Informationssicherheits- Managementsystem

GEA betreibt ein globales Informationssicherheitsmanagementsystem (ISMS). Es unterstützt den Vorstand, die Führungskräfte und alle GEA Mitarbeiter beim Schutz sensibler Informationen.

Die Sicherheitsmaßnahmen, die durch unser ISMS eingeführt wurden, spielen eine präventive Rolle, um Risiken von vornherein zu vermeiden. Wir haben aber auch detektivische, reaktive und korrigierende Maßnahmen definiert, um auf erfolgreiche Angriffe zeitnah reagieren zu können.

Das ISMS der GEA basiert auf der Norm ISO/IEC 27001, berücksichtigt branchenspezifische Vorschriften, wird von unserem Chief Information Security Officer kontinuierlich weiterentwickelt und vom Vorstand geprüft und genehmigt.

Der folgende Abschnitt zeigt, wie unser Informationssicherheitssystem bei GEA zusammengesetzt ist, einschließlich unserer effektiven Teams, die alle dazu beitragen, unsere sich ständig ändernden Sicherheitsanforderungen zu erfüllen.

Im Rahmen des Informationssicherheitsmanagementsystems betreiben und pflegen wir zwei Verteidigungslinien gegen die wichtigsten Sicherheitsrisiken. Die erste Verteidigungslinie besteht aus sieben Schwerpunktbereichen, die sich mit den Risiken und Bedrohungen dort befassen, wo sie auftreten. Als zweite Verteidigungslinie ist der Chief Information Security Officer für die Information Security Governance verantwortlich. Er legt die Sicherheitsstufen bei GEA fest, indem er die Sicherheitsanforderungen, Risikos-Niveaus und Standards definiert.

Dank des Informationssicherheitsmanagementsystems der GEA schützen wir Informationswerte durch effektive, effiziente und moderne Methoden. Unsere Kunden und Partner profitieren davon in vielerlei Hinsicht:

• Seelenfrieden - Die Daten unserer Kunden und Partner sind bei uns so sicher wie möglich, da wir alle Informationswerte, auch die eigenen, schützen.
• Wettbewerbsfähigkeit - Wird gesichert, da wir geistiges Eigentum (z.B. auf unsere Kunden zugeschnittene Lösungen) vor Diebstahl und Spionage schützen.
• Versorgungssicherheit - Die Versorgung mit Maschinen, Anlagen oder Prozesstechnik der GEA ist gesichert, da wir diese gegen Sabotage und Produktionsausfall verteidigen.
• Geschützte Infrastruktur - Die Infrastruktur unserer Kunden und Partner ist geschützt, da wir Angriffe auf ihre Systeme über unsere GEA Umgebung abwehren.

Unsere Abteilung für Informations- und Cybersicherheit, die vom Chief Information Security Officer geleitet wird, ist für die Steuerung der Informationssicherheit als Teil unserer Sicherheitsfunktion Second Line of Defense zuständig.

Um den sicheren Umgang mit Informationen bei GEA nachzuweisen, lassen wir die Effizienz und Effektivität der Sicherheitsmaßnahmen, die wir zum Schutz unserer Informationen und der unserer Kunden ergreifen, von unabhängigen, renommierten Institutionen prüfen und bestätigen.

Hier finden Sie einen Überblick über die Zertifizierungen, die wir bereits erhalten haben.