Zertifiziert nach ISO/IEC 27001
ISO/IEC 27001 stellt besondere Anforderungen an ein Unternehmen, bevor dieses zertifiziert werden kann. Sie verlangen, dass KLDiscovery:
- die Risiken im Zusammenhang mit der Sicherheit seiner Informationen systematisch untersucht und potenzielle Bedrohungen, Schwachstellen und Auswirkungen aufdeckt.
- eine umfassende Suite von Informationssicherheitskontrollen und/oder anderen Formen der Risikominderung entwickelt und implementiert.
- ein übergreifender Managementprozess eingeführt wird, um sicherzustellen, dass die Sicherheitskontrollen auch weiterhin den Anforderungen des Unternehmens in Bezug auf die Informationssicherheit entsprechen.
- jährliche Überprüfungen vornimmt, um die Einhaltung der Sicherheitsrichtlinien zu gewährleisten.
SOC 2® zertifiziert
KLDiscovery wurde unabhängig auf die Einhaltung von SOC 2 geprüft, um eine detaillierte Information über die Kontrollmechanismen zur Verfügung zu stellen, die für die Sicherheit der Systeme, die wir zur Verarbeitung von Kundendaten verwenden, und für den Schutz der von diesen verarbeiteten Informationen relevant sind.
Akkreditierung im Rahmen des EU-US- und des Schweiz-US Privacy Shields
KLDiscovery ist beim US-Handelsministerium gemäß dem EU-U.S. Privacy Shield Framework und dem Swiss-U.S. Privacy Shield Framework akkreditiert. Obwohl wir den Transfer personenbezogener Daten aus der EU oder aus der Schweiz in die USA nicht auf der Grundlage des Privacy Shield Frameworks vornehmen, halten wir uns dennoch an die Verpflichtungen des EU-U.S.-amerikanischen und des Swiss-US Privacy Shield Frameworks.
Nach der Entscheidung des Gerichtshofs der Europäischen Union vom 16. Juli 2020, mit der die Übermittlung personenbezogener Daten auf der Grundlage des EU-U.S. Privacy Shield für ungültig erklärt wurde, hat das US-Handelsministerium erklärt, dass es das Privacy Shield-Programm weiterhin verwalten wird, einschließlich der Bearbeitung von Einreichungen zur Selbstzertifizierung und Neuzertifizierung im Rahmen des Privacy Shield-Frameworks und der Pflege der Privacy Shield-Liste.
Um mehr über das Privacy Shield-Programm und seine Datenschutzanforderungen zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.privacyshield.gov/.
Modernste Technologien für Informationssicherheit
Die von uns erfassten Daten werden durch einige der fortschrittlichsten Technologien im Bereich Datensicherheit und Disaster Recovery geschützt. Dazu zählen beispielsweise folgende Maßnahmen:
- Mehrzonige, segmentierte Netzwerke zur Isolierung kritischer Systeme und Daten. Der gesamte Internetverkehr wird über ein Firewall-geschütztes VPN übertragen.
- Rollenbasierte Zugangskontrollen zu allen Systemen und Netzwerken zur Gewährleistung der Vertraulichkeit. Der Zugriff wird regelmäßig überprüft, um sicherzustellen, dass jeder Mitarbeiter über die entsprechenden Berechtigungen verfügt.
- Redundanz über alle kritischen Systeme hinweg, um die Verfügbarkeit zu gewährleisten. Backups werden alle 15 Minuten zwischen Primär- und Backup-Rechenzentren durchgeführt.
- Jährliche Penetrationstests durch Dritte und monatliche Schwachstellen-Scans.
Sichere Rechenzentren
Die Rechenzentren von KLDiscovery verfügen über mehrschichtige Sicherheitseinrichtungen zum Schutz vertraulicher Daten, darunter eine lückenlose Überwachung, redundante Strom- und Kühlsysteme, gesichertem Zugriff, der eine eindeutige PIN oder biometrische Lesung erfordert, und eine gesicherte Aufbewahrung für Medien und Beweismittel.
Weltweite Standorte der Rechenzentren:
- Paris, France
- Slough, Angleterre
- Dublin, Irlande
- Toronto, Ontario
- Francfort, Allemagne
- Austin, Texas
- Eden Prairie, Minnesota
- Brooklyn Park, Minnesota
- Tokyo, Japon
* Weitere Standorte sind auch über die Microsoft Azure Cloud verfügbar.
Technische Sicherheit
KLD verfolgt eine tiefgreifende Abwehrstrategie, bei der Kontrollen präventiv, reaktiv oder bei einem durchgeführt werden, um die Systemumgebung zu überwachen. Um dieses Ziel zu erreichen, hat KLDiscovery eine breite Palette von Sicherheitskontrollen und -werkzeugen über den gesamten Technologiestack hinweg etabliert, z.B.:
- Penetrationstests, die von einer dritten Partei durchgeführt werden, um eine unvoreingenommene Bewertung der Sicherheit der Anwendung und der Infrastruktur zu ermöglichen.
- Intrusion Detection (IDS)-Technologie zur Überwachung und Alarmierung bei dolosen Aktivitäten, die im Netzwerkverkehr entdeckt werden.
- Security Information and Event Monitoring (SIEM), womit Sicherheitsmaßnahmen und Protokolle von Geräten im gesamten Unternehmen gesammelt werden.
- Office 365 zur Überwachung und Verwaltung der Sicherheit von KLDiscovery-Konten, -Daten, -Geräten, -Anwendungen und -Infrastruktur.
- Die Anti-Virus/Malware-Technologie wird auf allen Workstations und der Infrastruktur des Unternehmens eingesetzt. Tägliche Virenscans, monatliche Sicherheitspatch-Updates und schnelle Ausführung kritischer Patches halten die Systeme auf dem neuesten Stand.
- Vorausschauende Serververwaltung und -überwachung ermöglichen frühzeitige Reaktionen auf potenzielle Hardware- und Anwendungsprobleme.
