Sicherheit und Compliance von Lokalise für Enterprise-Teams

Das interne Sicherheitsteam von Lokalise deckt alle Aspekte im Zusammenhang mit IT-Sicherheit ab. Das Sicherheitsteam arbeitet eng mit der Rechtsabteilung in Fragen der Compliance und des Datenschutzes zusammen.

Lokalise verfügt über eine etablierte Richtlinie zur Reaktion auf Vorfälle.

Wenn wir feststellen, dass Kundendaten infolge eines Vorfalls betroffen sind, informieren wir die betroffenen Kunden innerhalb von 48 Stunden. Welche Informationen bereitgestellt werden, hängt vom jeweiligen Einzelfall ab.

Alle Vorfälle können unter hello@lokalise.com oder über die Chatfunktion in der Anwendung an den Support gemeldet werden.

Lokalise verfolgt eine Geschäftspolitik nach hohen ethischen Standards, die wir durch den Einsatz von hochqualifiziertem Personal wahren. Alle Mitarbeiter kennen ihre Verantwortlichkeiten und Rollen im Zusammenhang mit der Informationssicherheit und absolvieren regelmäßig Schulungen, die ihr Sicherheitsbewusstsein schärfen. Auf diese Weise minimieren wir das Risiko menschlicher Fehler wie Diebstahl, Betrug und Missbrauch von Informationsressourcen.

Es besteht ein fortlaufender Prozess für Schwachstellen- und Patch-Management. Serverbetriebssysteme werden regelmäßig gepatcht und aktualisiert, und wir haben mehrere interne Prozesse zum Auffinden potenzieller Schwachstellen implementiert.

Mehrere interne Lösungen überwachen unsere Systeme, die Verfügbarkeit der Anwendung und andere kritische Parameter. Außerdem verfügen wir über eine Lösung, mit der wir die Leistung unserer Anwendung steuern und überwachen können.

Zusätzlich dazu haben wir ein Log-Management-Tool implementiert und erhöhen derzeit die Sichtbarkeit durch Weiterleitung aller kritischen Protokolle an das zentrale Tool.

Lokalise hat das Risikomanagement als laufenden Prozess in seine zentralen Geschäftsprozesse integriert, sodass es sich organisch in das Tagesgeschäft eingliedert. Diese Herangehensweise soll die Strategie des Unternehmens stärker mit den wichtigsten Stakeholdern in Einklang bringen, die Organisationseinheiten beim Umgang mit Unsicherheiten stärken, geschäftliche Risiken minimieren und Chancen im sich schnell verändernden Marktumfeld optimal nutzen.

Lokalise identifiziert die den Risiken zugrunde liegenden Ursachen, misst deren Auswirkungen auf die Organisationen, definiert akzeptable Risikotoleranzniveaus und setzt geeignete Maßnahmen zur Überwachung und zum Umgang mit den Risiken um.

Zur Unterstützung der Bereitstellung der eigenen Dienste kann Lokalise, Inc. Auftragsverarbeiter einsetzen, die Zugriff auf bestimmte Kundendaten haben. Diese Seite der Sub-Auftragsverarbeiter enthält wichtige Informationen über die Identität, den Standort und die Rolle jedes Sub-Auftragsverarbeiters.

Wir evaluieren alle externen Anbieter, mit denen wir eine Geschäftsbeziehung eingehen. Die Evaluierung umfasst Punkte wie die Eigentumsverhältnisse, das Land, in dem das Unternehmen seinen Sitz hat, Sicherheitsnachweise, Maßnahmen zum Datenschutz, frühere Vorfälle usw.

Unsere Sicherheitsabläufe sind an die Grundsätze und Verfahrensempfehlungen von ISO 27001 angelehnt. Mehrere etablierte Prozesse und ein umfangreicher Satz an cybersicherheitsbezogenen Richtlinien helfen bei der Überwachung von Sicherheitsrisiken. Technische Maßnahmen wie Protokollmanagement, Zugriffsmanagement und Schwachstellenscans sowie kontinuierliche Schulung und Bewertung der Nutzer. Alle Verfahren sind dokumentiert und funktionieren ordnungsgemäß, wie die SOC2‑Type‑II‑Zertifizierung bestätigt.

Wir verwenden CIS-Richtlinien für das Hardening von Servern/Geräten und Diensten.

Die Geräte der Mitarbeiter sind durch eine Enterprise-taugliche Antivirus-Lösung geschützt.