Cibersegurança

A Carlo Gavazzi Automation (doravante "a Empresa") é uma organização globalmente ativa especializada na conceção, fabrico e comercialização de equipamento eletrónico para automação industrial e de edifícios. Como uma empresa moderna e voltada para o futuro, a Empresa reconhece que garantir a segurança e a resiliência de suas operações é essencial para agregar valor aos clientes, parceiros e partes interessadas em todo o mundo.

Num ambiente digital cada vez mais complexo e interligado, onde as ameaças cibernéticas estão a crescer em escala e sofisticação, a proteção da informação através da preservação da sua confidencialidade, integridade e disponibilidade é fundamental para a estratégia da Empresa. Isto é especialmente relevante dado o papel da Empresa como Entidade Importante ao abrigo da Diretiva NIS2.

Para enfrentar estes desafios e satisfazer as expectativas dos reguladores e clientes, a Empresa tomou medidas significativas para reforçar a sua postura de cibersegurança. A Carlo Gavazzi já obteve a certificação IEC 62443-4-1 para os seus sistemas de Tecnologia Operacional (OT), demonstrando um elevado padrão de cibersegurança industrial, e está agora a trabalhar ativamente para obter uma certificação ISO/IEC 27001:2022 para os seus sistemas de Tecnologia da Informação (TI), reforçando ainda mais o seu compromisso com uma abordagem robusta e holística à segurança da informação.

Para apoiar esta direção, a Empresa está empenhada nos seguintes objectivos

• Assegurar a confidencialidade, integridade e disponibilidade das informações processadas na organização, apoiando o fornecimento seguro das suas tecnologias e serviços;
• Proteger os dados e os interesses dos clientes, funcionários, terceiros e parceiros comerciais;
• Construir relações de confiança a longo prazo com clientes e partes interessadas, posicionando a Empresa como um interveniente fiável e seguro no mercado;
• Responda proactivamente à evolução do cenário de ameaças cibernéticas, com especial ênfase na prevenção de violações de dados e interrupções de negócios;
• Optimize a atribuição de recursos e os investimentos em segurança com base em avaliações de risco para minimizar os impactos operacionais;
• Cumprir todos os requisitos legais e regulamentares aplicáveis, incluindo os estabelecidos pelo RGPD e pela Diretiva NIS2.

Para atingir estes objectivos, a empresa já implementou um Sistema de Gestão de Segurança da Informação (ISMS) abrangente, alinhado com os requisitos da NIS2 e inspirado na norma ISO/IEC 27001:2022. Este sistema é apoiado pelos mais altos níveis da organização e está integrado nas entidades de I&D, Sourcing e Vendas Nacionais da empresa.

O nosso compromisso para com a segurança da informação não é apenas uma questão de conformidade, mas um fator chave para a inovação, excelência operacional e crescimento a longo prazo.