Angesichts immer ausgefeilterer Cyberbedrohungen versteht e-project Cybersicherheit als einen kontinuierlichen Prozess, der Technologien, Verfahren und Menschen einbezieht.
Das Unternehmen arbeitet nach einem auf Informationssicherheit ausgerichteten Organisationsmodell, im Einklang mit den Grundsätzen der ISO-27001-Zertifizierung und mit ständiger Aufmerksamkeit für den Schutz personenbezogener und geschäftlicher Daten.
Schulung und Sensibilisierung
Schulung gehört zu den wirksamsten Schutzmaßnahmen. Deshalb werden Mitarbeiter und externe Mitwirkende regelmäßig durch informative Newsletter, interne Mitteilungen und Sensibilisierungsmaßnahmen über neue Cyberbedrohungen, bewährte Arbeitsweisen und den korrekten Umgang mit digitalen Werkzeugen informiert.
Risiko- und Vorfallmanagement
Besondere Aufmerksamkeit gilt auch der Überwachung neuer Risiken. Auffälligkeiten oder eine Nutzung, die nicht den Unternehmensstandards entspricht, werden nach formalisierten Verfahren behandelt. Dazu gehören zeitnahe Prüfungen, Folgenabschätzungen und die Nachverfolgung von Korrekturmaßnahmen.
Kürzlich wurde beispielsweise die Nutzung eines nicht genehmigten KI-Werkzeugs festgestellt. Der Vorfall wurde umgehend im Rahmen des internen Vorfallmanagements bearbeitet: Die erforderlichen Prüfungen wurden durchgeführt, um eine Offenlegung sensibler Daten auszuschließen, mögliche Datenschutzrisiken zu bewerten und alle Maßnahmen im unternehmenseigenen Ticketsystem zu dokumentieren.
Schwachstellen und kontinuierliche Verbesserung
Derselbe Ansatz gilt für den Umgang mit technischen Schwachstellen. Die kontinuierliche Überwachung von Bedrohungen und Sicherheitsupdates ermöglicht es, notwendige Maßnahmen an internen Systemen und Kundenplattformen zeitnah zu planen und nachzuverfolgen. Dies trägt dazu bei, hohe Zuverlässigkeits- und Schutzstandards aufrechtzuerhalten.
Für e-project ist Sicherheit keine gelegentliche Aufgabe, sondern eine tägliche Verantwortung, die die gesamte Organisation gemeinsam trägt.