1. Einführung

Die Informationssicherheitspolitik von Ibérica Semiconductores de Potencia S.L. schafft einen gemeinsamen Rahmen, der das sozial verantwortliche Verhalten des Unternehmens bestimmt. Aus diesem Grund liegt das Hauptziel dieser Richtlinie darin, ein Höchstmaß an IT-Sicherheit gegenüber den Stakeholdern in Übereinstimmung mit der Unternehmensstrategie festzulegen sowie die spezifischen Verantwortlichkeiten und Überwachungsinstrumente zur Sicherstellung der Einhaltung zu etablieren.

2. Geltungsbereich

Die Informationssicherheitspolitik gilt für alle Bereiche, die zu Ibérica Semiconductores de Potencia S.L. gehören, unabhängig von der Tätigkeit oder dem jeweiligen Land, in dem sie ansässig sind. Gleichermaßen erfolgt die Wissensvermittlung und Anwendung derselben durch jene Personen oder Unternehmen, die mit Ibérica Semiconductores de Potencia S.L. zusammenarbeiten.

3. Verpflichtungen und Prinzipien des Handelns

• Informationen müssen unabhängig von der Art ihrer Weitergabe, Übermittlung oder Speicherung immer geschützt werden.
• Einführung:
  • Informationen können in verschiedenen Formen vorliegen: gedruckt oder auf Papier geschrieben, elektronisch gespeichert, per Post oder auf elektronischem Wege übermittelt, auf Projektionen dargestellt oder als gesprochene Informationen in Gesprächen.
  • Bei der Informationssicherheit handelt es sich um den Schutz von Informationen vor einer Vielzahl von Bedrohungen, um den Fortbestand des Unternehmens zu gewährleisten, Geschäftsrisiken zu minimieren und die Rentabilität von Investitionen und Geschäftsmöglichkeiten zu maximieren.
• Umfang:
  • Diese Richtlinie unterstützt die allgemeine Richtlinie der Organisation bezüglich des Managementsystems für Informationssicherheit.
  • Diese Richtlinie muss von allen Mitgliedern der Organisation berücksichtigt werden.
• Ziele der Informationssicherheit:
  • Verständnis und Umgang mit operativen und strategischen Informationssicherheitsrisiken, um sie auf einem für die Organisation akzeptablen Niveau zu halten.
  • Schutz der Vertraulichkeit von kundenbezogenen Informationen und Entwicklungsplänen.
  • Sicherung der Integrität der Buchhaltungsunterlagen.
  • Öffentlich zugängliche Webdienste und interne Netzwerke entsprechen den erforderlichen Verfügbarkeitsanforderungen.
  • Die Anforderungen aller Stakeholder verstehen und erfüllen.
• Grundsätze der Informationssicherheit:
  • Das Unternehmen ist risikofreudig und toleriert Risiken, die auf der Grundlage der verfügbaren Informationen nachvollziehbar und kontrollierbar sind und erforderlichenfalls bewältigt werden können.
  • Alle Mitarbeiter werden in Bezug auf die Informationssicherheit informiert und zur Verantwortung gezogen, soweit dies für die Ausführung ihrer Arbeit relevant ist.
  • Es werden Finanzmittel für das operative Management von Kontrollen im Zusammenhang mit der Informationssicherheit und für die Managementprozesse zu deren Implementierung und Wartung zur Verfügung gestellt.
  • Betrugsmöglichkeiten im Zusammenhang mit dem Missbrauch von Informationssystemen werden im Rahmen des Gesamtmanagements von Informationssystemen berücksichtigt.
  • Es werden regelmäßig Berichte mit Informationen über die Sicherheitslage zur Verfügung gestellt.
  • Risiken im Bereich der Informationssicherheit werden überwacht und es werden entsprechende Maßnahmen ergriffen, sofern Veränderungen erkennbar sind, die zu einem inakzeptablen Risikoniveau führen.
  • Umstände, die für das Unternehmen eine Verletzung von Gesetzen und rechtlichen Vorschriften bedeuten könnten, werden nicht toleriert.
• Verantwortlichkeiten:
  • Das Managementteam ist dafür verantwortlich, dass die Informationssicherheit im gesamten Unternehmen ordnungsgemäß verwaltet wird.
  • Jeder Manager trägt die Verantwortung dafür, dass die ihm unterstellten Angestellten die Informationen in Übereinstimmung mit den vom Unternehmen festgelegten Standards schützen.
  • Der interne oder externe Sicherheitsbeauftragte unterstützt das Management, bietet den Angestellten des Unternehmens fachliche Unterstützung und gewährleistet, dass Berichte über den aktuellen Stand der Informationssicherheit verfügbar sind.
  • Jeder Mitarbeiter trägt die Verantwortung, die Informationssicherheit im Rahmen seiner Arbeit zu gewährleisten.
• Wichtige Indikatoren:
  • Vorfälle im Bereich der Informationssicherheit dürfen keine schwerwiegenden und unerwarteten Kosten oder schwerwiegende Unterbrechungen der Dienstleistungen und Geschäftsaktivitäten zur Folge haben.
  • Probleme mit der Informationssicherheit werden sich nicht negativ auf die Akzeptanz von Produkten oder Dienstleistungen durch die Kunden auswirken.
• Ähnliche Richtlinien: Nachfolgend sind die Richtlinien aufgeführt, die Grundsätze und Leitlinien zu bestimmten Aspekten der Informationssicherheit enthalten:
  • Richtlinien zur physischen Zugangskontrolle.
  • Richtlinie zur Sauberkeit am Arbeitsplatz.
  • Richtlinie für nicht autorisierte Software.
  • Richtlinie für das Herunterladen von Dateien (externes/internes Netzwerk).
  • Backup-Richtlinie.
  • Richtlinie für den Informationsaustausch mit anderen Unternehmen.
  • Richtlinie über die Nutzung von Nachrichtendiensten.
  • Richtlinie für die Nutzung von Netzwerkdiensten.
  • Richtlinie zur Telearbeit.
  • Richtlinie für die Verwendung von Verschlüsselungen.
  • Richtlinie über die Verwendung von Softwarelizenzen.
  • Datenschutz und Datenschutzrichtlinie.
• Die Informationssicherheitspolitik sollte durch Verfahren zu bestimmten Themen ergänzt werden, wie z. B.:
  • Zugriffskontrolle.
  • Sicherheit für Mensch und Umwelt.
  • Clean-Desk und leerer Bildschirm.
  • Übertragung von Informationen.
  • Mobile Geräte und Telearbeit.
  • Beschränkungen bei der Installation und Verwendung von Software.
  • Back-up.
  • Schutz vor Malware.
  • Schwachstellenmanagement.
  • Verschlüsselungen.
  • Sicherheitsrelevante Mitteilungen.
  • Privatsphäre und Schutz von personenbezogenen Daten.
• Genehmigung

  Diese Informationssicherheitspolitik von Ibérica Semiconductores de Potencia S.L. zur Bekämpfung der Sklaverei wurde vom Verwaltungsrat von Ibérica Semiconductores de Potencia S.L. am 15. Januar 2023 genehmigt.