Cybersäkerhet

Carlo Gavazzi Automation (nedan "Bolaget") är en globalt verksam organisation som specialiserar sig på design, tillverkning och marknadsföring av elektronisk utrustning för industri- och fastighetsautomation. Som ett modernt och framåtblickande företag inser företaget att det är viktigt att säkerställa säkerheten och motståndskraften i sin verksamhet för att leverera värde till kunder, partners och intressenter över hela världen.

I en alltmer komplex och sammankopplad digital miljö, där cyberhoten blir alltmer omfattande och sofistikerade, är det centralt för bolagets strategi att skydda information genom att bevara dess konfidentialitet, integritet och tillgänglighet. Detta är särskilt relevant med tanke på bolagets roll som viktig enhet enligt NIS2-direktivet.

För att hantera dessa utmaningar och uppfylla tillsynsmyndigheternas och kundernas förväntningar har bolaget vidtagit betydande åtgärder för att stärka sin cybersäkerhet. Carlo Gavazzi har redan uppnått IEC 62443-4-1-certifiering för sina OT-system (Operational Technology), vilket visar på en hög standard för industriell cybersäkerhet, och arbetar nu aktivt för att uppnå ISO/IEC 27001:2022-certifiering för sina IT-system (Information Technology), vilket ytterligare förstärker företagets åtagande för en robust och holistisk strategi för informationssäkerhet.

För att stödja denna inriktning har bolaget åtagit sig att uppnå följande mål:

• Säkerställa konfidentialitet, integritet och tillgänglighet för information som behandlas inom organisationen, vilket stöder en säker leverans av företagets teknik och tjänster;
• Skydda kunders, anställdas, tredje parts och affärspartnersuppgifter och intressen;
• Bygga långsiktiga, förtroendebaserade relationer med kunder och intressenter och positionera bolaget som en pålitlig och säker marknadsaktör;
• Proaktivt reagera på det föränderliga cyberhotlandskapet, med särskilt fokus på att förebygga dataintrång och affärsstörningar;
• Optimera resursallokering och säkerhetsinvesteringar baserat på riskbedömningar för att minimera påverkan på verksamheten;
• Följa alla tillämpliga lagar och förordningar, inklusive de som fastställs i GDPR och NIS2-direktivet.

För att uppnå dessa mål har bolaget redan implementerat ett omfattande ledningssystem för informationssäkerhet (ISMS) som är anpassat till NIS2-kraven och inspirerat av standarden ISO/IEC 27001:2022. Detta system stöds på högsta nivå i organisationen och är integrerat i företagets FoU-, inköps- och nationella försäljningsenheter.

Vårt åtagande för informationssäkerhet är inte bara en fråga om efterlevnad, utan en viktig förutsättning för innovation, operativ excellens och långsiktig tillväxt.