Cyberbeveiliging

Carlo Gavazzi Automation (hierna "het bedrijf") is een wereldwijd actieve organisatie die gespecialiseerd is in het ontwerp, de productie en de marketing van elektronische apparatuur voor industriële en gebouwautomatisering. Als moderne en toekomstgerichte onderneming erkent het bedrijf dat het waarborgen van de veiligheid en veerkracht van zijn activiteiten essentieel is voor het leveren van waarde aan klanten, partners en belanghebbenden over de hele wereld.

In een steeds complexere en onderling verbonden digitale omgeving, waar cyberbedreigingen steeds omvangrijker en geraffineerder worden, staat de bescherming van informatie door het behoud van de vertrouwelijkheid, integriteit en beschikbaarheid ervan centraal in de strategie van het bedrijf. Dit is vooral relevant gezien de rol van het bedrijf als belangrijke entiteit onder de NIS2-richtlijn.

Om deze uitdagingen aan te gaan en aan de verwachtingen van toezichthouders en klanten te voldoen, heeft het bedrijf belangrijke stappen ondernomen om zijn cyberbeveiligingspositie te versterken. Carlo Gavazzi heeft al de IEC 62443-4-1 certificering behaald voor zijn Operationele Technologie (OT)-systemen, waarmee een hoge standaard van industriële cyberbeveiliging wordt aangetoond, en het werkt nu actief aan een ISO/IEC 27001:2022 certificering voor zijn Informatietechnologie (IT)-systemen, waarmee het bedrijf zijn inzet voor een robuuste en holistische benadering van informatiebeveiliging verder versterkt.

Om deze richting te ondersteunen, zet het bedrijf zich in voor de volgende doelstellingen:

• De vertrouwelijkheid, integriteit en beschikbaarheid garanderen van informatie die binnen de organisatie wordt verwerkt, ter ondersteuning van de veilige levering van haar technologieën en diensten;
• De gegevens en belangen van klanten, werknemers, derden en zakelijke partnersbeschermen;
• Langdurige, op vertrouwen gebaseerde relaties met klanten en belanghebbendenopbouwen, waarbij het bedrijf als een betrouwbare en veilige marktspeler wordt gepositioneerd;
• Proactief reageren op het veranderende landschap van cyberbedreigingen, met bijzondere aandacht voor het voorkomen van datalekken en onderbrekingen van de bedrijfsvoering;
• De toewijzing van middelen en beveiligingsinvesteringen optimaliseren op basis van risicobeoordelingen om de operationele gevolgen tot een minimum te beperken;
• Voldoen aan alle toepasselijke wettelijke en regelgevende vereisten, waaronder die van de GDPR en de NIS2-richtlijn.

Om deze doelen te bereiken, heeft het bedrijf al een uitgebreid Information Security Management System (ISMS) geïmplementeerd dat is afgestemd op de NIS2-vereisten en geïnspireerd op de ISO/IEC 27001:2022-norm. Dit systeem wordt ondersteund op de hoogste niveaus van de organisatie en is ingebed in de afdelingen R&D, Sourcing en Nationale Verkoop van het bedrijf.

Onze toewijding aan informatiebeveiliging is niet alleen een kwestie van naleving, maar ook een belangrijke factor voor innovatie, operationele uitmuntendheid en groei op de lange termijn.