Sicherheitsvorkehrungen

itslearning kann diese Sicherheitsmaßnahmen von Zeit zu Zeit aktualisieren oder ändern, sofern diese Aktualisierungen und Änderungen nicht zu einer Beeinträchtigung der allgemeinen Sicherheit der Dienste führen.

Organisatorische Maßnahmen

Das Managementteam von itslearning hat sich aktiv an der Entwicklung einer Kultur der Informationssicherheit innerhalb des Unternehmens durch ein fortlaufendes Sensibilisierungsprogramm beteiligt und verfügt über eine Managementstruktur, um die Umsetzung der Informationssicherheit in seinen Dienstleistungen mit klaren Rollen und Verantwortlichkeiten innerhalb der Organisation zu verwalten.

Management der Betriebsabläufe

Um die bestmögliche Vertraulichkeit, Verfügbarkeit und Integrität der Plattform zu gewährleisten, gibt es zahlreiche Best-Practice-Verfahren und -Richtlinien. Diese Richtlinien beruhen auf strengen Anforderungen in einer Reihe von Bereichen, wie z. B.:

• Informationenssicherheit
• Sicherheit der Hosting-Umgebung
• Zugang für Dritte
• Kontrolle der Kapazität
• Change Management
• Sicherung und Wiederherstellung
• Zugangskontrolle
• Dokumentation
• Protokollierung und Überwachung
• Reaktion auf Vorfälle
• Release Management

Sicherheitsteam

itslearning verfügt über ein Team von Sicherheitsexpert:innen, die für die gesamte Informationssicherheit der Organisation verantwortlich sind. Ihre Rolle umfasst die Verantwortung für:

• Koordinierung der sicherheitsrelevanten Aufgaben
• Sicherung von Unternehmensumgebung, Netzwerk und Geräten
• Sicherheit der Anwendung (interne Penetrationstests und Anwendungsaudits)
• Überwachung und Protokollierung
• Prozess- und Richtlinie Management (Disaster Recovery, Patch Management etc.)
• Schulung und Ausbildung von Mitarbeiter:innen im Bereich der Informationssicherheit
• Koordinierung von Sicherheitsprüfungen durch Dritte und Weiterverfolgung der Ergebnisse
• Überprüfung des Codes auf mögliche Sicherheitslücken.

Rollen und Verantwortlichkeiten

Alle Mitarbeiter:innen haben klare Rollen innerhalb des Unternehmens und erhalten nur Zugang zu Daten, die sie für ihre jeweilige Aufgabe benötigen. Eine begrenzte Anzahl von Mitarbeiter:innen hat administrativen Zugang zu unserer Produktionsumgebung, und ihre Rechte sind streng geregelt und werden in festgelegten Abständen überprüft. Jede größere Änderung an der Anwendung, der Umgebung oder der Hardware der Produktionsumgebung wird immer von mindestens zwei Personen überprüft.

Sicherheit des Personals

Alle itslearning-Mitarbeiter:innen müssen eine strenge Vertraulichkeitsvereinbarung eingehen. Alle Mitarbeiter:innen sind verpflichtet, die Unternehmensrichtlinien in Bezug auf Vertraulichkeit, Geschäftsethik und professionelle Standards zu befolgen. Mitarbeiter:innen, die mit der Sicherung, Handhabung und Verarbeitung von Kundendaten befasst sind, müssen eine für ihre Rolle geeignete Schulung absolvieren.

Zugangskontrolle

Für alle Mitarbeiter:innen, beauftragte Berater:innen oder Dritte, die Zugang zu den Lerninformationssystemen des Unternehmens beantragen, gelten strenge Anforderungen. Die Zugangskontrolle wird durch ein Authentifizierungssystem gesteuert. Die Benutzer:innen müssen sich:

• die Genehmigung der Geschäftsleitung für den beantragten Zugang haben
• über sichere Passwörter verfügen, die mit den Passwortrichtlinien des Unternehmens übereinstimmen
• regelmäßig ihre Passwörter ändern
• Dokumentieren Sie, dass der beantragte Zugang für ihre spezifische Rolle/Aufgabe erforderlich ist
• Sicherstellen, dass das verwendete Gerät (PC, Tablet, Mobiltelefon) angemessen gesichert und bei Abwesenheit der Benutzer:in ausgeloggt ist

itslearning sorgt für eine automatische vorübergehende Sperrung des Benutzerterminals, wenn dieses nicht benutzt wird.

Interne Datenzugriffsverfahren und -richtlinien sollen verhindern, dass unbefugte Personen und/oder Systeme Zugang zu Systemen erhalten, mit denen personenbezogene Daten verarbeitet werden. Alle Datenänderungen werden protokolliert, um einen Prüfpfad für die Rechenschaftspflicht zu schaffen.

Physische Sicherheit

• Datenzentren
  itslearning betreibt alle seine Kundendienste von Datenzentren aus, die von den Arbeitsräumen des Unternehmens getrennt sind. Der Zugang zu den Rechenzentren wird streng kontrolliert und geschützt, um die Wahrscheinlichkeit von unbefugtem Zugang, Feuer, Überschwemmungen oder anderen Schäden an der physischen Umgebung zu verringern. Der physische Zugang zu den Datenzentren ist auf eine kleine Anzahl von Mitarbeitern von itslearning und/oder den Anbietern der Hosting-Zentren beschränkt. Strenge Sicherheitsüberprüfungen sind erforderlich und müssen vom Sicherheitsmanagement genehmigt werden, bevor ein Rechenzentrum betreten werden kann.
  
  

• Büroarbeitsbereich
  Der gesamte Büroarbeitsbereich von itslearning ist durch eine Zugangskontrolle geschützt. Nur eingeladene Besucher und Mitarbeiter haben Zugang zu den itslearning-Arbeitsplätzen. Es gibt mehrere Maßnahmen, um Sicherheitsprobleme aufgrund von Diebstahl oder Verlust von Computerausrüstung zu vermeiden. Dazu gehören Sicherheitsrichtlinien und Richtlinien zur akzeptablen Nutzung, Authentifizierungssysteme und gegebenenfalls die Verschlüsselung von Speichereinheiten.

Technische Maßnahmen - Systemverfügbarkeit

itslearning hat branchenübliche Maßnahmen ergriffen, um zu gewährleisten, dass personenbezogene Daten vor versehentlicher Zerstörung oder Verlust geschützt sind, darunter:

• Redundanz der Infrastruktur (einschließlich vollständiger Redundanz von Netzwerk, Stromversorgung, Kühlung, Datenbank, Server und Speicher)
• die Sicherungskopie wird an einem alternativen Standort gespeichert und kann bei einem Ausfall des Primärsystems wiederhergestellt werden
• angemessener Denial-of-Service-Schutz
• 365/24/7 Personal zur Überwachung und Fehlerbehebung

Datenschutz

itslearning hat eine Reihe von branchenüblichen Maßnahmen ergriffen, um zu verhindern, dass personenbezogene Daten während des Transports oder im Ruhezustand von Unbefugten gelesen, kopiert, verändert oder gelöscht werden können.

Dies wird durch verschiedene branchenübliche Maßnahmen erreicht, darunter:

• Einsatz von mehrschichtigen Firewalls, VPNs und Verschlüsselungstechnologien zum Schutz von Gateways und Pipelines
• HTTPS-Verschlüsselung (auch als SSL- oder TLS-Verbindung bezeichnet) mit sicheren kryptografischen Schlüsseln
• Der Fernzugriff auf Rechenzentren ist durch mehrere Ebenen der Netzsicherheit geschützt
• Besonders sensible Kundendaten im Ruhezustand werden durch Verschlüsselung und/oder Hashing (Pseudonymisierung) geschützt.
• Jeder stillgelegte Datenträger wird gemäß unserem "Disk erase Richtlinie" gelöscht, und die Stilllegung wird anhand der Seriennummer des Datenträgers protokolliert.
• Regelmäßige Sicherheitsüberprüfungen durch Dritte (mindestens jährlich), einschließlich Penetrationstests, die den Kunden zur Verfügung gestellt werden

Datenzentren

itslearning nutzt ausschließlich hochmoderne Rechenzentren, die 365/24/7 vor Ort gesichert und überwacht werden. Die Datenzentren sind in modernen, feuerfesten Einrichtungen untergebracht, zu denen der Zugang nur mit elektronischen Schlüsselkarten möglich ist und die mit dem Sicherheitsdienst vor Ort verbunden sind. Nur befugte Mitarbeiter und Auftragnehmer können mit elektronischen Schlüsselkarten Zugang zu diesen Einrichtungen beantragen.

Systementwicklung

Die itslearning-Plattform basiert auf Industriestandard-Technologien namhafter Anbieter, darunter Microsoft, Linux, Dell, Fujitsu, Amazon, Cloudflare, F5 und Cisco. Die Systeme werden in regelmäßigen Abständen auf die neueste Version gepatcht, um sicherzustellen, dass die neuesten Sicherheitsverbesserungen angewendet werden. Die Plattform wird in der Regel mehrmals pro Quartal aktualisiert, und Fehlerkorrekturen werden nach strengen Qualitätskontrollen je nach Priorität zügig veröffentlicht.

itslearning hat Maßnahmen ergriffen, um das Risiko der Einführung von Code in ihre Plattform zu minimieren, der die Sicherheit oder Integrität der verarbeiteten Kundendienste und personenbezogenen Daten beeinträchtigen kann.

Die Maßnahmen umfassen:

• Regelmäßige Schulung von Mitarbeiter:innen
• Codeüberprüfung durch Sicherheitsarchitekten
• QA-Prozess für rigorose Tests von Änderungen vor der Einführung

Sicherheit des Subprozessors

Bei der Einbindung von Unterauftragsverarbeitern führt itslearning ein Audit der Sicherheits- und Datenschutzpraktiken der Unterauftragsverarbeiter durch, um sicherzustellen, dass die Unterauftragsverarbeiter ein Sicherheits- und Datenschutzniveau bieten, das ihrem Zugang zu Daten und dem Umfang der Dienstleistungen, mit denen sie beauftragt sind, angemessen ist. itslearning führt regelmäßig Sicherheitsaudits der Praktiken und der Lieferung für bestehende Unterauftragsverarbeiter durch.