Risiken bewusst steuern
Wir richten Sicherheitsentscheidungen am Schutzbedarf und an den Risiken für Kunden und Unternehmen aus. Systematische Bewertungen helfen uns, angemessene Maßnahmen gezielt zu priorisieren.
nyxory GmbH · Governance, Risk und Compliance
Informationssicherheit bei nyxory
Sicherheit, Transparenz und Datensouveränität prägen unsere KI-basierten Lösungen. Wir bauen ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 auf und entwickeln es kontinuierlich weiter.
Unsere Leitprinzipien
Kurzfassung der fünf Leitprinzipien aus Kapitel 5 unserer Informationssicherheitspolitik.
Sicherheit von Anfang an und bevorzugt automatisiert
Wir denken Sicherheit von Anfang an mit und setzen auf sichere Standardeinstellungen. Geeignete Maßnahmen, Prüfungen und Nachweise automatisieren wir bevorzugt – unter menschlicher Kontrolle.
Datensouveränität und vertrauenswürdige Zusammenarbeit
Europäische Anbieter und Datenverarbeitung im EWR haben Vorrang; unser Ziel sind Kundenleistungen ohne US-Anbieterabhängigkeiten. Relevante Anbieter und Abhängigkeiten machen wir transparent.
Verlässlicher Betrieb und geteilte Verantwortung
Wir streben einen sicheren, überwachten und widerstandsfähigen Betrieb mit klar verteilten Aufgaben an. Auch bei ausgelagerten Aufgaben bleibt unsere Verantwortung gegenüber Kunden bestehen.
Sicherheitskultur, Transparenz und Lernen
Schulungen und offene Hinweise auf Risiken stärken unsere Sicherheitskultur und gemeinsames Lernen. Nachvollziehbare Nachweise und vereinbarte Auditrechte schaffen Vertrauen in unsere Sicherheitsleistung.
Roadmap
Unser geplanter Weg · Stand September 2026
- Aktuell
Aufbau des ISMS
Verantwortlichkeiten, Richtlinien, Risikomanagement und nachvollziehbare Nachweise etablieren.
- Q4 2026
Internes ISO-Audit
Das ISMS anhand von ISO/IEC 27001 intern prüfen und Verbesserungen ableiten.
- Q1 2027
Externes ISO-Audit
Das ISMS durch eine externe Stelle anhand von ISO/IEC 27001 prüfen lassen.
- Ab Q2 2027
Weitere Standards einbeziehen
Das ISMS an weitere Standards und die Anforderungen unserer Kunden anpassen.
Kontakt
Bei Fragen zur Informationssicherheit, zu Nachweisen oder zur Meldung von Sicherheitslücken erreichen Sie uns unter security@nyxory.com.