Die Edelweiss Air AG beabsichtigte, ein Informationssicherheits-Managementsystem (ISMS) einzuführen: eine Aufstellung interner Verfahren und Regeln, um die Informationssicherheit zu definieren, zu kontrollieren, aufrechtzuerhalten und zu verbessern. AdNovum plante und unterstützte die Einführung eines ISMS gemäss ISO / IEC 27002:2013 und übernahm die Rolle des «Security Officer as a Service» (SOaaS).
Des Weiteren setzte AdNovum mit der Edelweiss Air AG die technischen und organisatorischen Massnahmen um, um die Vorgaben der EU-DSGVO zu erfüllen, denen die Fluggesellschaft aufgrund ihrer internationalen Tätigkeit untersteht. Dabei übernahm AdNovum die Rolle des «Privacy Officer as a Service» (POaaS).
- Das Ziel: Ein ISMS einzuführen, um die Informationssicherheit zu verbessern und die Vorgaben der Lufthansa-Gruppe einzuhalten, sowie die neuen gesetzlichen Vorgaben (EU-DSGVO) umzusetzen.
- Der Weg: AdNovum Security Consulting hat die Edelweiss Air AG bei der Einführung eines ISMS beraten und unterstützt sowie mit ihr die technischen und organisatorischen Massnahmen umgesetzt, um die Vorgaben der EU-DSGVO zu erfüllen.
- Das Resultat: Informationssicherheit und Compliance gemäss den Vorgaben der Lufthansa-Gruppe werden stetig verbessert, die DSGVO-Anforderungen erfüllt.