ANOVIS Security Informations

Security Information

Informationssicherheit ist ein zentraler Bestandteil unserer Leistungen. Auf dieser Seite stellen wir zentrale Informationen zu unserem Sicherheits- und Compliance-Ansatz sowie ausgewählte Dokumente für Kunden, Partner und Interessenten bereit. Dazu gehören insbesondere unsere Information Security Policy, unser ISO/IEC 27001:2022-Zertifikat sowie Kontaktmöglichkeiten für sicherheitsbezogene Anfragen.

„Unser Sicherheitsverständnis“

ANOVIS unterstützt Unternehmen im Bereich Managed Connectivity & Security und betreibt sicherheitskritische IT-Umgebungen im 24/7-Betrieb. Entsprechend hoch ist unser Anspruch an strukturierte Sicherheitsprozesse, klare Verantwortlichkeiten und die laufende Weiterentwicklung unseres Informationssicherheitsmanagements.

Unser Informationssicherheitsmanagement ist darauf ausgerichtet, Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen, Risiken systematisch zu bewerten und Sicherheitsmaßnahmen kontinuierlich weiterzuentwickeln. Die ISO/IEC 27001:2022-Zertifizierung bestätigt diesen strukturierten Ansatz auf Basis eines international anerkannten ISMS-Standards.

Information Security Policy

Unsere Information Security Policy beschreibt die grundlegenden Prinzipien und Ziele unseres Informationssicherheitsmanagements. Sie bildet den übergeordneten Rahmen für organisatorische und technische Sicherheitsmaßnahmen innerhalb unseres Unternehmens.

Information Security Policy herunterladen

ISO/IEC 27001:2022 Certificate

ANOVIS ist nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat bestätigt, dass wir ein strukturiertes Informationssicherheitsmanagementsystem betreiben und Informationssicherheitsrisiken systematisch steuern.

ISO-Zertifikat herunterladen

Datenschutz & rechtliche Informationen

Weiterführende Informationen zur Verarbeitung personenbezogener Daten sowie zu unseren rechtlichen Rahmenbedingungen finden Sie in unserer Datenschutzerklärung, im Impressum und in unseren Allgemeinen Geschäftsbedingungen.

Datenschutz / Impressum / AGB Download

Security Contact / Kontakt für Security-Themen

Für sicherheitsbezogene Anfragen, Hinweise oder Rückmeldungen zu unseren öffentlich erreichbaren Systemen steht unsere zentrale Security-Kontaktstelle zur Verfügung. Wir prüfen eingehende Meldungen sorgfältig und behandeln sicherheitsrelevante Informationen vertraulich.

Kontakt:
ANOVIS IT-Services & Trading GmbH
Obere Donaustraße 91-95
1020 Wien · the Cube, 3. OG
E-Mail: security@anovis.com
Telefon: +43 1 7124070

Responsible Disclosure / Meldung von Schwachstellen

Wir begrüßen Hinweise auf potenzielle Sicherheitslücken in unseren öffentlich erreichbaren Systemen. Wenn Sie eine Schwachstelle identifizieren, bitten wir Sie um eine verantwortungsvolle und koordinierte Meldung über unsere Security-Kontaktstelle. Bitte geben Sie dabei möglichst genaue Informationen zur betroffenen Ressource, zur Reproduzierbarkeit und zu den potenziellen Auswirkungen an.

Wir empfehlen, keine Maßnahmen zu ergreifen, die die Verfügbarkeit unserer Systeme beeinträchtigen, Daten unbefugt verändern oder auf Informationen Dritter zugreifen. Unser Ziel ist eine konstruktive und koordinierte Bearbeitung gemeldeter Schwachstellen.

Incident Response / Umgang mit Sicherheitsvorfällen

Sicherheitsvorfälle werden bei ANOVIS nach definierten Prozessen bewertet, bearbeitet und – sofern erforderlich – mit geeigneten technischen und organisatorischen Maßnahmen eingedämmt, untersucht und nachverfolgt. Unser Vorgehen zielt darauf ab, Auswirkungen zu minimieren, Ursachen strukturiert aufzuarbeiten und gewonnene Erkenntnisse in die kontinuierliche Verbesserung unserer Sicherheitsmaßnahmen einfließen zu lassen.

Weitere Unterlagen auf Anfrage

Für Kunden und qualifizierte Interessenten stellen wir bei berechtigtem Interesse auf Anfrage weitere sicherheitsbezogene Informationen zur Verfügung. Dazu können – abhängig vom Anwendungsfall – zusätzliche Nachweise, strukturierte Security-Informationen oder Dokumente zur Unterstützung von Due-Diligence- und Compliance-Prüfungen gehören.