Natuvion steuert die Informationssicherheit über ein etabliertes ISMS nach ISO/IEC 27001:2022. Sicherheitsziele und Maßnahmen werden risikobasiert festgelegt, dokumentiert und regelmäßig auf ihre Wirksamkeit überprüft.

Informationssicherheitsrisiken werden im Rahmen eines etablierten Risikomanagementprozesses identifiziert, bewertet und angemessen behandelt. Die Bewertung und Behandlung erfolgt regelmäßig sowie bei relevanten Veränderungen oder Ereignissen.

Mitarbeitende werden im Rahmen etablierter Prozesse für Informationssicherheit sensibilisiert und regelmäßig geschult. Relevante Sicherheitsanforderungen und Meldewege werden dabei vermittelt und fortlaufend unterstützt.

Datenschutzanforderungen werden bei neuen Prozessen und Systemen frühzeitig berücksichtigt und durch technische und organisatorische Maßnahmen umgesetzt. Mitarbeitende werden regelmäßig sensibilisiert. Dienstleister werden vor der Beauftragung geprüft und vertraglich verpflichtet.

Relevante gesetzliche und regulatorische Anforderungen werden im Rahmen etablierter Compliance-Prozesse identifiziert, bewertet und bei Bedarf in interne Vorgaben und Maßnahmen überführt.

Natuvion bewertet Lieferanten und Dienstleister im Rahmen des Lieferantenmanagements vor der Beauftragung hinsichtlich Informationssicherheit und Datenschutz. Die Anforderungen werden vertraglich vereinbart und die Zusammenarbeit wird regelmäßig überprüft.

Natuvion steuert Zugriffe auf Systeme und Informationen über ein rollenbasiertes Berechtigungskonzept nach dem Prinzip minimaler Rechte. Zugriffe werden über den gesamten Beschäftigungszeitraum hinweg kontrolliert vergeben, angepasst und entzogen sowie regelmäßig überprüft. Für Authentisierung und privilegierte Zugriffe gelten erhöhte Schutzanforderungen.

Technische Risiken, Schwachstellen und Änderungen werden im Rahmen etablierter Sicherheits- und Betriebsprozesse bewertet und angemessen behandelt. Änderungen an relevanten Systemen erfolgen nach definierten Verfahren.

Sicherheitsrelevante Ereignisse werden im Rahmen etablierter Überwachungs- und Incident-Management-Prozesse erkannt, bewertet und behandelt. Erkenntnisse aus Sicherheitsvorfällen fließen in die kontinuierliche Verbesserung der Schutzmaßnahmen ein. Betroffene Kunden werden entsprechend den geltenden rechtlichen und vertraglichen Anforderungen informiert.

Natuvion berücksichtigt mögliche Betriebsunterbrechungen im Rahmen etablierter Notfall- und Business-Continuity-Prozesse. Für relevante Systeme bestehen geeignete Maßnahmen zur Sicherung und Wiederherstellung des Betriebs, deren Wirksamkeit regelmäßig überprüft wird.