INFORMATIONSSICHERHEITSPOLITIK

NMQ Digital verpflichtet sich, sowohl für sich selbst als auch für seine Stakeholder einen sicheren Zugang zu gewährleisten; die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen zu schützen; die Risiken zu bewerten und zu managen, die potenziell auf die Informationseinheiten von NMQ Digital und seinen Stakeholdern einwirken können; die Zuverlässigkeit und das Markenimage des Unternehmens zu schützen; bei Verstößen die erforderlichen Sanktionen anzuwenden; die Anforderungen der nationalen und/oder internationalen Vorschriften zu erfüllen; die Anforderungen der nationalen und/oder internationalen Vorschriften zu erfüllen; die rechtlichen und gesetzgeberischen Anforderungen, denen es unterliegt, zu erfüllen; die Verpflichtungen aus Verträgen zu erfüllen; die Anforderungen an die Informationssicherheit, die sich aus der Verantwortung des Unternehmens gegenüber internen und externen Stakeholdern ergeben, zu erfüllen; die Auswirkungen der Kontinuität des Geschäftsbetriebs/der Dienstleistungen, die sich aus der Informationssicherheit ergeben, zu minimieren; das Niveau der Informationssicherheit mit dem installierten Kontrollunterbau zu schützen und zu verbessern.

Um diese Politik umzusetzen, informiert NMQ Digital

- alle Beteiligten und Mitarbeiter zu informieren und die Einhaltung der Anforderungen des Informationssicherheits-Managementsystems (im Folgenden: "ISMS") sicherzustellen,

- organisiert Schulungsmaßnahmen, um das Bewusstsein aller Mitarbeiter von NMQ Digital und der entsprechenden Interessengruppen für das ISMS zu schärfen,

- Ermöglicht eine kontinuierliche und systematische Bewertung und Entwicklung,

- Regelmäßige Überprüfung des ISMS-Rahmens und der Sicherheitsrichtlinien von NMQ Digital,

- stellt unter der Leitung des Senior Managements die erforderlichen Aufgaben und Ressourcen bereit,

- implementiert ein nachhaltiges ISMS auf der Grundlage von Risikobewertung und Risikomanagement,

- Führt die Geschäfte unter Berücksichtigung der ISMS-Verpflichtungen im Prozess der Entgegennahme und Erbringung von Dienstleistungen für Kunden und andere Beteiligte,

- Erbringung von Dienstleistungen unter Berücksichtigung rechtlicher und regulatorischer Anforderungen und Sicherheitsverpflichtungen im Zusammenhang mit Kundenverträgen.

Letzte Aktualisierung: 21. April 2026