Vertrauen ist die Grundlage unserer Arbeit

Der Schutz personenbezogener Daten und vertraulicher Kundeninformationen ist für uns nicht nur ein rechtlicher Anspruch, sondern Teil unserer Identität als Anbieter einer Cloud-basierten Plattform für steueroptimierte Mitarbeiter-Benefits. Als nach ISO/IEC 27001 zertifiziertes Unternehmen legen wir höchsten Wert auf Informationssicherheit, Datenschutz und Transparenz – von der Entwicklung bis zum operativen Betrieb unserer Software.

Unsere Plattform ermöglicht Unternehmen eine einfache, gesetzeskonforme Verwaltung von Benefits und schafft gleichzeitig maximale Flexibilität für Mitarbeitende. Dabei stehen Sicherheit, Verfügbarkeit und Datenschutz für uns an erster Stelle. Unsere Prozesse und Systeme erfüllen sämtliche Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) und werden laufend weiterentwickelt, um aktuellen Bedrohungen effektiv zu begegnen.

Du möchtest den aktuellen Status unserer Plattform verfolgen, schau gerne bei https://become1.instatus.com vorbei.

Das Trust Center bietet Ihnen eine zentrale Übersicht über unsere Sicherheits-Praktiken, Datenschutzrichtlinien und Zertifizierungen. Dort finden Sie auch weiterführende Informationen zu unseren kontinuierlich geprüften Maßnahmen zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten.

👉 Zum Trust Center

Im Anschluss finden Sie unsere aktuelle General Information Security Policy als Grundlage unserer Sicherheitsstrategie.

Sicherheit ist Teamarbeit

Sollten Sie eine Schwachstelle in unserer Anwendung oder Infrastruktur entdecken oder ein sicherheitsrelevantes Ereignis beobachten, bitten wir Sie, uns umgehend und verantwortungsvoll zu informieren. Sie erreichen unser Sicherheitsteam jederzeit unter security@become1.de.

Bitte senden Sie uns eine möglichst genaue Beschreibung sowie – wenn möglich – einen Proof of Concept. Wir nehmen jede Meldung ernst und werden schnellstmöglich reagieren. Selbstverständlich verzichten wir auf rechtliche Schritte, sofern Sie sich an die Grundsätze verantwortungsvoller Offenlegung halten.

General Information Security Policy

Das Unternehmen verpflichtet sich, seine Informationen und IT-Vermögenswerte – einschließlich, aber nicht beschränkt auf Computer, mobile Geräte, Netzwerke, Software und sensible Daten – vor Diebstahl, Verlust, Missbrauch, Beschädigung und unbefugtem Zugriff zu schützen.

Grundsätze der Informationssicherheit

Vertraulichkeit – Informationen dürfen nur autorisierten Personen zugänglich sein und müssen vor unbefugter Offenlegung geschützt werden.

Integrität – Informationen müssen korrekt, zuverlässig und vor unbefugten Änderungen geschützt sein.

Verfügbarkeit – Informationen müssen autorisierten Nutzerinnen und Nutzern zur Verfügung stehen, wenn sie für Geschäftsprozesse benötigt werden.

Das Unternehmen stellt die Einhaltung der ISO 27001, der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) sicher durch:

Implementierung von Sicherheitsmaßnahmen zum Schutz von Informationen vor internen und externen Bedrohungen.
Gewährleistung, dass der Zugriff auf IT-Ressourcen nach dem Prinzip der minimalen Rechtevergabe („Least Privilege“) und dem „Need-to-Know“-Prinzip erfolgt.
Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen zur Berücksichtigung sich verändernder Risiken.
Einhaltung aller anwendbaren gesetzlichen, regulatorischen und vertraglichen Anforderungen im Bereich der Sicherheit.
Pflege und Test von Business-Continuity-Plänen zur Sicherstellung der betrieblichen Widerstandsfähigkeit.
Laufende Schulungen zur Sicherheits-Bewusstseinsbildung für alle Mitarbeitenden.
Zusätzliche Schulungen für relevante Mitarbeitende entsprechend ihrer Funktion im Unternehmen.
Ermutigung aller Mitarbeitenden, Sicherheitsbedenken zu melden – ohne Angst vor Repressalien, sofern kein nachweisliches Fehlverhalten vorliegt.