Gemäß unserem Code of Conduct sind Lieferanten verpflichtet, bestätigte oder begründet vermutete Informationssicherheitsvorfälle unverzüglich nach Bekanntwerden zu melden, sofern diese Daten, IT-Systeme oder die für die Ganahl Gruppe erbrachten Leistungen betreffen oder betreffen könnten.
Dies umfasst auch relevante Vorfälle bei eingesetzten Unterauftragnehmern.
Angaben zu Ihrer Meldung
Für eine zeitnahe Bewertung und koordinierte Bearbeitung bitten wir Sie um folgende Informationen, soweit diese bereits vorliegen:
- Beschreibung und Zeitpunkt: Was ist geschehen und wann wurde der Vorfall festgestellt?
- Bezug zur Ganahl Gruppe: Welche Daten, Systeme, Leistungen, Gesellschaften oder Standorte sind betroffen?
- Auswirkungen und Maßnahmen: Welche Folgen sind bekannt oder zu erwarten und welche Schutzmaßnahmen wurden bereits eingeleitet?
- Ansprechperson: Wie lauten Ihr Unternehmensname und die Kontaktdaten der für die Vorfallbearbeitung verantwortlichen Person?
Bitte warten Sie mit der Erstmeldung nicht bis zum Abschluss Ihrer Untersuchungen. Fehlende Angaben können nachgereicht werden. Informieren Sie uns auch über wesentliche neue Erkenntnisse und den Abschluss der Vorfallbearbeitung.
Ihre Meldung wird vertraulich behandelt und mit der erforderlichen Sorgfalt geprüft. Bitte übermitteln Sie keine Passwörter, Zugangsdaten oder sonstigen vertraulichen Nachweise über diesen Meldekanal.
Für sensible Unterlagen wird bei Bedarf ein sicherer Übertragungsweg abgestimmt.
infosec [at] rondo-ganahl.com ()