ZWECK DER CYBERSICHERHEITSRICHTLINIE

Die Cybersicherheitsrichtlinie von WHML.ORG wurde entwickelt, um die Informationswerte der Organisation zu schützen, Cyberbedrohungen abzuwehren und Sicherheitslücken zu verhindern. Diese Richtlinie definiert die Grundsätze und Verfahren, die erforderlich sind, um die Sicherheit der digitalen Prozesse von WHML.ORG und den Schutz der Nutzerdaten zu gewährleisten.

GELTUNGSBEREICH DER RICHTLINIE

Diese Cybersicherheitsrichtlinie gilt für alle Informationssysteme, Datenbanken, Netzwerke, Hardware, Software und zugehörige Informationsbestände innerhalb von WHML.ORG. Darüber hinaus sind alle Mitarbeiter, Freiwilligen, Mitglieder, Geschäftspartner und externen Dienstleister von WHML.ORG zur Einhaltung dieser Richtlinie verpflichtet.

GRUNDSÄTZE DER INFORMATIONSSICHERHEIT

Vertraulichkeit: Informationen, die WHML.ORG gehören, dürfen nur autorisierten Mitarbeitern zugänglich sein. Persönliche und sensible Daten müssen vor unbefugtem Zugriff geschützt und gesichert werden.

Integrität: Die Richtigkeit und Integrität der Informationen muss gewahrt bleiben. Unbefugte Änderungen oder Löschungen von Informationen müssen verhindert werden.

Verfügbarkeit: Informationen müssen autorisierten Benutzern bei Bedarf zugänglich sein. Die Kontinuität der Informationssysteme muss gewährleistet sein.

CYBERSICHERHEITSPRAKTIKEN

Firewalls und Antivirensoftware: WHML.ORG verwendet Firewalls und aktuelle Antivirensoftware, um seine Netzwerke und Systeme zu schützen.

Verschlüsselung: Datenverschlüsselungstechniken dienen dem Schutz sensibler Informationen. Die Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt.

Zugriffskontrollen: Der Zugriff auf die Informationssysteme ist ausschließlich autorisiertem Personal vorbehalten. Benutzerkonten und Zugriffsberechtigungen werden regelmäßig überprüft.

Datensicherung und Notfallwiederherstellung: Um die Kontinuität der Informationssysteme zu gewährleisten, werden regelmäßig Datensicherungen durchgeführt und Notfallwiederherstellungspläne erstellt.

Sicherheitstraining: Die Mitarbeiter und Freiwilligen von WHML.ORG erhalten regelmäßig Schulungen zum Thema Informationssicherheit, um das Bewusstsein dafür zu schärfen.

Cyberbedrohungen und Risikomanagement

Risikobewertung: WHML.ORG bewertet regelmäßig seine Informationsbestände und die Bedrohungen, denen diese ausgesetzt sind. Die im Rahmen der Risikobewertung identifizierten Risiken werden priorisiert und entsprechende Maßnahmen ergriffen.

Cyber-Bedrohungsanalyse: WHML.ORG nutzt Quellen für Cyber-Bedrohungsinformationen, um aktuelle Informationen über Cyberbedrohungen zu sammeln und sich darauf vorzubereiten.

Management von Sicherheitsvorfällen: WHML.ORG wendet Prozesse des Sicherheitsvorfallmanagements an, um Informationssicherheitsverletzungen und Cyberangriffe zu erkennen, darauf zu reagieren und sie zu melden. Sicherheitsvorfälle werden schnell und effektiv bearbeitet und die notwendigen Maßnahmen ergriffen.

RECHTLICHE UND REGULATORISCHE EINHALTUNG

Datenschutzgesetze: WHML.ORG hält sich an nationale und internationale Gesetze zum Schutz personenbezogener Daten. Es befolgt Bestimmungen wie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Cybersicherheitsstandards: WHML.ORG entwirft und implementiert seine Informationssicherheitsmanagementsysteme in Übereinstimmung mit international anerkannten Standards (z. B. ISO/IEC 27001).

Überwachung und Prüfung

Interne Audits: WHML.ORG evaluiert seine Informationssicherheitsmanagementsysteme regelmäßig durch interne Audits. Diese internen Audits dienen dazu, Sicherheitslücken aufzudecken und Verbesserungspotenziale zu ermitteln.

Externe Prüfungen: WHML.ORG lässt seine Informationssicherheitspraktiken durch externe Audits unabhängiger Dritter überprüfen. Diese externen Audits bewerten die Einhaltung der Informationssicherheitsstandards und die Effektivität der Maßnahmen von WHML.ORG.

BENUTZERVERANTWORTUNG

Einhaltung der Sicherheitsrichtlinien: Die Nutzer müssen die Informationssicherheitsrichtlinien und -verfahren von WHML.ORG einhalten.

Passwortsicherheit: Die Nutzer müssen starke und komplexe Passwörter verwenden und dürfen ihre Passwörter nicht an Dritte weitergeben.

Meldung von Sicherheitsvorfällen: Benutzer müssen das Sicherheitsteam von WHML.ORG unverzüglich informieren, wenn sie eine Sicherheitsverletzung oder verdächtige Aktivitäten feststellen.

Anwenden von Updates und Patches: Die Benutzer müssen regelmäßig Updates und Sicherheitspatches für die von ihnen verwendete Software installieren.