Sicherheitsrichtlinie
Bei Weecover sind Informationssicherheit und der Schutz personenbezogener Daten grundlegende Säulen unseres Handelns. Als Technologieunternehmen, das Dienstleistungen für den Versicherungssektor erbringt, wissen wir, dass das Vertrauen unserer Kunden und Partner auf unserem konkreten und überprüfbaren Engagement für die Sicherheit der uns anvertrauten Informationen beruht.
Unser Ansatz
Wir betreiben ein Informationssicherheits-Managementsystem (ISMS) auf Basis der internationalen Norm ISO/IEC 27001, in dessen Rahmen wir unsere technischen und organisatorischen Kontrollen kontinuierlich prüfen und optimieren. Dieses System erstreckt sich über unsere gesamte technologische Infrastruktur sowie über sämtliche Entwicklungs- und Betriebsprozesse. Unsere Infrastruktur wird ausschließlich in Rechenzentren innerhalb der Europäischen Union gehostet – inklusive Verschlüsselung der Daten sowohl bei der Übertragung als auch im Ruhezustand (at rest) sowie strenger Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung (least privilege). Bei sämtlichen Verarbeitungsvorgängen personenbezogener Daten halten wir die Datenschutz-Grundverordnung (DSGVO) ein und richten unser technologisches Risikomanagement an den Anforderungen der DORA-Verordnung (Digital Operational Resilience Act) aus, einschließlich der Überwachung unserer Kette von IT-Dienstleistern und Subunternehmern.
Lieferantenmanagement
Alle unsere Technologieanbieter werden vor Beginn jeder Zusammenarbeit anhand von Kriterien der Informationssicherheit und des Datenschutzes eingehend evaluiert und zugelassen und unterliegen regelmäßigen Überprüfungen.