Bezpieczeństwo informacji w firmie Konica Minolta
Aby realizować swoje cele strategiczne, a tym samym zachować konkurencyjność na rynku, Konica Minolta Business Solutions Europe GmbH musi spełniać niezbędne standardy bezpieczeństwa informacji i przestrzegać przepisów dotyczących prywatności danych. Konica Minolta Europe uznaje na wyższych szczeblach potrzebę zapewnienia płynnego i nieprzerwanego funkcjonowania swojej działalności z korzyścią dla klientów, udziałowców i innych zainteresowanych stron.
Aby zapewnić taki poziom ciągłości działania, Konica Minolta Europe wdrożyła System Zarządzania Bezpieczeństwem Informacji (ISMS) zgodny z Międzynarodową Normą Bezpieczeństwa Informacji ISO/IEC 27001.
Bezpieczeństwo informacji to kwestia kultury organizacyjnej i zaangażowania.
Wszystkie informacje o klientach i produkcji, a także wrażliwe informacje o krytycznym znaczeniu dla firmy muszą być przechowywane w bezpieczny sposób. System Zarządzania Bezpieczeństwem Informacji (ISMS) został wdrożony w celu zapewnienia, że standardy bezpieczeństwa informacji są stale dostosowywane do wymagań prawnych i wymagań interesariuszy. Wszystkie istotne informacje muszą być skategoryzowane według poziomów bezpieczeństwa zgodnie z celami bezpieczeństwa "Poufność", "Integralność" i "Dostępność".
Zaangażowanie w zapewnienie bezpieczeństwa informacji rozciąga się na wyższe szczeble organizacji i zostanie zademonstrowane poprzez Politykę Bezpieczeństwa Informacji oraz zapewnienie odpowiednich zasobów w celu ustanowienia i rozwoju ISMS. Wszystkie odpowiednie zasoby dla ISMS są zapewniane przez Konica Minolta Europe. Wszyscy właściwi pracownicy, w szczególności ci objęci zakresem ISMS, muszą brać udział w tym wdrożeniu i muszą zapewnić stabilne działanie ISMS.
Informacje występują w wielu formach
Bezpieczeństwo informacji w firmie Konica Minolta Wydrukowane lub zapisane na papierze
Przechowywane w formie elektronicznej, publikowane na stronach internetowych
Wizualne, np. zdjęcia, filmy, diagramy
Słowne/słuchowe, np. rozmowy, rozmowy telefoniczne
Niematerialne, np. wiedza, doświadczenie, kompetencje, pomysły
Zastosowane zostanie podejście i proces zarządzania ryzykiem zgodne z wymaganiami i zaleceniami normy ISO/IEC 27001. Zarządzanie ryzykiem będzie odbywać się na kilku poziomach w ramach ISMS, w tym:
- Ocena ryzyka dla osiągnięcia naszych celów w zakresie bezpieczeństwa informacji
- Regularne oceny ryzyka bezpieczeństwa informacji w określonych obszarach operacyjnych
- Ocena ryzyka w ramach procesu zarządzania zmianami biznesowymi
- Na poziomie projektu w ramach zarządzania istotnymi zmianami
Kierownictwo zobowiązuje się do zapewnienia ciągłego monitorowania poprzez odpowiednie wskaźniki KPI oraz przegląd środowiska bezpieczeństwa informacji w firmie w celu spełnienia wymagań normy ISO/IEC 27001 i odpowiedniego rozwiązywania niezgodności.
Zachęcamy wszystkich pracowników i inne zainteresowane strony w naszej działalności do zapewnienia, że odgrywają swoją rolę w realizacji naszych celów w zakresie bezpieczeństwa informacji.