Vertrauen und Sicherheit
Bei insightsoftware legen wir großen Wert auf Produktsicherheit, Datenschutz und die Einhaltung gesetzlicher Vorschriften und stellen diese Aspekte in den Vordergrund. Bei der Entwicklung unserer Lösungen stehen Zuverlässigkeit und Sicherheit im Mittelpunkt. Wir haben erhebliche Ressourcen, Zeit und Mühe investiert, um ein Informationssicherheits-Managementsystem (ISMS) zu entwickeln, das die Vertraulichkeit, Integrität und Verfügbarkeit (CIA) unserer Dienste sowie den Schutz der Kundendaten gewährleistet.
Sicherheit
insightsoftware unterhält ein umfassendes, dokumentiertes Sicherheitsprogramm mit physischen, administrativen und technischen Schutzmaßnahmen, die darauf ausgelegt sind, die Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit der Software und der Kundendaten zu gewährleisten. Unser mehrschichtiger „Defense-in-Depth“-Ansatz schützt kritische Systeme und sensible Kundendaten. Dadurch wird sichergestellt, dass der Ausfall einer einzelnen Sicherheitsmaßnahme nicht zu einer Gefährdung der Kundendaten führt.
Datenschutz
Unsere Cloud-Lösungen verschlüsseln Daten sowohl während der Übertragung als auch bei der Speicherung mithilfe starker TLS-Verschlüsselungsalgorithmen und AES-256. Die Cloud-Systeme werden durch Software zur Bedrohungsabwehr der nächsten Generation geschützt.
Schwachstellenmanagement
Die Systeme werden im Rahmen unseres Schwachstellenmanagement-Programms überprüft und abgesichert. Dieses umfasst planmäßige Scans sowie die Überwachung der Angriffsfläche und des Dark Webs durch externe Dienste. Öffentlich bekannte Schwachstellen werden auf unserer Seite „Sicherheitshinweise“ veröffentlicht.
Sichere Softwareentwicklung
insightsoftwareDer sichere Softwareentwicklungszyklus des Unternehmens umfasst statische Code-Analysen, Schwachstellen-Scans und unabhängige Penetrationstests durch Dritte.
Zuverlässigkeit
insightsoftwareDie Cloud-Produkte des Unternehmens sind auf hohe Leistung und Verfügbarkeit ausgelegt und basieren auf erstklassigen Kerntechnologien wie AWS und Microsoft Azure. Automatisierte Backups werden regelmäßig durchgeführt und verschlüsselt, und für unsere Dienste liegen dokumentierte Notfallwiederherstellungs- und Geschäftskontinuitätspläne vor.
Reaktion auf Sicherheitsvorfälle
insightsoftware verfügt über einen umfassend dokumentierten Plan zur Reaktion auf Vorfälle, der die Meldung von Vorfällen, Rollen und Zuständigkeiten, die Priorisierung, die Eskalation sowie die Behebung umfasst. Wir isolieren den Vorfall umgehend, minimieren etwaige Auswirkungen und informieren betroffene Kunden zügig über unsere Maßnahmen.
Sicherheitskultur
Sicherheit ist bei insightsoftware eine Aufgabe für alle. Alle Mitarbeiter und Auftragnehmer von insightsoftware sind verpflichtet, regelmäßig an Schulungen zur Sensibilisierung für Sicherheitsfragen teilzunehmen und unsere Sicherheitsrichtlinien zu bestätigen. Die Mitarbeiter werden regelmäßig mit simulierten Phishing-Angriffen getestet.
Bessere Compliance und Prüfungssicherheit
Zum Schutz unserer Kunden und ihrer Daten hat insightsoftware ein formelles Informationssicherheits-Managementprogramm eingeführt, das auf Branchenstandards basiert und die Softwareentwicklung, den Infrastrukturbetrieb, die Verwaltung sowie die Bereitstellung der Cloud-Dienste von insightsoftware regelt. Unser Sicherheitsprogramm ist zusammen mit einem umfassenden Kontrollumfeld auf branchenübliche Rahmenwerke wie ISO 27001 und SSAE-18 SOC 2 abgestimmt und wird regelmäßig anhand dieser Rahmenwerke bewertet.
ISO 27001
Bestimmte Produkte und Dienstleistungen von „ insightsoftware “ erfüllen die Anforderungen der Norm ISO 27001, einer Sicherheitsspezifikation für Informationssicherheits-Managementsysteme (ISMS). Ein ISMS ist ein Rahmenwerk aus Richtlinien und Verfahren, das alle rechtlichen, physischen und technischen Kontrollmaßnahmen umfasst, die im Rahmen der Informationsrisikomanagementprozesse einer Organisation zum Einsatz kommen.
SSAE-18 SOC 2
insightsoftware führt jährliche SOC-2-Typ-2-Prüfungen durch, bei denen die Angemessenheit der Konzeption und die operative Wirksamkeit der internen Kontrollen von insightsoftwarebewertet werden. SOC 2 ist eine strenge Prüfung durch eine unabhängige Wirtschaftsprüfungsgesellschaft auf der Grundlage der AICPA-Grundsätze für Vertrauensdienste sowie der Kriterien für Sicherheit, Verfügbarkeit und Vertraulichkeit.
ISO 42001
insightsoftware ist nach ISO 42001 zertifiziert, einer Spezifikation für Managementsysteme im Bereich künstliche Intelligenz, die einen Rahmen aus Richtlinien und Verfahren für eine verantwortungsvolle KI-Governance, ein Risikomanagement und eine ethische Umsetzung in unserem gesamten Produktportfolio und unseren Unternehmensprozessen festlegt.
SSAE-18-SOC 1
insightsoftware wird jährlich einem SOC-1-Typ-2-Audit unterzogen, bei dem die Angemessenheit der Konzeption und die operative Wirksamkeit der internen Kontrollen von insightsoftware im Bereich der Finanzberichterstattung bewertet werden. SOC 1 ist eine strenge Prüfung durch eine unabhängige Wirtschaftsprüfungsgesellschaft auf der Grundlage der AICPA-Standards für die Kontrolle von Dienstleistungsunternehmen sowie der Kriterien für Sicherheit und Vertraulichkeit.
Rechtliches & Datenschutz
insightsoftware verpflichtet sich, die Privatsphäre unserer Kunden und die in unseren SaaS-Angeboten gespeicherten Daten zu schützen. Unsere Dienste entsprechen der EU-Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act (CCPA) hinsichtlich der Erhebung, Nutzung und Speicherung personenbezogener Daten. Wir ergreifen geeignete Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten, einschließlich Sicherheitsmaßnahmen, die verhindern sollen, dass personenbezogene Daten versehentlich verloren gehen oder unbefugt genutzt bzw. abgerufen werden. Weitere Informationen finden Sie auf unserer speziellen Seite zu rechtlichen Hinweisen und Datenschutz.