Cybersécurité

Carlo Gavazzi Automation (ci-après "l'entreprise") est une organisation internationale spécialisée dans la conception, la fabrication et la commercialisation d'équipements électroniques pour l'automatisation des industries et des bâtiments. En tant qu'entreprise moderne et tournée vers l'avenir, la société reconnaît qu'il est essentiel d'assurer la sécurité et la résilience de ses opérations pour offrir de la valeur à ses clients, partenaires et parties prenantes dans le monde entier.

Dans un environnement numérique de plus en plus complexe et interconnecté, où les cybermenaces gagnent en ampleur et en sophistication, la protection des informations par la préservation de leur confidentialité, de leur intégrité et de leur disponibilité est au cœur de la stratégie de l'entreprise. Cela est d'autant plus important que l'entreprise est une entité importante au sens de la directive NIS2.

Pour relever ces défis et répondre aux attentes des régulateurs et des clients, l'entreprise a pris des mesures importantes pour renforcer sa position en matière de cybersécurité. Carlo Gavazzi a déjà obtenu la certification IEC 62443-4-1 pour ses systèmes de technologie opérationnelle (OT), démontrant ainsi un niveau élevé de cybersécurité industrielle. Elle travaille maintenant activement à l'obtention de la certification ISO/IEC 27001:2022 pour ses systèmes de technologie de l'information (IT), renforçant ainsi son engagement en faveur d'une approche robuste et holistique de la sécurité de l'information.

Pour soutenir cette orientation, l'entreprise s'est engagée à atteindre les objectifs suivants :

• Assurer la confidentialité, l'intégrité et la disponibilité des informations traitées au sein de l'organisation, en soutenant la fourniture sécurisée de ses technologies et services ;
• Protéger les données et les intérêts des clients, des employés, des tiers et des partenaires commerciaux ;
• Établir des relations de confiance à long terme avec les clients et les parties prenantes, en positionnant l'entreprise comme un acteur fiable et sûr du marché ;
• Répondre de manière proactive à l'évolution du paysage des cybermenaces, en mettant l'accent sur la prévention des violations de données et des interruptions d'activité ;
• Optimiser l'affectation des ressources et les investissements en matière de sécurité sur la base d'évaluations des risques afin de minimiser les impacts opérationnels ;
• Respecter toutes les exigences légales et réglementaires applicables, y compris celles fixées par le GDPR et la directive NIS2.

Pour atteindre ces objectifs, l'entreprise a déjà mis en place un système de gestion de la sécurité de l'information (SGSI ) complet, aligné sur les exigences de la directive NIS2 et inspiré de la norme ISO/IEC 27001:2022. Ce système est soutenu au plus haut niveau de l'organisation et est intégré dans les entités de R&D, d'approvisionnement et de ventes nationales de l'entreprise.

Notre engagement en matière de sécurité de l'information n'est pas seulement une question de conformité, mais un facteur clé d'innovation, d'excellence opérationnelle et de croissance à long terme.

La cybersécurité est devenue un élément fondamental pour assurer la continuité des opérations et protéger les données sensibles. Le paysage des menaces évolue rapidement :

Contactez-nous en utilisant notre adresse e-mail dédiée : Itsecurity@gavazziautomation.com pour signaler un problème ou demander de l'aide. Veuillez préciser le type de produit ou de menace afin de nous aider à fournir une assistance rapide et pertinente.