ANOVIS Informationsschutz / Information Security
Information Security
Informationssicherheit ist ein zentraler Bestandteil unserer Leistungen. Auf dieser Seite stellen wir zentrale Informationen zu unserem Sicherheits- und Compliance-Ansatz sowie ausgewählte Dokumente für Kunden, Partner und Interessenten bereit. Dazu gehören insbesondere unsere Information Security Policy, unser ISO/IEC 27001:2022-Zertifikat sowie Kontaktmöglichkeiten für sicherheitsbezogene Anfragen.
„Unser Sicherheitsverständnis“
ANOVIS unterstützt Unternehmen im Bereich Managed Connectivity & Security und betreibt sicherheitskritische IT-Umgebungen im 24/7-Betrieb. Entsprechend hoch ist unser Anspruch an strukturierte Sicherheitsprozesse, klare Verantwortlichkeiten und die laufende Weiterentwicklung unseres Informationssicherheitsmanagements.
Unser Informationssicherheitsmanagement ist darauf ausgerichtet, Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen, Risiken systematisch zu bewerten und Sicherheitsmaßnahmen kontinuierlich weiterzuentwickeln. Die ISO/IEC 27001:2022-Zertifizierung bestätigt diesen strukturierten Ansatz auf Basis eines international anerkannten ISMS-Standards.
ISO/IEC 27001:2022 Certificate
ANOVIS ist nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat bestätigt, dass wir ein strukturiertes Informationssicherheitsmanagementsystem betreiben und Informationssicherheitsrisiken systematisch steuern.
Datenschutz & rechtliche Informationen
Weiterführende Informationen zur Verarbeitung personenbezogener Daten sowie zu unseren rechtlichen Rahmenbedingungen finden Sie in unserer Datenschutzerklärung, im Impressum und in unseren Allgemeinen Geschäftsbedingungen.
Information Security Policy
Unsere Information Security Policy beschreibt die grundlegenden Prinzipien und Ziele unseres Informationssicherheitsmanagements. Sie bildet den übergeordneten Rahmen für organisatorische und technische Sicherheitsmaßnahmen innerhalb unseres Unternehmens.
Information Security Policy herunterladen
Security Contact / Kontakt für Security-Themen
Für sicherheitsbezogene Anfragen, Hinweise oder Rückmeldungen zu unseren öffentlich erreichbaren Systemen steht unsere zentrale Security-Kontaktstelle zur Verfügung. Wir prüfen eingehende Meldungen sorgfältig und behandeln sicherheitsrelevante Informationen vertraulich.
Kontakt:
ANOVIS GmbH
Obere Donaustraße 91–95
1020 Wien
E-Mail: information-security@anovis.com
Telefon: +43 1 712 40 70 – 0
Responsible Disclosure / Meldung von Schwachstellen
Wir begrüßen Hinweise auf potenzielle Sicherheitslücken in unseren öffentlich erreichbaren Systemen. Wenn Sie eine Schwachstelle identifizieren, bitten wir Sie um eine verantwortungsvolle und koordinierte Meldung über unsere Security-Kontaktstelle. Bitte geben Sie dabei möglichst genaue Informationen zur betroffenen Ressource, zur Reproduzierbarkeit und zu den potenziellen Auswirkungen an.
Incident Response / Umgang mit Sicherheitsvorfällen
Sicherheitsvorfälle werden bei ANOVIS nach definierten Prozessen bewertet, bearbeitet und – sofern erforderlich – mit geeigneten technischen und organisatorischen Maßnahmen eingedämmt, untersucht und nachverfolgt. Unser Vorgehen zielt darauf ab, Auswirkungen zu minimieren, Ursachen strukturiert aufzuarbeiten und gewonnene Erkenntnisse in die kontinuierliche Verbesserung unserer Sicherheitsmaßnahmen einfließen zu lassen.
Weitere Unterlagen auf Anfrage
Für Kunden und qualifizierte Interessenten stellen wir bei berechtigtem Interesse auf Anfrage weitere sicherheitsbezogene Informationen zur Verfügung. Dazu können – abhängig vom Anwendungsfall – zusätzliche Nachweise, strukturierte Security-Informationen oder Dokumente zur Unterstützung von Due-Diligence- und Compliance-Prüfungen gehören.