Cybersikkerhet

Carlo Gavazzi Automation (heretter kalt "selskapet") er en globalt aktiv organisasjon som spesialiserer seg på design, produksjon og markedsføring av elektronisk utstyr for industri- og bygningsautomasjon. Som en moderne og fremtidsrettet bedrift erkjenner selskapet at det er avgjørende å sørge for sikkerhet og robusthet i virksomheten for å kunne levere verdi til kunder, partnere og interessenter over hele verden.

I et stadig mer komplekst og sammenkoblet digitalt miljø, der cybertruslene blir stadig mer omfattende og sofistikerte, er beskyttelse av informasjon gjennom bevaring av konfidensialitet, integritet og tilgjengelighet en sentral del av selskapets strategi. Dette er spesielt relevant med tanke på selskapets rolle som viktig enhet i henhold til NIS2-direktivet.

For å møte disse utfordringene og innfri forventningene fra tilsynsmyndigheter og kunder har selskapet tatt betydelige skritt for å styrke cybersikkerheten. Carlo Gavazzi har allerede oppnådd IEC 62443-4-1-sertifisering for sine driftsteknologisystemer (OT-systemer), noe som viser en høy standard for industriell cybersikkerhet, og selskapet arbeider nå aktivt for å oppnå ISO/IEC 27001:2022-sertifisering for sine IT-systemer, noe som ytterligere forsterker selskapets forpliktelse til en robust og helhetlig tilnærming til informasjonssikkerhet.

For å støtte denne retningen har selskapet forpliktet seg til følgende mål:

• Sikre konfidensialiteten, integriteten og tilgjengeligheten til informasjonen som behandles i organisasjonen, og støtte sikker levering av teknologi og tjenester;
• Beskytte dataene og interessene til kunder, ansatte, tredjeparter og forretningspartnere;
• Bygge langsiktige, tillitsbaserte relasjoner med kunder og interessenter, og posisjonere selskapet som en pålitelig og sikker markedsaktør;
• Reagere proaktivt på det stadig skiftende cybertrusselbildet, med særlig fokus på å forebygge datainnbrudd og forretningsforstyrrelser;
• Optimalisere ressursallokering og sikkerhetsinvesteringer basert på risikovurderinger for å minimere driftsmessige konsekvenser;
• overholde alle gjeldende juridiske og regulatoriske krav, inkludertkravene i GDPR og NIS2-direktivet.

For å nå disse målene har selskapet allerede implementert et omfattende styringssystem for informasjonssikkerhet (ISMS) som er i tråd med NIS2-kravene og inspirert av ISO/IEC 27001:2022-standarden. Dette systemet støttes på høyeste nivå i organisasjonen og er forankret i alle selskapets FoU-, innkjøps- og nasjonale salgsenheter.

Vår forpliktelse til informasjonssikkerhet er ikke bare et spørsmål om etterlevelse, men også en viktig forutsetning for innovasjon, fremragende drift og langsiktig vekst.