Compliance & Sicherheit im IT-Leasing
Bei IT-Leasing werden sensible Vertrags-, Finanzierungs-, Unternehmens- und Asset-Daten verarbeitet. Deshalb müssen Informationssicherheit, Datenschutz und klare Verantwortlichkeiten fester Bestandteil der Zusammenarbeit sein. Columbus Leasing verbindet dazu ein ISO-27001-zertifiziertes Informationssicherheits-Managementsystem mit regulatorischen und internen Vorgaben sowie mit definierten Prozessen entlang des Leasing-Lifecycles.
Warum Informationssicherheit im IT-Leasing zentral ist
Während eines Leasingprojekts werden Unternehmens-, Vertrags-, Finanzierungs- und Asset-Daten verarbeitet. Diese Informationen müssen geschützt werden und im vorgesehenen Rahmen zugänglich sein. Sicherheit betrifft deshalb nicht nur die IT-Systeme, sondern auch die Prozesse und Zuständigkeiten.
ISO 27001: Informationssicherheit systematisch verankert
Columbus Leasing verfügt über ein nach ISO 27001 zertifiziertes Informationssicherheits-Managementsystem (ISMS). Der ausgewiesene Geltungsbereich umfasst die Bereiche Buchhaltung, Vertrieb, Refinanzierung und Vertragsverwaltung. Die Zertifizierung bestätigt eine systematische Organisation der Informationssicherheit nach einem international anerkannten Standard.
BaFin-Aufsicht und klare rechtliche Rahmenbedingungen
Als Leasinggesellschaft unterliegt Columbus Leasing der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Das bedeutet für Kunden, dass Leasingverträge nicht losgelöst von regulatorischen und rechtlichen Anforderungen betrachtet werden, sondern nach geltenden Rahmenbedingungen abgewickelt werden.
Datenschutz: Schutz von Vertraulichkeit, Integrität und Verfügbarkeit
Für personenbezogene Daten gelten die gesetzlichen Datenschutzanforderungen. In der Datenschutzerklärung beschreibt Columbus Leasing die technischen und organisatorischen Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit sowie die geregelten Zugriffs- und Löschprozesse.
Sicherheit bis zum Laufzeitende
Bei Rückgabe der IT-Assets kann eine TÜV-zertifizierte Datenlöschung in den vereinbarten Rückgabeprozess integriert werden. Die Verfahren, Zuständigkeiten und Nachweise werden vorab abgestimmt.
Verantwortlichkeiten müssen im Projekt eindeutig bleiben
Die internen Sicherheitsvorgaben, technischen Standards und Freigabeprozesse verbleiben beim Kunden. Columbus Leasing ist für die eigenen Systeme, Prozesse und vereinbarten Leistungen verantwortlich. An den Schnittstellen wird vereinbart, wer welche Aufgabe übernimmt und welche Nachweise erforderlich sind.
Transparenz auch in der Zusammenarbeit mit Vermittlern und Partnern
Im „Code of Conduct“ hat Columbus Leasing Grundsätze für den Umgang mit Vermittlern und Beratern festgelegt. Dazu gehören der direkte Kundenkontakt, der offene Umgang mit möglichen Interessenkonflikten sowie die transparente Offenlegung von Drittprovisionen gegenüber Kunden.
Häufige Fragen zu Compliance & Sicherheit
Der nach ISO27001 zertifizierte Geltungsbereich umfasst die Bereiche Buchhaltung, Vertrieb, Refinanzierung und Vertragsverwaltung. Maßgeblich ist der jeweils aktuelle Stand des veröffentlichten ISO-Zertifikats.
Bei zurückzugebenden Geräten kann eine TÜV-zertifizierte Datenlöschung Teil des vereinbarten Lifecycle-Prozesses sein. Welche Verfahren und Nachweise dafür erforderlich sind, sollte vor der Rückgabe abgestimmt werden.
