Kyberturvallisuus

Carlo Gavazzi Automation (jäljempänä 'yhtiö') on maailmanlaajuisesti toimiva organisaatio, joka on erikoistunut teollisuus- ja rakennusautomaation elektronisten laitteiden suunnitteluun, valmistukseen ja markkinointiin. Nykyaikaisena ja tulevaisuuteen suuntautuneena yrityksenä yhtiö tiedostaa, että sen toiminnan turvallisuuden ja häiriönsietokyvyn varmistaminen on olennaisen tärkeää, jotta se voi tuottaa arvoa asiakkaille, kumppaneille ja sidosryhmille maailmanlaajuisesti.

Yhä monimutkaisemmassa ja verkottuneemmassa digitaalisessa ympäristössä, jossa kyberuhat ovat yhä laajempia ja kehittyneempiä, tiedon suojaaminen säilyttämällä sen luottamuksellisuus, eheys ja saatavuus on keskeistä yhtiön strategiassa. Tämä on erityisen tärkeää, kun otetaan huomioon yhtiön asema NIS2-direktiivin mukaisena tärkeänä yksikkönä.

Vastatakseen näihin haasteisiin ja täyttääkseen sääntelyviranomaisten ja asiakkaiden odotukset yhtiö on ryhtynyt merkittäviin toimiin vahvistaakseen kyberturvallisuuttaan. Carlo Gavazzi on jo saavuttanut IEC 62443-4-1 -sertifioinnin operatiivisen teknologian järjestelmilleen, mikä osoittaa, että sen teollinen kyberturvallisuus on korkeatasoista, ja se pyrkii nyt aktiivisesti saamaan ISO/IEC 27001:2022 -sertifioinnin tietotekniikkajärjestelmilleen, mikä vahvistaa entisestään sen sitoutumista vankkaan ja kokonaisvaltaiseen lähestymistapaan tietoturvassa.

Tämän suuntauksen tukemiseksi yhtiö on sitoutunut seuraaviin tavoitteisiin:

• Varmistetaan organisaatiossa käsiteltävien tietojenluottamuksellisuus, eheys ja saatavuus, mikä tukee sen teknologioiden ja palvelujen turvallista toimittamista;
• Suojaa asiakkaiden, työntekijöiden, kolmansien osapuolten ja liikekumppaneidentietoja ja etuja;
• Rakentaa pitkäaikaisia, luottamukseen perustuvia suhteita asiakkaisiin ja sidosryhmiin ja asemoida yritys luotettavana ja turvallisena markkinatoimijana;
• vastata ennakoivasti kehittyvään kyberuhkakenttään ja keskittyä erityisesti tietomurtojen ja liiketoimintahäiriöiden ehkäisemiseen;
• optimoida resurssien kohdentaminen ja tietoturvainvestoinnit riskinarviointien perusteella toiminnallisten vaikutusten minimoimiseksi;
• Noudattaa kaikkia sovellettavia oikeudellisia ja sääntelyvaatimuksia, mukaan lukien yleisen tietosuoja-asetuksen ja NIS2-direktiivin vaatimukset.

Näiden tavoitteiden saavuttamiseksi yhtiö on jo ottanut käyttöön kattavan tietoturvallisuuden hallintajärjestelmän (ISMS ), joka on yhdenmukainen NIS2-vaatimusten kanssa ja joka on saanut vaikutteita ISO/IEC 27001:2022 -standardista. Tätä järjestelmää tuetaan organisaation korkeimmilla tasoilla, ja se on sisällytetty yhtiön tutkimus- ja kehitystoimintaan, hankintatoimintaan ja kansalliseen myyntiin.

Sitoutumisemme tietoturvaan ei ole vain vaatimustenmukaisuutta koskeva kysymys, vaan se on innovoinnin, operatiivisen huippuosaamisen ja pitkän aikavälin kasvun keskeinen mahdollistaja.