⸺ Sicherheit
Wir nehmen den Datenschutz sehr ernst. Unser engagiertes Sicherheitsteam hält sich an die bewährten Verfahren der Branche und hat Maßnahmen ergriffen, um die Daten unserer Kunden zu schützen.
⸺ Unser Ansatz
Sicherheitsmaßnahmen werden in jeder Phase des Softwareentwicklungszyklus angewendet, von der Anforderungserfassung bis zur Bereitstellung und darüber hinaus.
Sichere Software-Entwicklung
Sichere Software-Entwicklung
Wir führen ein umfassendes Verzeichnis unserer Informationsressourcen und befolgen die von der Branche empfohlenen Sicherheitsmaßnahmen, die mit unseren Sicherheitszertifizierungsprogrammen im Einklang stehen.
⸺ Zertifizierungen
Wir wenden international anerkannte Standards in allen unseren Produktentwicklungsprozessen und Betriebsumgebungen an.
Zertifiziert
ISO 27001:2022
Wir sind nach ISO 27001 zertifiziert. Diese Norm legt die Anforderungen an ein wirksames Informationssicherheits-Managementsystem (ISMS) fest.
Zertifiziert
SOC2 Typ II
Wir sind SOC2-zertifiziert. Dieser Cybersicherheitsstandard legt die Kriterien für den Umgang mit Kundendaten auf der Grundlage von fünf Trust-Service-Prinzipien fest.
Konform
PCI-DSS
Unsere Plattform entspricht den Anforderungen des PCI-DSS SAQ A und gewährleistet so eine sichere Integration mit vertrauenswürdigen Zahlungsanbietern sowie den Schutz der Karteninhaberdaten.
⸺ Plattform
Unterschiedliche Mitglieder, unterschiedliche Erwartungen, unterschiedlicher Wachstumsdruck. Marketplacer wurde entwickelt, um dieser Komplexität gerecht zu werden – ganz gleich, ob Sie ein Vielfliegerprogramm, ein Telekommunikations-Mitgliedschaftsprogramm, ein Prämienprogramm für Finanzdienstleistungen oder ein Leistungsprogramm einer Krankenkasse betreiben.
Penetrationstests sind Teil unserer Strategie zur kontinuierlichen Verbesserung und tragen dazu bei, unsere allgemeine Sicherheitslage zu stärken.
Wir haben Sicherheitsmaßnahmen eingeführt, um Schwachstellen zu minimieren und Kundendaten zu schützen. Unser Verfahren zur Reaktion auf Sicherheitsvorfälle dient folgenden Zwecken:
⸺ Partner
Wir arbeiten mit branchenführenden Anbietern zusammen, um die Sicherheit unserer Plattform zu erhöhen und Kundendaten zu schützen. Eine vollständige Liste der weltweiten Unterauftragsverarbeiter ist auf Anfrage erhältlich.
Amazon Web Services
Unser wichtigster Anbieter von Cloud-Infrastruktur. AWS bietet die Grundlagen in Bezug auf Skalierbarkeit, Zuverlässigkeit und Sicherheit, auf denen die Marketplacer-Plattform weltweit basiert.
Schneeflocke
Eine Unternehmensdatenplattform, die eine sichere und kontrollierte Datenspeicherung und -analyse im gesamten Plattformbetrieb unterstützt.
Cloudflare
Partner für Netzwerksicherheit und -leistung, der DDoS-Schutz, WAF-Funktionen und globale Content-Bereitstellung für unsere Plattform bereitstellt.
⸺ Zuverlässigkeit
Die Ausfallsicherheit und Verfügbarkeit der Plattform haben oberste Priorität. Wir verfügen über umfassende Pläne, um die Kontinuität auch bei unerwarteten Störungen zu gewährleisten.
Wir sind uns bewusst, dass es unerwartet zu Störungen kommen kann. Unsere Richtlinie und unser Plan zum Geschäftskontinuitätsmanagement (BCP) umfassen:
Wir verfügen über einen Notfallwiederherstellungsplan, um den Plattformbetrieb nach einem schwerwiegenden Vorfall mit minimalen betrieblichen Auswirkungen wiederherzustellen.
⸺ Produktsicherheit
Sicherheitsmaßnahmen auf Unternehmensniveau, die direkt in die Marketplacer-Plattform integriert sind.
Unsere Plattform umfasst Virenschutz sowie Funktionen zur Erkennung und Reaktion auf Endgeräte (EDR) und bietet so eine verbesserte Transparenz und einen umfassenden Schutz für alle Endgeräte.
Antivirus
EDR
Überwachung
Wir haben Sicherheitsmaßnahmen eingeführt, um Schwachstellen zu minimieren und Kundendaten zu schützen. Unser Verfahren zur Reaktion auf Sicherheitsvorfälle dient folgenden Zwecken:
AES-256
TLS 1.2
Im Ruhezustand und während des Transports
Marketplacer lässt sich in Ihren SAML-SSO-Anbieter integrieren, um die Authentifizierung zu zentralisieren und einen vollständigen Überblick über die Zugriffsaktivitäten auf der Plattform zu bieten.
SAML 2.0
SSO
MFA
Dank flexibler Benutzerrollen und Berechtigungen können Unternehmen den Zugriff auf bestimmte Bereiche und Funktionen der Plattform präzise steuern.
Rollenbasierter Zugriff
Prinzip der geringsten Berechtigungen
Prüfprotokolle
⸺ Unser Ansatz
Wir haben ein Sicherheitsmanagementprogramm entwickelt, das auf diesen anerkannten Industriestandards und -vorschriften basiert: ISO 27001, SOC2, PCI-DSS und GDPR. Unsere Sicherheitsrichtlinien und -praktiken werden jedes Jahr einer umfassenden Überprüfung unterzogen. Wir verfügen über die Zertifizierungen ISO 27001:2022, SOC2 Typ I und PCI-DSS.
Unser Ansatz in Bezug auf die Verfügbarkeit ->
Wir schätzen die Gemeinschaft der Sicherheitsforscher sehr. Unsere Richtlinie zur verantwortungsvollen Offenlegung enthält Richtlinien dazu, wie Sie eine Sicherheitslücke oder einen Fehler melden können, der Marketplacer-Produkte und -Dienste betrifft.
Wir haben das NIST-Cybersicherheits-Framework eingeführt, um unsere Cybersicherheitsmaßnahmen zu stärken und das laufende Risikomanagement zu unterstützen. Unser SOC2-Programm gewährleistet, dass Kundendaten durch etablierte Kontrollmechanismen und Prozesse sicher verwaltet werden.
