Datenschutz und Informationssicherheit bei der ICFM AG

Im Bereich Datenschutz und Informationssicherheit haben wir in diesem Jahr einige Massnahmen ergriffen. Unter anderem haben wir zwei neue Stellen geschaffen: Datenschutzkoordinator sowie Informationssicherheitsbeauftragter. Zusammen mit der Leiterin Personal bilden sie das Datenschutz- und Informationssicherheitsteam. Das Team erlässt interne Richtlinien, schult die Mitarbeitenden, verfolgt Vorfälle und erlässt Massnahmen zur Gewährleistung von Datenschutz und Informationssicherheit. Ausserdem rapportiert das Team regelmässig der Geschäftsleitung.

Im Frühling dieses Jahres haben wir ausserdem die spezialisierte Firma InfoGuard mit einem umfassenden Web Application Security-Audit der Campos Plattform beauftragt. Als Teil dieser Sicherheitsüberprüfungen wurde sowohl die Campos Plattform mit deren unterliegendem Code als auch die Infrastruktur auf Sicherheit geprüft, auf der die Campos Plattform betrieben wird. In Form eines Berichts zeigten uns die Profis die erhobenen Schwachstellen auf und teilten uns mit, mit welchen Massnahmen wir diese beheben können. Unser Entwicklerteam hat anschliessend sämtliche Schwachstellen gemäss den Empfehlungen von InfoGuard behoben. Die implementierten Massnahmen wurden im Rahmen von Wiederholungstests im Herbst 2022 verifiziert, mit dem erfreulichen Ergebnis, dass diese vollständig korrekt übernommen worden sind.

Uns ist bewusst, dass sich die Technik stetig weiterentwickelt und sich daraus neue Schwachstellen ergeben können. Deshalb führen wir auch in Zukunft regelmässig solche Audits durch und ergreifen nach Abwägung von Risiko und Nutzen weitere Massnahmen.