IT-Sicherheit und der Schutz von sensiblen Informationen unterliegen im BKMS® Compliance System und in unseren dazugehörenden Prozessen sehr hohen internationalen Standards.

ISO 27001-Zertifizierung

Das Informationssicherheitsmanagementsystem (ISMS) der Business Keeper AG wurde gemäß ISO 27001 zertifiziert. Der Geltungsbereich der Zertifizierung liegt dabei auf dem sicheren Betrieb des BKMS^® Compliance Systems. Besonderes Augenmerk wurde auf die sichere Softwareentwicklung sowie den hochverfügbaren Betrieb des BKMS^® Compliance Systems gelegt.

Der international etablierte Standard ISO 27001 spezifiziert Anforderungen an ein umfassendes Informationssicherheits-Managementsystem in Organisationen, mit dem die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen sichergestellt werden sollen. Zur Umsetzung dieses Ziels werden ausgehend von einer Analyse möglicher Bedrohungen die nötigen technisch-organisatorischen Schutzmaßnahmen definiert und die getroffenen Sicherheitsmechanismen zur Aufrechterhaltung sowie zur fortlaufenden Verbesserung der IT-Sicherheit der Organisation festgelegt, gelebt und regelmäßig kontrolliert.

Sicherheitsmodul

Das Sicherheitsmodul des BKMS® Systems wird von einem öffentlich bestellten und vereidigten Sachverständigen regelmäßig zertifiziert. Gegenstand der Überprüfung sind umfangreiche physikalische und programmtechnische Analysen, welche die im System verwendete Verschlüsselung nachweisen.

Das ausführliche Gutachten G16 0601 1 mit Zertifikat bestätigt im Einzelnen:

• die Anonymität des Hinweisgebers ist geschützt,
• die Entschlüsselung oder Interpretation der Meldungen des Kunden durch Dritte oder die Business Keeper AG selbst ist nicht möglich.

Es ist nur autorisierten Bearbeitern des Kunden möglich, die für ihn bestimmten Meldungen nach einem mehrstufigem Anmeldeverfahren unter Verwendung von sicheren Passwörtern zu entschlüsseln.

Penetrationstest

Zur Qualitätssicherung werden regelmäßig Penetrationstests durchgeführt. Ausgewiesene Experten bestätigten nach den erfolgten Audits, dass keine bekannten sicherheitsrelevanten Schwachstellen im BKMS® Compliance System existieren.

Auch im Rahmen der freiwilligen Datenschutz-Zertifizierungen nach EuroPriSe und ULD wurde das Sicherheitskonzept des BKMS® Systems von externen Gutachtern überprüft. Dabei wurden die getroffenen technischen und organisatorischen Maßnahmen (TOM) als hervorragend bewertet.