Richtlinie für Qualitäts- und Informationssicherheits-Managementsysteme
SDM wendet die folgenden Grundsätze an, um die Sicherheit der von ihm verwendeten Informationsressourcen und die Kontinuität der Qualität der von ihm bereitgestellten Dienste zu gewährleisten.
Es erfüllt die Bedürfnisse und Erwartungen der Kunden. Es sorgt für Kundenzufriedenheit, indem zeitnahe, fehlerfreie und vollständige Lösungen erstellt werden.
Zugängliche und messbare Ziele für Informationssicherheit und -qualität werden festgelegt und befolgt.
Stellt eine langfristige Win-Win-Beziehung zu Mitarbeitern, Kunden und Lösungspartnern her.
Qualitäts- und Informationssicherheits-Managementsystem und Geschäftsprozesse; überwacht, verbessert und stellt die notwendigen Ressourcen zur Verfügung, um die Leistung und Wertschöpfung in allen Geschäftsbereichen zu verbessern.
Identifiziert die vorhandenen Informationen und bewertet die möglichen Sicherheitsrisiken. Identifiziert alle Sicherheitslücken und vermuteten Schwachstellen der Informationssicherheit und ergreift die erforderlichen Maßnahmen. Es schützt die Informationssicherheitsstufe und das Ansehen des Unternehmens vor den möglicherweise schädlichen Auswirkungen.
Es ist sich bewusst, dass Informationssicherheit und Qualität eine Unternehmensverantwortung sind. Identifiziert die Rollen, autorisiert und weist diejenigen zu, die für den ordnungsgemäßen Betrieb der Informationssicherheitskontrollen und Qualitätsmanagementprozesse verantwortlich sind.
Gewährleistung der Kontinuität der drei Grundelemente des Informationssicherheits-Managementsystems bei allen durchgeführten Aktivitäten.
Vertraulichkeit: Verhindern des unbefugten Zugriffs auf wichtige Informationen,
Integrität: Nachweis der Richtigkeit und Integrität von Informationen,
Zugänglichkeit: Nachweis der Zugänglichkeit von Informationen für befugte Personen, falls erforderlich
Die SDM-Mitarbeiter sind in erster Linie dafür verantwortlich, die in allen Verträgen, Gesetzen und Vorschriften festgelegten Anforderungen einzuhalten.
Gewährleistet, dass sich alle Mitarbeiter der Informationssicherheit und -qualität bewusst sind.
