Qualitäts- und Sicherheitspolitik

Qualitätspolitik
techbold verpflichtet sich als Premiumanbieter gegenüber Kunden, Mitarbeitenden, Aktionären und weiteren relevanten interessierten Parteien zu einer kontinuierlichen Verbesserung der Qualität, Informationssicherheit und Leistungsfähigkeit unserer Services. Qualitätspolitik und Sicherheitspolitik sind fix in der strategischen Ausrichtung des Unternehmens verankert. Wir verpflichten uns zur Erfüllung relevanter gesetzlicher, regulatorischer, vertraglicher und normativer Anforderungen sowie zur regelmäßigen Prüfung der Wirksamkeit unseres Managementsystems.

Unsere strategische Ausrichtung ist darauf ausgerichtet, sichere IT-Systeme für mittelständische Unternehmen bereitzustellen, Datenverluste zu verhindern, proaktiv gegen Cyber-Angriffe zu schützen und durch hohe Qualitätsansprüche langfristiges Vertrauen zu schaffen. Die daraus abgeleiteten Qualitäts- und Informationssicherheitsziele werden in QM-018 festgelegt, regelmäßig überwacht und im Management Review bewertet.

Eckpunkte der Qualitätspolitik sind:

Strategische Ausrichtung und Ziele bis 2030
Unsere Qualitäts- und Sicherheitspolitik orientiert sich an der langfristigen Strategie von techbold. Ziel ist es, unsere Position als führender Anbieter sicherer IT-Systeme für mittelständische Unternehmen in Österreich kontinuierlich auszubauen und Kunden als unverzichtbarer Partner für IT-Sicherheit zu begleiten.

• Ausbau unserer Position als führender Anbieter sicherer IT-Systeme für mittelständische Unternehmen in Österreich.
• Stärkung der Kundenbeziehung mit dem Anspruch, dass Kunden techbold als unverzichtbaren Partner wahrnehmen und mit gutem Gewissen weiterempfehlen.
• Förderung einer Unternehmenskultur, in der Engagement, besondere Leistung und fachliche Weiterentwicklung der Mitarbeitenden gezielt unterstützt werden.
• Einsatz KI-basierter Technologien, um hohe Standards in IT-Sicherheit, Effizienz, Servicequalität und Entscheidungsunterstützung zu erreichen.
• Sicherstellung eines wirtschaftlich erfolgreichen und nachhaltig wachsenden Unternehmens, das Kunden, Mitarbeitenden und Aktionären gleichermaßen verpflichtet ist.

Kundenzufriedenheit
Unsere Kunden sind unsere Partner. Sie entscheiden über den Erfolg und das Weiterbestehen unseres Unternehmens. Wir wollen die Wünsche, Risiken und künftigen Aufgabenstellungen unserer Kunden frühzeitig erkennen und zuverlässig lösen. Wir streben eine möglichst langfristige Zusammenarbeit an, die zugleich die Basis unseres Geschäftsmodells ist.
Unser Anspruch ist, dass Kunden techbold als unverzichtbaren Partner für IT-Sicherheit wahrnehmen, stolz darauf sind, techbold Kunde zu sein, und uns mit gutem Gewissen weiterempfehlen. Die Kundenzufriedenheit wird über geeignete Kennzahlen, insbesondere aus QM-018 und QM-017, überwacht und weiterentwickelt

Wachstum und Stabilität
Unsere Ideen, unser Wissen und unsere Fähigkeit zur sicheren Umsetzung von IT-Services sichern unsere Zukunft. Wir sehen Veränderungen des Marktes, neue regulatorische Anforderungen, technologische Entwicklungen und steigende Sicherheitsanforderungen als Chance, unsere Services weiterzuentwickeln und unsere Marktposition auszubauen.

Wachstum bedeutet für uns nicht nur wirtschaftliche Stabilität, sondern auch die Fähigkeit, hochwertige Produkte, Services und Sicherheitslösungen in einer Qualität bereitzustellen, die für unsere Kunden einen Mehrwert schafft. Dazu investieren wir gezielt in Standardisierung, Automatisierung, KI-basierte Technologien, skalierbare Prozesse und die Weiterentwicklung unserer Mitarbeitenden.

Führungskompetenz und gelebte Qualitätskultur
Wir wollen das Qualitätsmanagement kontinuierlich an neue Gegebenheiten anpassen und verbessern. Aus der Qualitätspolitik werden die Unternehmens- und Prozessziele abgeleitet um dadurch die Führungskräfte zu fördern, die Verantwortung für das gemeinsame Erreichen unserer Qualitätsziele zu übernehmen. Wir stellen an unsere Führungskräfte stets den Anspruch, mit hoher Vorbildwirkung und gutem Beispiel voranzugehen.

Unsere Führungskräfte fördern aktiv eine Qualitätskultur, die geprägt ist von:

• Vorbildwirkung
• Verantwortungsübernahme
• offener Kommunikation
• Förderung von Verbesserungen
• konstruktivem Fehlermanagement
• proaktiver Einbindung der Mitarbeitenden

Die Führung ist verantwortlich für die Umsetzung der Qualitätspolitik und die Ableitung operativer Ziele.

Erhaltung Marktanteile
Wir wollen für unsere Kunden und auch für uns klare Wettbewerbsvorteile schaffen und auch in Fragen des Umweltschutzes und des Arbeits- und Gesundheitsschutzes ein verlässlicher Partner sein. Wir wollen das Wachstum unseres Unternehmens sichern, indem wir Märkte, auf denen wir bereits vertreten sind, mit stark nachgefragten und innovativen Produkten, Services und Lösungen bedienen und dadurch den Marktanteil erhalten oder ausbauen. Außerdem wollen wir in neue Bereiche vorstoßen, die auf unsere Technologien und Kompetenzen aufbauen und die Interessen unserer Kunden und andere interessierte Parteien berücksichtigen.

Gewinn
Unser Ziel ist es, ausreichend Gewinn zu erwirtschaften, um das weitere Wachstum unseres Unternehmens zu finanzieren und um Ressourcen bereitzustellen, die wir zum Erreichen unserer Unternehmensziele benötigen.

Fortlaufende Verbesserung
Wir sehen es als Aufgabe und Herausforderung an, Bestehendes zu reflektieren und zu analysieren und durch kontinuierliche Verbesserung zukunftsweisende Lösungen unserer Aufgaben zu erarbeiten. Unser Ziel ist es, die Qualität und Wettbewerbsfähigkeit der von uns angebotenen Services kontinuierlich zu erhöhen.

Null-Fehler-Philosophie
Probleme und erkannte Fehler sind für uns Chancen zur Innovation und zur Verbesserung. Jeder Mitarbeiter hat die Pflicht und das Recht, zur Fehlererkennung und zu deren Beseitigung beizutragen und einwandfreie Qualität zu erzeugen sowie Umweltauswirkungen zu vermeiden bzw. zu vermindern. Gegenüber der Fehlerentdeckung hat die Fehlerverhütung vorrangige Bedeutung . Ein regelmäßiger Lessons-learned Review ist für alle Unternehmensbereiche essenziell.

Mitarbeiterzufriedenheit
Die Qualifikation, Information und Motivation aller Mitarbeiter ist grundlegende Voraussetzung für unseren Unternehmenserfolg. Deshalb ist es ein Anliegen, die Mitarbeiter stets auf neuestem Informationsstand zu halten und durch Schulungen in dem notwendigen Wissen und den Fähigkeiten zu unterstützen. Wir streben an, jedem Mitarbeiter in unserem Unternehmen das Erreichen seines persönlichen Maximums zu ermöglichen.

Um einen aktiven Beitrag zur Erhaltung der Umwelt zu leisten, fließen bei der Wahl von Lieferanten auch dessen Umweltbewusstsein und Entsorgungsrichtlinien in die Entscheidung mit ein. Darüber hinaus werden alle Bemühungen in Richtung Umweltschutz und Nachhaltigkeit in Bezug auf unsere Dienstleistungserbringung immer im Einklang mit geltenden Regelungen und Branchenstandards gehalten.

Umweltschutz
Wir wollen im Rahmen unserer Dienstleistung vor allem Dinge tun, die für die nachfolgende Generation wertvoll sind. Unser Unternehmen ist bestrebt, die notwendigen Ressourcen wie Rohstoffe und Energie so sparsam und effizient wie möglich einzusetzen. Ökologische Maßstäbe wie z.B. die Optimierung von Wegen, Einsatz von Hybrid- sowie elektrisch betriebenen Fahrzeugen, Tausch aller Lampen auf LED uÄ ergänzen unser Dienstleistungsportfolio und sind optional nach Kundenwunsch einsetzbar.

Durch Setzung von Zielen bekennen wir uns zur kontinuierlichen Verbesserung. Die Verantwortung für die Umsetzung dieser Politik trägt jeder Mitarbeiter in seinem Aufgabenbereich. Die Qualitätspolitik ist für jedermann (interessierter Kreise) öffentlich zugänglich und wird durch die vom Unternehmen beauftragten Personen und Organisationen mitgeteilt.

Ethisches Verhalten
Wir verpflichten uns zu:

• Integrität und Fairness
• Respekt und Vielfalt
• Verantwortung gegenüber Kunden, Partnern, Gesellschaft und Umwelt
• Transparenz in Entscheidungen
• Nulltoleranz gegenüber unethischem oder rechtswidrigem Verhalten

Informationssicherheit
Als IT-Dienstleister stellen wir sicher, dass wir Daten sorgsam behandeln und bestmöglich schützen. Unser vorrangiges Ziel ist es, Datenverluste zu verhindern, potenzielle Risiken rechtzeitig zu erkennen und angemessen zu behandeln. Wir setzen alles daran, Daten vor Verlust, unbefugtem Zugriff oder Manipulation zu schützen und gewährleisten dabei die Vertraulichkeit, Verfügbarkeit und Integrität der uns anvertrauten Informationen.

Vertraulichkeit bedeutet für uns, dass sensible Daten nur autorisierten Personen zugänglich sind. Verfügbarkeit stellen wir sicher, indem unsere Systeme und Services jederzeit zuverlässig nutzbar sind. Integrität gewährleisten wir, indem wir Daten vor unbefugten Änderungen schützen und ihre Korrektheit sicherstellen.

Als Teil unseres Engagements betreiben wir aktiv das Informationssicherheitsmanagement in Bezug auf Datensicherheit, Datenschutz und relevante rechtliche, technologische und organisatorische Belange. Unsere Geschäftsführung sowie die von ihr beauftragten Personen treiben diese wichtigen Aspekte voran, um sicherzustellen, dass wir stets die höchsten Standards in Bezug auf den Schutz und die Sicherheit von Daten einhalten.

Unser Geschäftserfolg baut wesentlich vom Vertrauen unserer Kunden auf. Wir schützen daher unsere eigenen Systeme und Daten nach Best Practices und geben unser Know-how auch an unsere Kunden weiter.

Unsere Informationssicherheit ist eng mit der strategischen Ausrichtung von techbold verbunden. Wir wollen mittelständische Unternehmen zuverlässig vor Cyber-Angriffen und Datenverlusten schützen und setzen dabei auf proaktives Handeln, klare Standards, kontinuierliche Verbesserung und den gezielten Einsatz moderner Technologien. KI-basierte Technologien werden eingesetzt, um Sicherheits- und Effizienzstandards weiter zu erhöhen, Risiken schneller zu erkennen und operative Entscheidungen besser zu unterstützen

• Informationssicherheitsziele
  Wir identifizieren regelmäßig die Erwartungen unserer Stakeholder und leiten daraus Qualitäts- und Informationssicherheitsziele ab. Die Geschäftsführung stellt sicher, dass diese Ziele mit der strategischen Ausrichtung unseres Unternehmens im Einklang stehen und relevante Risiken, Chancen, gesetzliche Anforderungen, Kundenanforderungen und interne Leistungsanforderungen berücksichtigen.Die Zielerreichung wird regelmäßig überprüft. Bei Bedarf werden Ziele angepasst oder neue Ziele festgelegt, um die Wirksamkeit des Informationssicherheits- und Qualitätsmanagementsystems sicherzustellen.<br>
• Risikobewertung
  Wir evaluieren laufend Risiken im Bereich der Informationssicherheit und bewerten diese. Die Geschäftsführung stellt sicher, dass die Anforderungen des Informationssicherheitsmanagementsystems (ISMS) in die Prozesse der Organisation integriert werden. Dies ermöglicht eine ganzheitliche Betrachtung und Behandlung von Risiken im gesamten Unternehmen.
• Kontrollen
  Wir führen regelmäßig Überprüfungen unserer Prozesse und Systeme durch, damit diese effektiv ihre Ziele erreichen. Die Geschäftsführung überprüft regelmäßig die Wirksamkeit des ISMS und stellt sicher, dass die beabsichtigten Ziele erreicht werden. Bei Abweichungen werden entsprechende Korrekturmaßnahmen eingeleitet.
• Schulung und Bewusstsein
  Wir arbeiten regelmäßig an unserem Bewusstsein zur Informationssicherheit und schulen diese. Die Bedeutung eines effektiven Informationssicherheitsmanagements wird durch regelmäßige Kommunikation und Schulungen allen Mitarbeitern vermittelt. Die Geschäftsführung unterstreicht die Wichtigkeit der Einhaltung der ISMS-Anforderungen und unterstützt aktiv Mitarbeiter auf allen Ebenen, um einen bedeutenden Beitrag zur Wirksamkeit des ISMS zu leisten.
• Kontinuierliche Verbesserung
  Wie auch in der Qualitätspolitik ist die kontinuierliche Verbesserung der Sicherheit maßgeblich. Gerade im Bereich der IT-Sicherheit interagieren wir mit Lieferanten, Kunden und Mitarbeitern, um die beste Balance der Anforderungen zu erreichen und hinterfragen diese regelmäßig. Die Geschäftsführung fördert aktiv eine Kultur der ständigen Verbesserung im Bereich der Informationssicherheit. Innovationen und Verbesserungsvorschläge werden gefördert und umgesetzt.
• Führung und Verpflichtung
  Die Geschäftsführung der techbold secure IT GmbH verpflichtet sich, eine aktive und sichtbare Rolle bei der Gestaltung, Umsetzung und kontinuierlichen Verbesserung des ISMS einzunehmen. Dies beinhaltet:
  a) Die Bereitstellung der notwendigen Ressourcen für das ISMS
  b) Die Integration des ISMS in alle relevanten Geschäftsprozesse.
  c) Die Sicherstellung, dass das ISMS seine beabsichtigten Ergebnisse erzielt.
  d) Die Unterstützung anderer Führungskräfte in ihren jeweiligen Verantwortungsbereichen, um deren Führungsrolle im Kontext der Informationssicherheit zu stärken.