Rechtliches

Erklärung zur Informationssicherheit

VYKN verpflichtet sich, die Vertraulichkeit, Integrität und Verfügbarkeit der ihr anvertrauten Informationen zu wahren. Diese Erklärung legt die Grundsätze und Kontrollen dar, die dieser Verpflichtung zugrunde liegen.

Gültig ab 31. Dezember 2025 (vykn.com). Angepasst im Oktober 2026. Vorbehaltlich rechtlicher Prüfung vor Veröffentlichung.

1. Geltungsbereich

Diese Erklärung umfasst die VYKN-Website und die digitalen Plattformen, Lernmanagementsysteme, für Kunden, Partner und Nutzer verarbeitete Informationen sowie Mitarbeitende, Auftragnehmer und autorisierte Dritte. Sie gilt für personenbezogene Daten, vertrauliche Geschäftsinformationen und proprietäre Inhalte.

2. Governance und Verantwortlichkeit

Die Geschäftsleitung überwacht das Informationssicherheitsrisiko und stellt sicher, dass Richtlinien und Kontrollen aufrechterhalten werden. Verantwortlichkeiten werden nach Rolle und Zugriffsbedarf zugewiesen, nach dem Prinzip der geringsten Berechtigung.

3. Risikobasierter Ansatz

Kontrollen basieren auf der Sensibilität und Kritikalität der Informationen, rechtlichen und regulatorischen Anforderungen, Bedrohungs- und Schwachstellenbewertungen sowie geschäftlichen Erfordernissen. Risiken werden regelmäßig überprüft.

4. Technische und organisatorische Maßnahmen

Zugriffskontrolle: Authentifizierung, Multi-Faktor-Authentifizierung für administrativen Zugang und rollenbasiertes Zugriffsmanagement.
Verschlüsselung: Daten bei der Übertragung und, wo angemessen, im Ruhezustand.
Überwachung: Netzwerksicherheitskontrollen, Protokollierung, Überwachung und Erkennung von Vorfällen.
Konfiguration: sichere Konfiguration, Patch-Management und, wo angemessen, Trennung von Umgebungen.
Hosting: Plattformdaten werden im Vereinigten Königreich bei einem Anbieter gehostet, der über unabhängige Sicherheitsnachweise verfügt.

5. Ausrichtung am Datenschutz

Die Kontrollen sind an den Datenschutz- und Privatsphärepflichten ausgerichtet. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt, die ihn für ihre Aufgaben benötigen.

6. Sicherheit bei Dritten und Lieferanten

Wir führen eine Due Diligence bei Anbietern durch, die Informationen verarbeiten oder darauf zugreifen können. Anbieter müssen angemessene Sicherheitsmaßnahmen umsetzen und sind vertraglich an Vertraulichkeits- und Sicherheitspflichten gebunden.

7. Prüfung

Bedrohungs- und Schwachstellenbewertungen werden regelmäßig durchgeführt, und unabhängige Penetrationstests sowie ein Infrastruktur-Audit sind nach dem Plattformstart geplant.

8. Vorfallmanagement

Verfahren umfassen Erkennung und Meldung, Eindämmung und Behebung, Bewertung von Auswirkungen und Ursachen sowie Benachrichtigung, soweit Gesetz oder Vertrag dies verlangen. Vorfälle werden zur Verbesserung ausgewertet.

9. Geschäftskontinuität und Resilienz

Datensicherung und Wiederherstellung, Redundanz, wo angemessen, sowie Planung für Geschäftskontinuität und Notfallwiederherstellung.

10. Sensibilisierung und Schulung

Personen mit Systemzugang erhalten Anleitung zu ihren Sicherheitsverantwortlichkeiten, um menschliche Fehler zu reduzieren.

11. Kontinuierliche Verbesserung und Aktualisierungen

Kontrollen, Richtlinien und Verfahren werden im Laufe der Zeit überprüft und verbessert. Diese Erklärung kann aktualisiert werden; die aktuelle Version wird auf der Website veröffentlicht.

12. Kontakt

Fragen: contact@vykn.com. Um einen vermuteten Sicherheitsvorfall zu melden, der VYKN-Systeme oder -Daten betrifft, senden Sie eine E-Mail an contact@vykn.com mit „Security“ in der Betreffzeile.