Unsere Informations­sicherheitspolitik: Transparenz in sicherem Rahmen.

Das Informationssicherheitsmanagementsystem der terranets bw orientiert sich an folgenden Grundsätzen:

1. Wir schützen die wertvollen und vertraulichen Informationen von terranets bw und unserer Geschäftspartner vor unbefugtem Zugriff über alle Kommunikationsschnittstellen hinweg ("Vertraulichkeit").

2. Wir schützen Informationen vor unbefugter Änderung ("Integrität").

3. Wir stellen den Zugang zu aktuellen und erforderlichen Informationen sowie zu unterstützenden Verfahren und Systemen sicher ("Verfügbarkeit").

4. Wir halten einen zuverlässigen kontinuierlichen Betrieb aufrecht.

5. Wir erfüllen rechtliche und vertragliche Anforderungen, insbesondere den IT-Sicherheitskatalog gemäß § 11 Abs. 1 a EnWG.

6. Auf Basis von jährlichen Zielprogrammen setzen wir einen kontinuierlichen und nachhaltigen Verbesserungsprozess mit Identifikation, Bewertung und Handhabung bestehender Informationssicherheitsrisiken um.

7. Im Rahmen des ISMS werden alle Unternehmenswerte insbesondere im Anwendungsbereich "Netzdienste" betrachtet. Zu den Unternehmenswerten zählen u. a. Geschäftsprozesse, Informationen, Dokumente und Technologien bzw. Infrastruktur (Leitsysteme, Informations- und Telekommunikationstechnik, Netzwerke, etc.) sowie Unternehmensstandorte und Beschäftigte.

8. Unser ISMS leistet einen Beitrag dazu, dass wir uns vor potenziellen Bedrohungen gegenüber unseren Unternehmenswerten durch den Einsatz technischer und organisatorischer Maßnahmen zweckdienlich und wirtschaftlich schützen.

9. Jede:r von uns geht mit den ihm:ihr anvertrauten Informationen sorgsam um, meldet mögliche Bedrohungen und Schwachstellen unmittelbar an die benannten Stellen und trägt zur ständigen Verbesserung des ISMS bei.

Alle Führungskräfte sind direkt verantwortlich für die Implementierung und Einhaltung der Grundsätze der Informationssicherheit und der mit geltenden Unterlagen des ISMS-Handbuches innerhalb ihrer Organisationseinheiten.

Jeder Mitarbeitende ist verantwortlich für die Einhaltung der Grundsätze der Informationssicherheit. Das ISMS-Handbuch sowie die sonstigen ergänzenden Richtlinien, Verfahrensanweisungen und Prozessbeschreibungen sind für die Mitarbeitenden und Führungskräfte verbindlich und dienen dazu, dass die Anforderungen an die Informationssicherheit fortwährend erfüllt werden.

Den Regelungen ist daher in jedem Fall zu folgen. Sollte dies in begründeten Fällen nicht möglich sein, ist gemäß dem Prozess "Umgang mit Sicherheitsvorfällen" ein Sicherheitsvorfall mit der Begründung der Nichteinhaltung an den Informationssicherheitsbeauftragten zu melden, um den kontinuierlichen Verbesserungsprozess anzustoßen.

Verstöße gegen die Regelungen zur Informationssicherheit können mit arbeitsrechtlichen Maßnahmen geahndet werden.