Für die DSV-Gruppe sind die Sicherheit von geschäftlichen Informationen und die Belange des Datenschutzes, speziell beim Einsatz von Informationstechnik, integraler und wichtiger Bestandteil der Geschäftsstrategie. Die zentrale Steuerung der Informationssicherheit und des Datenschutzes (ISDS) ist direkt der DSV-Geschäftsführung zugeordnet. Dies stellt die Umsetzung eines besonders hohen, zeitgemäßen ISDS-Niveaus sicher. Für den zuverlässigen Schutz der ihr anvertrauten geschäftlichen Informationen und personenbezogenen Daten hat die DSV-Gruppe die gesetzlich und außergesetzlich geforderten technischen und organisatorischen Maßnahmen mit strengem Maßstab umgesetzt.

Die wichtigsten Maßnahmen im Überblick:

• Umsetzung eines stark integrierten Informationssicherheits- und Datenschutz-Managementsystems (ISDS-MS) gemäß ISO 27001 sowie EU-DSGVO und BDSG
• Einrichtung einer ISDS-Aufbauorganisation inkl. Verantwortlichkeiten (IS-Beauftragter, DS-Beauftragter, ISDS-Koordinatoren etc.) und einer ISDS-Ablauforganisation
• Regelmäßige (Re-)Zertifizierung gemäß ISO 27001
• Nutzung eines Rahmenvertragswerks zur Auftragsverarbeitung für die Zusammenarbeit mit den Sparkassen und öffentlichen Stellen
• Nutzung eines Rahmenvertragswerks mit externen Auftragnehmern zur Sicherstellung der Einhaltung des ISDS-Niveaus der DSV-Gruppe
• Jährliche Erstellung eines integrierten Informationssicherheits- und Datenschutzberichts für unsere Kunden
• Die Kompetenzträger in zentralen Positionen (sowie teilweise in dezentralen Positionen) besitzen eine oder mehrere der gängigen Zertifizierungen im ISDS-Kontext (CDPSE, CISA, CISM, CGEIT, CRISC, CSP, ISO 27001 Lead Auditor, RA für Datenschutzrecht, GDD-certified, TÜV-zertifiziert, TÜV-geprüft)

Weitere Informationen erhalten berechtigte Nutzerkreise unserer Kunden über das Modul „Revision, Informationssicherheit und Datenschutz“ unter der URL https://portal.dsv-gruppe.de/apps/revision/rid.html. Nutzer, denen ein Login derzeit nicht möglich ist, erhalten bei den Freischaltinformationen Hilfe.