Richtlinien zur Informationssicherheit

Informationen sind ein wichtiges Gut für MeRLIN. Es ist von entscheidender Bedeutung, dass alle Informationen privat, korrekt und verfügbar sind, um den geschäftlichen Anforderungen sowie den gesetzlichen und behördlichen Anforderungen zu entsprechen.

Jeder MeRLIN mitarbeiter muss sich der Notwendigkeit der Informationssicherheit bewusst sein und sich für die Wahrung dieser Sicherheit einsetzen.

Die Ziele solcher Informationssicherheitsmaßnahmen sind die Gewährleistung eines angemessenen Niveaus an Vertraulichkeit, Integrität, Verfügbarkeit und Nichtabstreitbarkeit für alle vom Unternehmen verwendeten Informationen.

MeRLIN ist für die Sicherheit aller seiner Geschäftsinformationen verantwortlich. MeRLIN implementiert und unterhält angemessene Maßnahmen zur Informationssicherheit, die auf dem Risiko für das Unternehmen basieren.

MeRLIN verpflichtet sich, alle Vorfälle, die Auswirkungen auf die Informationssicherheit haben, zu identifizieren, zu bearbeiten und zu melden und die Informationssicherheit im Rahmen des Business Continuity Management zu berücksichtigen.

MeRLIN verpflichtet sich, sein Management der Informationssicherheit kontinuierlich zu verbessern.

Das System erfüllt alle geltenden gesetzlichen und behördlichen Anforderungen in Bezug auf die Informationssicherheit, einschließlich der Norm ISO 27001.