Durch interne Audits und kontinuierliche Verbesserung wird sichergestellt, dass auf Veränderungen reagiert werden kann. Dieses Vorgehen ermöglicht die Identifizierung von Schwachstellen oder Verbesserungspotenzialen, die Umsetzung geeigneter Maßnahmen zur Risikominderung und die kontinuierliche Optimierung der Informationssicherheit in Organisationen. So wird eine kontinuierliche Stärkung des Sicherheitsniveaus erreicht, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu Gewährleisten.

ADITO hat ein umfassendes Managementsystem etabliert, welche Maßnahmen regelmäßig überprüft, bewertet und Anpassungen evaluiert. Dies geschieht entlang der Selbstverpflichtung zur stetigen Bewertung und Behandlung von Risiken, um die Informationssicherheit kontinuierlich zu verbessern.
 

Die Orientierung an anerkannten Best Practice-Modellen stellt zudem einen weiteren Baustein unserer Basis für die Sicherheit unserer Systeme sicher. Unter anderem hilft uns die Automatisierung hierbei sicherzustellen dass Maßnahmen zuverlässig, bei jedem Build, in der ausgelieferten Umgebung implementiert sind und so das Potential für Fehler verringern.

Die Unternehmensleitung und Verpflichtung der Mitarbeitenden durch das ADITO Management ist ein zentraler Bestandteil unseres Prozesses. Er beinhaltet unter anderem die aktive Beteiligung und Unterstützung der Führungsebene, um die Bedeutung und Priorität der Informationssicherheit in der gesamten Organisation zu verdeutlichen. Hierdurch wird die Informationssicherheit eine strategische Priorität und in die organisatorischen Prozesse und Entscheidungen mit integriert. Durch diese Maßnahme wird das Risiko von Sicherheitsvorfällen verringert und das Vertrauen der Kunden, Partner und Stakeholder gestärkt.

Die CNCF (Cloud Native Computing Foundation) ist eine gemeinnützige Organisation, die sich der Förderung und Unterstützung von Cloud-native Technologien und Projekten widmet. Sie wurde im Jahr 2015 gegründet und ist Teil der Linux Foundation.

Das Hauptziel der CNCF ist es, die Entwicklung und Verbreitung von Cloud-native Anwendungen zu fördern, die in containerisierten Umgebungen ausgeführt werden und die Vorteile moderner Cloud- und Microservice-Architekturen nutzen.

Die CNCF betreut eine Vielzahl von Open-Source-Projekten, die als Teil des sogenannten "Cloud Native Computing Stack" betrachtet werden. Dazu gehören Projekte wie Kubernetes, Prometheus, Envoy, Fluentd, containerd und viele andere.

Diese Projekte bieten Tools und Technologien für Bereiche wie Container-Orchestrierung, Service-Discovery, Monitoring, Logging und mehr. Die CNCF unterstützt die Entwicklung dieser Projekte durch finanzielle Förderung, Ressourcenbereitstellung, Community-Building und Veranstaltungen wie die jährliche KubeCon + CloudNativeCon-Konferenz.

Die CNCF hat eine breite Unterstützung und Beteiligung von Unternehmen, Organisationen und Entwicklern aus der gesamten Technologiebranche gewonnen. Durch ihre Arbeit trägt die CNCF dazu bei, Cloud-native Technologien zu standardisieren, Innovationen voranzutreiben und die Zusammenarbeit in der Cloud-native Community zu fördern.

ADITO verfolgt den Gedanken der Cloud Native Computing Foundation (CNCF), daher werden die verwendeten Komponenten für die „ADITO Appliance“ vollumfänglich auf Basis der Erkenntnisse und Erfahrungen aus dem CNCF Bereich gewählt um eine leistungsstarke und ausfallsichere Umgebung bereitzustellen.

ADITO verfügt über ein Managementsystem für Informationssicherheit welches sich an ISO 27001-Maßnahmen orientiert und in welchem das gesamte Management der ADITO Software GmbH eingebunden ist.

ADITO arbeitet mit keinen Ausschlüssen in der SoA (Statement of Applicability). Dies kann auf Anfrage bereitgestellt werden.

Das ADITO Managementsystem wird mindestens jährlich von einem unabhängigen, externen Auditor geprüft.

ADITO hat Richtlinien und Leitlinien für die ADITO-Software in allen Schlüsselbereichen etabliert. Diese umfassen u.a. Gerätesicherheit, Authentifizierung, Datenschutz, Ressourcennutzung durch Mitarbeitende, das Management von Backups, Meldung potenzieller Sicherheitsprobleme, kryptografische Kontrollen, Arbeiten in sicheren Bereichen und Businesskontinuitätspläne.

ADITO beschäftigt Mitarbeiter für Informationssicherheit, die hauptberuflich die Informationssicherheit in genannten Bereichen stärken und kontinuierlich ausbauen.

ADITO verfügt über eine umfassende Reihe von Richtlinien und Prozessen zur Informationssicherheit, die nach Genehmigung durch die Geschäftsleitung an alle Mitarbeiter weitergegeben werden. Alle Mitarbeiter müssen diese kennen, sowie Verpflichtungserklärungen unterzeichnen, die bestätigt, dass sie die Richtlinien zur Informationssicherheit gelesen und verstanden haben sowie sich während als auch nach Ende Ihrer Beschäftigung an die beschriebenen, vertraglichen Verpflichtungen und Maßnahmen halten.

Schulungen zur Informationssicherheit werden zusätzlich zu grundlegender Informationssicherheits-Awareness im Onboarding auch unterjährig für Mitarbeiter durchgeführt. Diese Umfassen Inhalte zu Informationssicherheit, Datenschutz sowie KI-Anwendung(en) und Governance (AI Literacy gemäß EU-AI-Act).

Die Mitarbeiter der ADITO Software GmbH arbeiten in Büros welche nach einem Zonenkonzept aufgebaut sind und für die Durchsetzung der physischen Sicherheitsrichtlinien und die Überwachung der Sicherheit optimiert wurden. Der Zugang zu den Einrichtungen ist nur gemäß Freigaben möglich und auf von ADITO autorisiertes Personal beschränkt sowie die zur Erfüllung seiner Arbeitsaufgaben nötigen Bereiche gestattet. Der Zugang zu Informationsverarbeitungseinrichtungen ist streng überwacht, protokolliert und kontrolliert. ADITO hat ein umfassendes Besuchermanagementsystem etabliert, um sicherzustellen, dass alle Gäste, Besucher und Partner begleitet werden und keinen Zugang zu kritischen Informationen und Einrichtungen haben.

Der ADITO -Risikomanagementprozess umfasst das Lieferanten-Risikomanagement und das Risikomanagement von IT-Systemen.

Die gesetzlichen Anforderungen von ADITO verpflichten Kunden und Lieferanten/Partner zum Abschluss von Vertraulichkeitsvereinbarungen und Datenverarbeitungsvereinbarungen (ADVs). Die ADV gewährleistet den Datenschutz, die Privatsphäre und die Vertraulichkeit der personenbezogenen Daten einer Person.

ADITO stellt sicher, dass Lieferanten und Partner über geeignete Informationssicherheitsmaßnahmen verfügen und behält sich das Recht vor, ihre Informationssicherheitsmaßnahmen mindestens einmal jährlich zu überprüfen.

ADITO verfügt über einen Änderungs-Management-Prozess, der Sicherheitsaspekte bei der Einführung von Änderungen an bestehenden Systemen oder bei der Implementierung neuer Systeme berücksichtigt. Dafür wurden Richtlinien und Verfahren eingeführt, um Änderungen durch autorisierte Entwickler zu verwalten, die die Sicherheit des Anwendungsquellcodes, der Systemkonfiguration und der Produktionsversionen beeinträchtigen können. Dieser Ansatz gewährleistet einen robusten und sicheren Betrieb und bietet Kunden Softwarelösungen mit minimalen Unterbrechungen.

ADITO-Mitarbeitende müssen Vertraulichkeitsvereinbarungen unterzeichnen, die in ihren vertraglichen Vereinbarungen enthalten sind.

ADITO Lieferanten und Partner sind verpflichtet, vertragliche Vereinbarungen zu unterzeichnen, die Vertraulichkeits- und Datenschutzanforderungen beinhalten. ADITO beschränkt den Zugriff auf Dateien, Informationen und Programme auf dem Prinzip des „least-privilege“ zur Wahrung der Schutzziele des ISMS. Daten in Informationssystemen, Computern und Software, die Dienste bereitstellen, werden regelmäßig gesichert. Die Sicherungen werden gemäß den Betriebsstandards getestet. Die auf Sicherungsmedien gespeicherten Informationen sind jederzeit vor unbefugtem Zugriff, Missbrauch und Beschädigung geschützt.

Eine Richtlinie zur Aufbewahrung von Dokumenten stellt sicher, dass die erforderlichen Daten gemäß der Klassifizierung der Informationen und den gesetzlichen Bestimmungen aufbewahrt oder vernichtet werden.

ADITO verfügt über Protokollierung, Überwachung und Warnmechanismen, um unerwünschte Zugriffsversuche auf die ADITO-Umgebung zu erkennen. ADITO hat Geschäftskontinuitäts- und Notfallpläne für IT-Events sowie Störungsfälle vorbereitet und getestet. Im Falle eines IT-Events oder Sicherheitsvorfalls wird so sichergestellt, dass die Auswirkungen minimiert und die betroffenen Parteien unverzüglich informiert werden. Dafür unterhält ADITO einen aktuellen Vorfallmanagementprozess, der die Verantwortlichkeiten, die Bewertung, Klassifizierung und Behandlung von Informationssicherheitsereignissen umfasst.