Das Adyen-Sicherheitsprogramm

Adyen betreibt ein Sicherheitsprogramm, um sicherzustellen, dass unsere Fundamente stark bleiben und kontinuierlich sichere Produkte und sichere Datenverarbeitung bereitgestellt werden.  

Das Sicherheitsprogramm soll die dauerhafte Vertraulichkeit, Integrität und Verfügbarkeit von Daten, Systemen und Prozessen gewährleisten und sicherstellen, dass bestimmte Compliance-Programme zur Informationssicherheit geführt und bei Bedarf extern bewertet werden.

Das Sicherheitsprogramm ist definiert als eine Reihe von Kontrollaktivitäten, -projekten und -initiativen, die das Informationssicherheits-Rahmenwerk unterstützen. 

Das Programm folgt dokumentierten Grundsätzen und betrieblichen Prozessen wie der Richtlinie zur Informationssicherheit, der Richtlinie zur akzeptablen Nutzung, dem Vorfallsreaktions-Rahmenwerk, dem Programm zum Schwachstellenmanagement und der Sicherheitsrisikobewertung, die alle vom Sicherheitsteam verantwortet und gepflegt werden.  

Adyens Sicherheitsprogramm und das zugehörige Rahmenwerk decken (unter anderem) die folgenden Themen ab: 

• Sicherheits-Governance und Risikomanagement
• Sicherheitskultur
• Plattform-Infrastruktursicherheit
• Produktsicherheit 
• Identifizierung und Zugriffsverwaltung
• Erkennung und Überwachung
• Reaktion auf Sicherheitsvorfälle
• Schwachstellenmanagement