Sicherheit

Bei People2.0 sind Sicherheit und Datenschutz grundlegend für unser Geschäft
Unser Informationssicherheits-Managementsystem umfasst weltweit fünf ISO 27001-Zertifizierungen, unterstützt durch eine Defense-in-Depth-Architektur, strenge Tests und kontinuierliche Überwachung, um proaktiv zu schützen und zu reagieren

Zentrales Informationssicherheits- & Datenschutzteam

• Wir unterhalten eine zentrale Organisation für Informationssicherheit und Datenschutz, geleitet von unserem Global Chief Information Security & Privacy Officer, der Strategie, Governance, Richtlinien und länderübergreifende Abstimmung überwacht.
  – Dieses Team arbeitet regionsübergreifend, mit verschiedenen Geschäftsbereichen und Technologiestacks und kooperiert mit Rechts-, Compliance-, Risiko- und Betriebsabteilungen, um Sicherheit und Datenschutz in allen Bereichen zu verankern.
  – Das Team ist verantwortlich für Richtlinienentwicklung, Risikomanagement, Koordination von Audits, Planung der Reaktion auf Sicherheitsvorfälle, Bewertung der Sicherheit von Lieferanten, Sensibilisierungsprogramme und kontinuierliche Verbesserungsinitiativen.

1. 
   Globale Sicherheit durch ISO 27001

• People2.0 ist in Nordamerika, Großbritannien, der EU, Indien und Australien nach ISO 27001 zertifiziert und verankert unsere Sicherheitspraktiken in einem weltweit anerkannten Standard
  Unser ISMS ist darauf ausgelegt, alle ISO 27001-Kontrollen (Annex A-Domänen) abzudecken, mit regelmäßigen internen und externen Audits zur Validierung und Anpassung der Compliance.
  Über alle Regionen hinweg wenden wir ein einheitliches Modell für Risikobewertung, Kontrolle, Überwachung und kontinuierliche Verbesserung an.

2. Defense-in-Depth durch erstklassige Tools & Expertise

Wir kombinieren modernste Technologie mit menschlicher Überwachung, Tests und Bereitschaft:

• Endpunkt-/Hostschutz: SentinelOne EDR & Windows Defender nutzen KI, Verhaltensanalyse, Bedrohungsprävention und automatisierte Eindämmung

• DNS-/Webfilterung: Cisco Umbrella schützt vor Bedrohungen an der Domain- und Routing-Grenze

• E-Mail- & Phishing-Schutz: Cloudflare Area1 prüft eingehende E-Mails auf Phishing, BEC und gezielte Angriffe

• Identitäts- & Zugriffsmanagement: OKTA ermöglicht zentrale Identitätskontrolle, MFA, Single Sign-On und Least-Privilege-Prinzip

• Anwendung-/Codesicherheit: Snyk ist in unsere SDLC-Pipelines integriert, um Schwachstellen in Abhängigkeiten, Containern und Code zu erkennen

• Penetrationstests: Interne und externe Pentester prüfen Anwendungen, APIs und Infrastruktur, um Schwachstellen aufzudecken

• SIEM/Analytics: Rapid7 verarbeitet Ereignisprotokolle, korreliert Anomalien und löst plattformübergreifende Alarme aus

• Anti-Ransomware/AI-Abwehr: Halcyon AI erkennt und schützt verhaltensbasiert vor Ransomware und komplexen Bedrohungen

• 24/7 Überwachung: Zwei globale Security Operations Center überwachen und eskalieren Vorfälle nach definierten Protokollen

• Incident Response & Forensik: S-RM DFIR unterstützt bei Eindämmung, Ursachenanalyse und Wiederherstellung

Durch die Kombination von KI, Automatisierung, Intelligenz, menschlichen Analysten und Tests reduzieren wir die Abhängigkeit von einzelnen Kontrollen.

3. Governance, Prozesse & Überwachung

• Unser ISMS wird von der Geschäftsleitung und internen Sicherheitsgremien überwacht, um die Einhaltung von Unternehmensrisiken und regulatorischen Vorgaben sicherzustellen.
  Wir betreiben ein robustes Risikomanagementprogramm, das Sicherheitsrisiken kontinuierlich bewertet, priorisiert, behandelt und überwacht.
  Alle Mitarbeitenden, Auftragnehmer und Drittanbieter müssen rollenbasierte Sicherheitsschulungen, Phishing-Simulationen und Auffrischungen zu sicherem Programmieren absolvieren.
  – Richtlinien, Verfahren und Standards werden regelmäßig überarbeitet und aktualisiert, wenn neue Bedrohungen oder gesetzliche Änderungen auftreten.
  Wir führen Sicherheitsbewertungen und Due Diligence bei Drittanbietern durch; externe Systeme und Partner müssen unsere Sicherheitskriterien vor Integration erfüllen.

4. Transparenz, Verantwortlichkeit & Vertrauen

• Wir führen prüfbereite Protokolle, zusammengefasste Sicherheitsmetriken und Zertifizierungsnachweise, die unter angemessenen Vertraulichkeits- oder Vertragsbedingungen mit Kunden geteilt werden können.
  Im Falle eines Sicherheitsvorfalls folgen wir einem dokumentierten Incident-Response-Playbook, ziehen DFIR-Unterstützung hinzu, informieren Stakeholder und führen Ursachen- und Lessons-Learned-Analysen durch.
  Unabhängige Audits, externe Zertifizierungen und externe Penetrationstests/forensische Partnerschaften stärken die objektive Überwachung und Verantwortlichkeit.

5. Was bedeutet das für Kunden?

• Konsistenter Schutz: Unabhängig vom Speicherort Ihrer Daten gelten dieselben Kontrollen und Überwachungsmaßnahmen.
  – Mehrschichtige & getestete Verteidigung: Mehrere, sich überschneidende Kontrollen reduzieren Einzelrisiken.
  Proaktive Tests & Härtung: Penetrationstests decken Schwachstellen auf, bevor Angreifer dies tun.
  Resilienz & Reaktion: KI + Automatisierung + menschliche SOCs + forensische Unterstützung ermöglichen Erkennung, Eindämmung und Wiederherstellung.
  Nachweisbare Sicherheit: ISO-Zertifikate, Auditberichte und externe Tests liefern greifbare Nachweise für Ihre Sicherheits- und Compliance-Teams.
  Risikomanagement statt Perfektionsversprechen: Wir garantieren keine vollständige Risikofreiheit, aber setzen branchenführende Tools, strenge Kontrollen, kontinuierliche Tests und Transparenz ein.