Ciberseguridad

Carlo Gavazzi Automation (en adelante "la Empresa") es una organización activa a nivel mundial especializada en el diseño, la fabricación y la comercialización de equipos electrónicos para la automatización industrial y de edificios. Como empresa moderna y con visión de futuro, la Compañía reconoce que garantizar la seguridad y la resistencia de sus operaciones es esencial para ofrecer valor a los clientes, socios y partes interesadas en todo el mundo.

En un entorno digital cada vez más complejo e interconectado, en el que las ciberamenazas crecen en escala y sofisticación, la protección de la información mediante la preservación de su confidencialidad, integridad y disponibilidad es fundamental para la estrategia de la Empresa. Esto es especialmente relevante dado el papel de la Empresa como Entidad Importante bajo la Directiva NIS2.

Para hacer frente a estos retos y satisfacer las expectativas de los reguladores y los clientes, la Empresa ha tomado medidas significativas para reforzar su postura de ciberseguridad. Carlo Gavazzi ya ha obtenido la certificación IEC 62443-4-1 para sus sistemas de Tecnología Operativa (OT), lo que demuestra un alto nivel de ciberseguridad industrial, y ahora está trabajando activamente para obtener la certificación ISO/IEC 27001:2022 para sus sistemas de Tecnología de la Información (TI), reforzando aún más su compromiso con un enfoque sólido y holístico de la seguridad de la información.

Para apoyar esta dirección, la empresa está comprometida con los siguientes objetivos:

• Garantizar la confidencialidad, integridad y disponibilidad de la información procesada dentro de la organización, apoyando la prestación segura de sus tecnologías y servicios;
• Proteger los datos y los intereses de los clientes, empleados, terceros y socios comerciales;
• Construir relaciones a largo plazo y basadas en la confianza con los clientes y las partes interesadas, posicionando a la empresa como un actor del mercado fiable y seguro;
• Responder de forma proactiva a la evolución del panorama de las ciberamenazas, con especial atención a la prevención de las violaciones de datos y las interrupciones del negocio;
• Optimizar la asignación de recursos y las inversiones en seguridad basándose en evaluaciones de riesgos para minimizar los impactos operativos;
• Cumplircon todos los requisitos legales y reglamentarios aplicables, incluidos los establecidos por el GDPR y la Directiva NIS2.

Para alcanzar estos objetivos, la empresa ya ha implantado un Sistema de Gestión de la Seguridad de la Información (SGSI ) integral alineado con los requisitos de la Directiva NIS2 e inspirado en la norma ISO/IEC 27001:2022. Este sistema cuenta con el apoyo de los niveles más altos de la organización y está integrado en todas las entidades de I+D, aprovisionamiento y ventas nacionales de la empresa.

Nuestro compromiso con la seguridad de la información no es sólo una cuestión de cumplimiento, sino un factor clave para la innovación, la excelencia operativa y el crecimiento a largo plazo.