Informationssicherheit
Zuletzt aktualisiert am 19. Juni 2026
Sicherheit ist unser Kerngeschäft, und wir halten uns an dieselben Standards, die wir für unsere Kunden erbringen. Diese Erklärung fasst zusammen, wie IntelligenceX seine eigenen Systeme und die uns anvertrauten Daten im Vereinigten Königreich, in den USA, in der EU und in Indien schützt.
Für unsere vollständige Sicherheitsdokumentation, eine Antwort auf einen Sicherheitsfragebogen oder Compliance-Nachweise kontaktieren Sie contact@intelligencex.org.
1. Governance und Compliance
Wir richten unser Sicherheitsprogramm an anerkannten Frameworks aus und unterstützen Kunden bei deren Einhaltung, darunter:
- ISO 27001 Informationssicherheitsmanagement.
- SOC 2 Trust Services Criteria.
- PCI DSS für Karteninhaberdatenumgebungen.
- GDPR und UK GDPR sowie der DPDP Act Indiens und die Anforderungen von CERT-In.
2. Technische Kontrollen
- Verschlüsselung von Daten während der Übertragung und, sofern angebracht, im Ruhezustand.
- Rollenbasierte Zugriffskontrolle und Zugriff nach dem Prinzip der geringsten Rechte, mit Mehr-Faktor-Authentifizierung.
- Netzwerksegmentierung, Protokollierung und kontinuierliche Überwachung durch unsere Managed-Detection-and-Response-Fähigkeit.
- Regelmäßige Schwachstellenbewertung und Penetrationstests unserer eigenen Umgebung.
3. Operative Praktiken
- Auf Vorstrafen überprüftes Personal, das zur Vertraulichkeit verpflichtet ist.
- Schulungen zum Sicherheitsbewusstsein für alle Mitarbeiter.
- Dokumentiertes Änderungsmanagement und sichere Softwareentwicklungspraktiken.
- Ein formeller Incident-Response-Prozess, der rund um die Uhr läuft.
4. Datenschutz
Wir verarbeiten personenbezogene Daten gemäß unserer Datenschutzrichtlinie und, soweit wir als Auftragsverarbeiter handeln, unserem Auftragsverarbeitungszusatz. Projektergebnisse und Kundendaten werden unter strikter Vertraulichkeit und mit einem Zugriff nach dem Need-to-know-Prinzip behandelt.
5. Meldung eines Sicherheitsbedenkens
Um eine vermutete Schwachstelle in unseren Systemen zu melden, befolgen Sie unsere Richtlinie zur verantwortungsvollen Offenlegung. Bei aktiven oder vermuteten Vorfällen kontaktieren Sie unsere rund um die Uhr verfügbare Incident-Response-Hotline unter incident@intelligencex.org.