ISO 27001 BEI PYRAMID Informationssicherheit mit System

Mit unserem nach ISO/IEC 27001 zertifizierten Informationssicherheitsmanagement schützen wir sensible Kunden-, Projekt- und Unternehmensdaten systematisch. Klare Verantwortlichkeiten, definierte Prozesse sowie technische und organisatorische Maßnahmen sichern die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.

Allgemeines Was Informationssicherheit bei Pyramid bedeutet

Der Schutz von Informationen und Daten hat für Pyramid höchste Priorität. Unser Informationssicherheits-Managementsystem ist seit 2026 nach DIN EN ISO/IEC 27001 zertifiziert. Es sorgt dafür, dass sensible Kunden-, Unternehmens- und Projektdaten nach sorgfältig definierten Standards behandelt werden.

Viele Maßnahmen – von geregelten Zugriffsrechten bis zu umfassenden Back-up-Konzepten – waren bereits etabliert. Die ISO/IEC 27001 führt sie in einem strukturierten, überprüfbaren Managementsystem zusammen und unterstützt ihre kontinuierliche Weiterentwicklung.

So schaffen wir eine verlässliche Grundlage für eine vertrauens- und verantwortungsvolle Zusammenarbeit: Die Daten unserer Kunden sind bei uns in sicheren Händen.

UNSERE INFORMATIONSSICHERHEITSLEITLINIE Grundprinzipien für den Schutz von Daten

Die Leitlinie gilt für alle Mitarbeitenden an den Standorten Freiburg und Amt Wachsenburg. Sie schafft verbindliche Standards für den sicheren Umgang mit Informationen. Unsere Kunden können sich darauf verlassen, dass ihre Daten nach einheitlichen und überprüfbaren Regeln geschützt werden. Grundlage sind die folgenden zentralen Prinzipien:

Need-to-Know-Prinzip

Zugriff auf Informationen nur im Umfang, der für die jeweilige Aufgabe nötig ist.

Backups & Wiederherstellung

Regelmäßige Datensicherung nach einem definierten Wiederherstellungskonzept.

Passwort- & Zugriffsrichtlinien

Verbindliche Vorgaben für sichere Passwörter und kontrollierte Zugriffsrechte.

Mobile und stationäre Arbeitsmittel

Klare Regeln für die Nutzung von Computer und Firmenhandy im Homeoffice, im Unternehmen und auf Dienstreise.

DSGVO-Konformität

Verarbeitung personenbezogener Daten ausschließlich im Einklang mit der DSGVO.

Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit

Vertraulichkeit

Informationen sind nur für berechtigte Personen zugänglich – abgesichert durch das Need-to-Know-Prinzip und klare Zugriffsrechte.

Integrität

Daten bleiben vollständig und unverändert, sofern keine autorisierte Bearbeitung erfolgt – geschützt durch technische und organisatorische Maßnahmen.

Verfügbarkeit

Systeme und Informationen stehen berechtigten Nutzern verlässlich zur Verfügung – gesichert durch Backups und ein definiertes Wiederherstellungskonzept.

Risikomanagement Kritikalität systematisch bewerten

Business Impact Analyse

Bewertung von Assets nach ihrer Kritikalität für den Geschäftsbetrieb.

E-Mail, Teams & SharePoint

Klare Nutzungsregeln für E-Mail, MS Teams, SharePoint und OneDrive.

Technische Maßnahmen

Kontinuierliches IT-Monitoring zur frühzeitigen Erkennung von Auffälligkeiten.

Jährliche Schulung

Sensibilisierung aller Mitarbeitenden für aktuelle Risiken.

Notfallmanagement Handlungsfähig im Ernstfall

Für Sicherheitsvorfälle bestehen wirkungsvolle Abläufe und Verantwortlichkeiten. Damit können wir Schäden abwenden oder Auswirkungen begrenzen, wichtige Geschäftsprozesse aufrechterhalten und den regulären Betrieb schnellstmöglich wiederherstellen. Stichwort: Business Continuity.

 

Vorsorge

Backups & Wiederherstellungskonzept

Regelmäßige, getestete Datensicherung mit definierter Wiederherstellungszeit.

Eskalation

Klare Meldekette

IT-Administration → Informationssicherheitsbeauftragter (ISB) → Geschäftsleitung.

Test

Regelmäßige Übungen

Notfallprozesse werden regelmäßig getestet, um ihre Wirksamkeit im Ernstfall sicherzustellen.

Jetzt anfragen Fragen zu unserer Informationssicherheit?

Der Informationssicherheitsbeauftragte (ISB) und das Qualitätsmanagement-Team beraten gerne.