen die für eine erfolgreiche Übersetzung erforderlichen Materialien gespeichert werden, fallen ganz oder teilweise aus.

Jedes der angeführten Ereignisse kann die Qualität beeinträchtigen und die termingerechte Erledigung des Auftrags gefährden. Mit einem gut funktionierenden ISMS kann der ausführende Vertragspartner Sie jedoch wirksam vor solchen Risiken schützen.

Bei Janus Worldwide legen wir großen Wert auf die Kontinuität unseres Geschäftsbetriebs. Wir haben alle im Zusammenhang mit dem möglichen Verlust der Integrität und Verfügbarkeit der Datenbestände bestehenden Risiken ausgewertet und ein Informationssicherheits-Managementsystem implementiert. Außerdem führen wir jedes Jahr eine Analyse zur Aufrechterhaltung des Geschäftsbetriebs durch, bei der wir potenzielle Szenarien, die die Verfügbarkeit und die Erbringung unserer Dienstleistungen beeinträchtigen oder verhindern könnten, simulieren und Gegenmaßnahmen zu ergreifen.

Durch Umsetzung dieser Gegenmaßnahmen ist Janus Worldwide in der Lage, die Verfügbarkeit seiner Dienstleistungen schnell und ordnungsgemäß wiederherzustellen, falls Umstände eintreten, die unsere Fähigkeit, unseren Verpflichtungen gegenüber beteiligten Vertragsparteien nachzukommen, beeinträchtigen.

Das ISMS von Janus Worldwide ist gemäß der internationalen Norm ISO 27001 (Informationssicherheits-Managementsysteme – Anforderungen) zertifiziert. Unsere Partner können darauf vertrauen, dass die Vertraulichkeit, Integrität und Verfügbarkeit von sämtlichen Informationen durch geeignete Risikomanagementmaßnahmen gewährleisten sind.