Sicherheit & Datenschutz
Wie wir mit Ihren Daten und Systemen umgehen – konkret, ohne Übertreibung.
Was wir konkret tun
- Anmeldung mit Mehr-Faktor-Authentifizierung und Single Sign-on für unsere internen Systeme
- Verschlüsselte Arbeitsgeräte
- Code-Reviews vor Änderungen an Kundenprojekten
- Automatische Prüfung von Abhängigkeiten auf bekannte Schwachstellen
- Zugänge zu Kundensystemen nur für die Personen im Projekt
Datenschutz
- Für Projekte mit personenbezogenen Daten schließen wir einen Auftragsverarbeitungsvertrag ab.
- Wir bevorzugen Hosting in der EU. Welche Dienste zum Einsatz kommen, legen wir je Projekt fest und stimmen sie mit Ihnen ab.
- Fragen zum Datenschutz richten Sie an [email protected].
Wie wir Daten auf dieser Website verarbeiten, steht in unserer Datenschutzerklärung
Erfahrung mit ISO 27001 und DORA
Michael Jauk hat als CTO von NetCero die ISO-27001-Zertifizierung geleitet und kennt die DORA-Anforderungen an IKT-Dienstleister aus Lieferanten-Prüfungen durch Finanzunternehmen. Diese Erfahrung bringen wir in Kundenprojekte ein – etwa beim Ausfüllen von Sicherheitsfragebögen.
Sicherheitslücke melden
Wenn Sie eine Schwachstelle in einem unserer Systeme finden, schreiben Sie an [email protected].
Häufige Fragen
Sicherheit & Datenschutz
Schließt dectria einen Auftragsverarbeitungsvertrag ab?
Ja, für alle Projekte, in denen wir personenbezogene Daten in Ihrem Auftrag verarbeiten – etwa beim Hosting, im Betrieb oder im Support mit Zugriff auf echte Daten. Bringen Sie eine eigene Vorlage mit, arbeiten wir gerne damit.
Wo werden unsere Daten gehostet?
Wir bevorzugen Hosting in der EU, etwa bei Hetzner in Deutschland oder in europäischen Regionen von Azure und Render. Welche Dienste zum Einsatz kommen, legen wir je Projekt fest und stimmen sie mit Ihnen ab, bevor Daten fließen.
Füllt dectria Sicherheits- und Lieferantenfragebögen aus?
Ja, auf Anfrage. Banken, Energieversorger und öffentliche Auftraggeber prüfen ihre Dienstleister regelmäßig – wir beantworten diese Fragebögen und stellen die nötigen Informationen zu unseren Maßnahmen bereit.
Jedes Projekt beginnt mit einem Gespräch.