De omgang met informatie en gegevens wordt steeds belangrijker in een steeds meer genetwerkte en datagestuurde wereld. Of het nu vanuit een technisch, juridisch of ethisch perspectief is - het bekijken en analyseren van gegevens vanuit verschillende invalshoeken is essentieel om zowel kansen te benutten als risico's te minimaliseren. Een essentiële bouwsteen hiervoor is een IT-beveiligingsbeheersysteem dat voldoet aan internationaal erkende normen.
Het beheer van IT-beveiligingskwesties gaat alle medewerkers aan
Een interdisciplinair projectteam, verdeeld over vijf thematisch gedifferentieerde werkgroepen en aanvullende teams, heeft ongeveer tien maanden besteed aan het analyseren en definiëren van de processen. De procesdefinitie gaat ook gepaard met een algemene toename van IT-veiligheid, wat zowel in het belang van de Groep zelf is als in toenemende mate door klanten wordt geëist. De Aebi Schmidt Groep heeft in april 2024 een nieuw Cyber Defence Center in gebruik genomen. Het centrum wordt 24 uur per dag bediend in samenwerking met een gespecialiseerde partner. Het managementsysteem richt zich ook op continue training voor alle medewerkers. Succesvol IT-beveiligingsmanagement werkt alleen als alle medewerkers zich bewust zijn van hun eigen rol in de veilige omgang met informatie en gegevens.
IT-beveiliging is geen sprint, maar een marathon
De succesvolle ISO 27001-certificering is ongetwijfeld een belangrijke mijlpaal die de inzet en expertise van onze Groep op het gebied van informatiebeveiliging aantoont. Certificering is echter niet het doel, maar eerder het kader voor een doorlopend proces. Informatiebeveiliging is geen status, maar een dynamische uitdaging die voortdurende aandacht en aanpassing vereist. De risico's en bedreigingen in de digitale wereld veranderen voortdurend: nieuwe technologieën, wettelijke vereisten en veranderende bedrijfsprocessen vereisen flexibiliteit en proactief handelen. Het nu gecertificeerde managementsysteem voorziet dan ook in regelmatige interne audits en voortdurende bewustmaking binnen de organisatie.
De basisveiligheidsnormen zijn nu geïmplementeerd en gecertificeerd in onze hele Groep. De vestigingen in Holten, Wageningen, Peterborough, St. Blasien, Katowice en Zürich zijn formeel gecertificeerd. Het ISO 27001 certificaat bevestigt dat de Aebi Schmidt Groep informatiebeveiligingsrisico's heeft geïdentificeerd en op kritieke punten maatregelen heeft geïmplementeerd om cyberaanvallen en datalekken te voorkomen en risico's in het algemeen te minimaliseren.
> Lees ook het interview met Dario Stöckli, CISO Aebi Schmidt Groep, voor meer informatie over de uitdagingen, succesfactoren en de toekomst van het onlangs gecertificeerde systeem.