Informationssicherheits- und Datenschutzpolitik

Die LAKE Solutions AG ist einer der führenden ICT-Lösungsanbieter der Schweiz und unterstützt Unternehmen jeder Branche und Grösse bei der Realisierung individueller und massgeschneiderten ICT-Infrastrukturprojekte. Dabei liefert die LAKE Solutions AG Lösungen für lokale, Cloud und hybride Szenarien.

Das Kerngeschäft der LAKE Solutions AG konzentriert sich primär auf das Projektgeschäft und Cloud-Lösungen, sowie ein breites Dienstleistungsportfolio mit kundenspezifischen Leistungen.

Die Informationssicherheit und der Datenschutz sind in unserem täglichen Geschäft verankert.

Wir erfüllen Kundenansprüche bezüglich Informationssicherheit und Datenschutz konsequent und stellen eine absolute Transparenz gegenüber den interessierten Parteien sicher.

Wir haben ein Informationssicherheitsmanagementsystem (ISMS) auf der Basis der internationalen ISO/IEC 27001 Norm als zentrales Führungsmittel aufgebaut. Das ISMS beschreibt die von uns festgelegten Anforderungen. Alle Tätigkeiten mit Auswirkungen auf die Informationssicherheit, werden durch die Anwendung des ISMS geplant, gesteuert und überwacht. So stellen wir sicher, dass alle gesetzlichen, vertraglich und anderweitig vereinbarten Anforderungen erfüllt werden.

Wir respektieren und schützen sämtliche Kundeninformationen und sind unserer Verantwortung und Verpflichtung gegenüber unseren Kunden sowie interessierter Dritter bewusst.

Das Kundenvertrauen und darauf basierender Geschäftserfolg beruhen primär auf:

• der Einhaltung der gesetzlichen Vorgaben (Compliance) und Datenschutzgesetze (GDPR - DSGVO | DSG | und weitere)
• der Wahrung der Vertraulichkeit unserer Kundeninformationen und -daten
• Betrieb und Pflege unserer Cloud Services im Hinblick auf grösstmögliche Informations- und Datenvertraulichkeit, -integrität und dem Treffen entsprechender Vorkehrungen und Massnahmen
• zeitgerechter Projekt- und Dienstleistungsabwicklung gemäss Planung
• dem Schutz unserer Betriebsgeheimnisse

Mögliche Bedrohungen und Schwachstellen werden im Rahmen unseres nachhaltigen Risikomanagements für die bezeichneten Ziele periodisch analysiert, bewertet und thematisiert.

Die Informationssicherheit ist eine Führungsaufgabe. Die Informationssicherheitsrichtlinien sind für die Geschäftsleitung grundlegender Teil der Firmenphilosophie und gehört zu unseren unverzichtbaren Qualitätsmerkmalen. Die zur Umsetzung nötigen Ressourcen werden von der Geschäftsführung in Form von Arbeitszeit und Kapital zur Verfügung gestellt. Die Geschäftsführung verpflichtet sich zur periodischen Überprüfung und fortlaufenden Verbesserung der Angemessenheit und Wirksamkeit des Informationssicherheitssystems. Es ist die Pflicht jeden Mitarbeiters die Förderung, den Erhalt und die Wirksamkeit der Informationssicherheit nach seinen jeweiligen Kompetenzen mitzutragen.