Erklärung zur Informationssicherheit
VYKN verpflichtet sich, die Vertraulichkeit, Integrität und Verfügbarkeit der ihr anvertrauten Informationen zu wahren. Diese Erklärung legt die Grundsätze und Kontrollen dar, die dieser Verpflichtung zugrunde liegen.
Gültig ab 31. Dezember 2025 (vykn.com). Angepasst im Oktober 2026. Vorbehaltlich rechtlicher Prüfung vor Veröffentlichung.
1. Geltungsbereich
Diese Erklärung umfasst die VYKN-Website und die digitalen Plattformen, Lernmanagementsysteme, für Kunden, Partner und Nutzer verarbeitete Informationen sowie Mitarbeitende, Auftragnehmer und autorisierte Dritte. Sie gilt für personenbezogene Daten, vertrauliche Geschäftsinformationen und proprietäre Inhalte.
2. Governance und Verantwortlichkeit
Die Geschäftsleitung überwacht das Informationssicherheitsrisiko und stellt sicher, dass Richtlinien und Kontrollen aufrechterhalten werden. Verantwortlichkeiten werden nach Rolle und Zugriffsbedarf zugewiesen, nach dem Prinzip der geringsten Berechtigung.
3. Risikobasierter Ansatz
Kontrollen basieren auf der Sensibilität und Kritikalität der Informationen, rechtlichen und regulatorischen Anforderungen, Bedrohungs- und Schwachstellenbewertungen sowie geschäftlichen Erfordernissen. Risiken werden regelmäßig überprüft.
4. Technische und organisatorische Maßnahmen
- Zugriffskontrolle: Authentifizierung, Multi-Faktor-Authentifizierung für administrativen Zugang und rollenbasiertes Zugriffsmanagement.
- Verschlüsselung: Daten bei der Übertragung und, wo angemessen, im Ruhezustand.
- Überwachung: Netzwerksicherheitskontrollen, Protokollierung, Überwachung und Erkennung von Vorfällen.
- Konfiguration: sichere Konfiguration, Patch-Management und, wo angemessen, Trennung von Umgebungen.
- Hosting: Plattformdaten werden im Vereinigten Königreich bei einem Anbieter gehostet, der über unabhängige Sicherheitsnachweise verfügt.
5. Ausrichtung am Datenschutz
Die Kontrollen sind an den Datenschutz- und Privatsphärepflichten ausgerichtet. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt, die ihn für ihre Aufgaben benötigen.
6. Sicherheit bei Dritten und Lieferanten
Wir führen eine Due Diligence bei Anbietern durch, die Informationen verarbeiten oder darauf zugreifen können. Anbieter müssen angemessene Sicherheitsmaßnahmen umsetzen und sind vertraglich an Vertraulichkeits- und Sicherheitspflichten gebunden.
7. Prüfung
Bedrohungs- und Schwachstellenbewertungen werden regelmäßig durchgeführt, und unabhängige Penetrationstests sowie ein Infrastruktur-Audit sind nach dem Plattformstart geplant.
8. Vorfallmanagement
Verfahren umfassen Erkennung und Meldung, Eindämmung und Behebung, Bewertung von Auswirkungen und Ursachen sowie Benachrichtigung, soweit Gesetz oder Vertrag dies verlangen. Vorfälle werden zur Verbesserung ausgewertet.
9. Geschäftskontinuität und Resilienz
Datensicherung und Wiederherstellung, Redundanz, wo angemessen, sowie Planung für Geschäftskontinuität und Notfallwiederherstellung.
10. Sensibilisierung und Schulung
Personen mit Systemzugang erhalten Anleitung zu ihren Sicherheitsverantwortlichkeiten, um menschliche Fehler zu reduzieren.
11. Kontinuierliche Verbesserung und Aktualisierungen
Kontrollen, Richtlinien und Verfahren werden im Laufe der Zeit überprüft und verbessert. Diese Erklärung kann aktualisiert werden; die aktuelle Version wird auf der Website veröffentlicht.
12. Kontakt
Fragen: contact@vykn.com. Um einen vermuteten Sicherheitsvorfall zu melden, der VYKN-Systeme oder -Daten betrifft, senden Sie eine E-Mail an contact@vykn.com mit „Security“ in der Betreffzeile.