Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03354.jsonl.gz/3363

Aktualisieren Sie Ihren Browser, damit diese Internetseite korrekt dargestellt werden kann. Jetzt aktualisieren
Diese Norm umfasst Anforderungen an das Qualitätsmanagement-System eines Unternehmens und an die Strategie, die dieses dabei verfolgt. Diese Strategie ist schriftlich festzuhalten und allen Mitarbeiter(innen) zu vermitteln. Das Unternehmen muss um die Zufriedenheit seiner Kunden bemüht sein, indem es ihre Anforderungen und die geltenden Gesetzesvorschriften erfüllt. Zudem müssen die Unternehmensprozesse in einem Qualitätshandbuch enthalten sein, das die effektive Grundlage der Arbeitsmethode darzustellen hat.
Es ist eine ISO-Norm zum Informationssicherheits-Managementsystem, die im August 2008 veröffentlicht wurde. Sie erläutert die Anforderungen an Definition, Umsetzung, Ausführung, Kontrolle, Bewertung, Nachverfolgung und Verbesserung eines dokumentierten Managementsystems zur Informationssicherheit (ISMS) im Rahmen der allgemeinen branchenspezifischen Risiken für das Unternehmen. Die Norm beschreibt die Anforderungen an die Anwendung von Sicherheitsmassnahmen, die den Bedürfnissen einzelner Unternehmen bzw. von Teilen dieser Unternehmen entsprechen. Das ISMS ist so konzipiert, dass die Wahl geeigneter, verhältnismässiger Sicherheitsmassnahmen gewährleistet ist, die die jeweiligen Daten schützen und auf die sich die involvierten Parteien verlassen können.
Nach einem SGS-Audit im März 2008 steht fest, dass Merak den Anforderungen der PCI-DSS-Normen (Payment Card Industry Data Safety Standards) entspricht.
Diese Normen beschreiben die Sicherheitsanforderungen in der Zahlkartenbranche, die für Unternehmen gelten, die Daten von Karteninhabern verarbeiten, übermitteln und/oder speichern. Hierzu gehören die Sicherheitsnormen aller grosser Kreditkartengesellschaften.
Die Internetseiten, die Merak im Zusammenhang mit seinen Dienstleistungen zur Verfügung stellt, werden nach den bekannten OWASP-Methoden (Open Web Application Security Project) getestet. Diese Tests werden jedes Jahr von international anerkannten Auditoren durchgeführt. Die Berichte zu diesen Audits stellen wir unseren Kunden auf Anfrage gerne zur Verfügung.