HR4YOU ist zertifiziert

In regelmäßigen Abständen erneuern wir alte Zertifikate oder erlangen neue Zertifikate, um die Sicherheit Ihrer Daten in unserer Software bestmöglich zu schützen. Allem voran die Bestätigung, dass die europäische Datenschutzgrundverordnung mit allen HR4YOU-Produkten problemlos einzuhalten ist, dürfte bereits bekannt sein. Wohingegen andere Zertifizierungen einer Erläuterung bedürfen:

IDW PS 880

Die IDW PS 880-Zertifizierung bescheinigt die Revisionssicherheit beim Arbeiten mit den Produkten HR4YOU-TRM und HR4YOU-HCM im Rahmen der Grundsätze einer ordnungsgemäßer Buchführung (GoB). Diese wurde durch eine renommierte Wirtschaftsprüfgesellschaft auditiert. Diese Zertifizierung bestätigt, dass eine ordnungsgemäße Datensicherung und Lagerung erfolgt sowie eine Verfügbarkeit des Zugriffs auf die Daten während der kompletten Softwaremiete möglich ist.

ISO/IEC 27001

Für den Bereich der Informationstechnik wurde die Norm 27001 entworfen, welche die Anforderungen spezifiziert, die für die Einrichtung, Umsetzung, Aufrechterhaltung und die stetige Optimierung und Verbesserung eines IT-Systems dokumentiert. Hinzu kommt die Beurteilung und Behandlung von Risiken für die Informationssicherheit der betreffenden Organisation.

ISO/IEC 27018

Speziell für Softwareanbieter, die personenbezogene Daten in der public Cloud speichern, ist dieses ISO-Zertifikat die erste Wahl. Die Grundlage für diese Norm stellt das Zertifikat ISO/IEC 27001 dar. Die ISO/IEC 27018 erweitert dabei die bestehenden datenschutzrechtlichen Anforderungen und passt diese hinsichtlich der spezifischen Informationsrisiken für personenbezogene Daten im Cloud-Umfeld an.

EU-DSGVO

Mit der Software von HR4YOU ist die Einhaltung der EU-DSGVO-Vorschriften problemlos möglich. Dies betrifft die Datensparsamkeit und Anonymisierung genauso wie die den Datenschutz und die Datensicherheit.

Penetrationstest

In regelmäßigen Abständen ermitteln externe und interne IT-Spezialisten, ob ein Eindringen in die IT-Infrastruktur von HR4YOU möglich ist. Der Dienstleister für die externe Überprüfung ist die datenschutz nord GmbH. Intern überprüfen die Kollegen aus der IT-Sicherheit in regelmäßigen Abständen, ob Angriffsszenarien existieren, die ein kompromittieren des Systems ermöglichen könnten. Die Durchführung durch externe und interne Tests soll sicherstellen, dass möglichst viele Angriffsvektoren getestet werden.

ISO/IEC 27701

ISO 27701 ist ein internationaler Standard für Datenschutzmanagementsysteme. Er basiert auf ISO 27001 und bietet eine Erweiterung für den Umgang mit personenbezogenen Daten. Die Norm unterstützt Organisationen dabei, die Einhaltung von Datenschutzanforderungen wie der EU-Datenschutz-Grundverordnung (DSGVO) und anderer globaler Datenschutzgesetze sicherzustellen. Durch die Implementierung eines Datenschutzmanagementsystems nach ISO 27701 können Organisationen ihre Prozesse und Systeme anpassen, um den Schutz personenbezogener Daten zu gewährleisten und das Vertrauen von Kunden und Mitarbeitern zu stärken.

Allianz für Cyber-Sicherheit

Die vom Bund für Sicherheit in der Informationstechnik (kurz BSI) ins Leben gerufene Allianz für Cyber-Sicherheit bündelt die Kompetenzen sämtlicher Mitglieder, um der immer stärker werdenden Gefahr aus dem Internet zu begegnen. Die Allianz für Cyber-Sicherheit basiert auf den drei Grundpfeilern: Informationen erhalten, Erfahrungen austauschen und Kompetenzen erwerben.