Informācija un kiberdrošība uzņēmumā Hellmann
Mūsdienu biznesa pasaulē procesi ir ļoti atkarīgi no informācijas tehnoloģijām. Uzņēmumā Hellmann mēs atzīstam informācijas un IT sistēmu milzīgo nozīmi produktiem un pakalpojumiem, ko piedāvājam saviem klientiem un partneriem. Tāpēc informācijas un IT sistēmu drošība ir ārkārtīgi svarīga, lai nodrošinātu netraucētu biznesa darbību. Mūsu iniciatīvas šajā jomā ir balstītas uz visaptverošu informācijas drošības pārvaldības sistēmu, ko uzrauga mūsu globālā ekspertu komanda.
Our Three Pillars of Compliance Management
The structural basis for Hellmann’s comprehensive Compliance Management System is the recognized "Three Pillar Model", which is designed for continuous improvement. This consists of the three pillars: PREVENT, DETECT & REACT. These individual pillars do not stand independently from each other but complement each other in a logical cycle. A measure designed for prevention - such as a compliance policy - is implemented (prevent). This measure, its effectiveness, and appropriateness are regularly reviewed (detect) and, if necessary, revised (react). This in turn closes the circle, resulting in an improved prevention measure.
AIZSARGĀT
-
Globālo drošības prasību un vadlīniju definēšana
-
Security by Design, piem. atbalsts projektos
-
Centrālais kontaktpunkts visām ar drošību saistītām tēmām
-
Apmācība un izpratne
-
• Uzturēt ar drošību saistītus sertifikātus, piem. ISO/IEC 27001
ATPAZĪT
-
Informācijas drošības notikumu un incidentu uzraudzība
-
Hellmann infrastruktūras ievainojamības skenēšana
-
Iekšējie un ārējie auditi
-
Drošības stāvokļa novērtējums
-
Drošības rādītāju uzraudzība
ATBILDĒT
-
Kiberdrošības incidentu pārvaldība
-
Kriminālistikas uzdevumu koordinēšana un prioritāšu noteikšana
-
Izveide un atbalsts ārkārtas situāciju pārvaldībā
Informācijas drošības politika
Mēs ievērojam visaptverošu politiku kopumu, kas nosaka prasības, kas ir nepieciešamas, lai saglabātu mūsu informācijas un pakalpojumu konfidencialitātes, integritātes un pieejamības vērtību. Tajā sīkāk norādīti instrumenti un metodes, ko izmanto, lai pārvaldītu (plānotu, pieņemtu, īstenotu, uzraudzītu un uzlabotu) uzdevumus un darbības, kuru mērķis ir sasniegt un ievērot informācijas drošību.
Informācijas drošības izpratne
Mūsu informācijas drošības kultūru veicina vairāki izpratnes veidošanas pasākumi, piemēram, regulāras obligātas globālas apmācības, simulācijas, kampaņas, padomi vai mērķa grupai specifiskas aktivitātes. Tie nodrošina, ka katrs darbinieks apzinās savu lomu un pienākumus attiecībā uz mūsu informācijas līdzekļu drošības uzturēšanu mūsu ikdienas darbā.
Drošības incidentu vadība
Mēs aktīvi un atkārtoti meklējam tīklus, lai atklātu un izolētu uzlabotos draudus, kas izvairās no mūsu esošajiem drošības risinājumiem. Esošie drošības risinājumi tiek izmeklēti pēc incidenta vai brīdinājuma, lai nodrošinātu līdzīgu draudu novēršanu nākotnē.
Informācijas un kiberdrošības sertifikāti
Lai demonstrētu mūsu centienus saistībā ar kiberdrošību un IT pakalpojumu sniegšanas profesionalitāti, Hellmann katru gadu veic vairākas ārējās revīzijas, ko veic atzīti trešo pušu auditori. Zemāk varat atrast daudzos sertifikātus, kas mums ir kiberdrošības kontekstā.
