Cybersikkerhed

Carlo Gavazzi Automation (herefter "virksomheden") er en globalt aktiv organisation, der specialiserer sig i design, fremstilling og markedsføring af elektronisk udstyr til industri- og bygningsautomatisering. Som en moderne og fremadskuende virksomhed anerkender virksomheden, at det er vigtigt at sikre sikkerheden og modstandsdygtigheden i dens drift for at levere værdi til kunder, partnere og interessenter over hele verden.

I et stadig mere komplekst og sammenkoblet digitalt miljø, hvor cybertrusler vokser i omfang og raffinement, er beskyttelsen af information gennem bevarelse af dens fortrolighed, integritet og tilgængelighed central for virksomhedens strategi. Dette er især relevant i betragtning af virksomhedens rolle som vigtig enhed i henhold til NIS2-direktivet.

For at imødegå disse udfordringer og leve op til myndighedernes og kundernes forventninger har virksomheden taget betydelige skridt til at styrke sin cybersikkerhed. Carlo Gavazzi har allerede opnået IEC 62443-4-1-certificering for sine driftsteknologisystemer (OT), hvilket viser en høj standard for industriel cybersikkerhed, og virksomheden arbejder nu aktivt hen imod en ISO/IEC 27001:2022-certificering for sine informationsteknologisystemer (IT), hvilket yderligere styrker dens engagement i en robust og holistisk tilgang til informationssikkerhed.

For at understøtte denne retning er virksomheden forpligtet til følgende mål:

• Sikre fortroligheden, integriteten og tilgængeligheden af de oplysninger, der behandles i organisationen, og understøtte en sikker levering af virksomhedens teknologier og tjenester;
• Beskytte data og interesser hos kunder, medarbejdere, tredjeparter og forretningspartnere;
• Opbygge langsigtede, tillidsbaserede relationer med kunder og interessenter og positionere virksomheden som en pålidelig og sikker markedsaktør;
• Reagere proaktivt på det udviklende cybertrusselslandskab med særligt fokus på forebyggelse af databrud og forretningsforstyrrelser;
• Optimering af ressourceallokering og sikkerhedsinvesteringer baseret på risikovurderinger for at minimere driftspåvirkninger;
• Overholde alle gældende juridiske og lovgivningsmæssige krav, herunder dem, der er fastsat i GDPR og NIS2-direktivet.

For at nå disse mål har virksomheden allerede implementeret et omfattende ledelsessystem for informationssikkerhed (ISMS), der er i overensstemmelse med NIS2-kravene og inspireret af ISO/IEC 27001:2022-standarden. Dette system understøttes på højeste niveau i organisationen og er indlejret på tværs af virksomhedens R&D, Sourcing og nationale salgsenheder.

Vores engagement i informationssikkerhed er ikke kun et spørgsmål om overholdelse, men en vigtig forudsætning for innovation, operationel ekspertise og langsigtet vækst.