Cybersecurity

Carlo Gavazzi Automation (di seguito "l'Azienda") è un'organizzazione attiva a livello globale, specializzata nella progettazione, produzione e commercializzazione di apparecchiature elettroniche per l'automazione industriale e degli edifici. In quanto impresa moderna e lungimirante, l'Azienda riconosce che garantire la sicurezza e la resilienza delle sue operazioni è essenziale per offrire valore a clienti, partner e stakeholder in tutto il mondo.

In un ambiente digitale sempre più complesso e interconnesso, dove le minacce informatiche stanno crescendo in scala e sofisticazione, la protezione delle informazioni attraverso la conservazione della loro riservatezza, integrità e disponibilità è fondamentale per la strategia dell'Azienda. Ciò è particolarmente rilevante dato il ruolo dell'Azienda come Entità Importante ai sensi della Direttiva NIS2.

Per affrontare queste sfide e soddisfare le aspettative degli enti normativi e dei clienti, l'Azienda ha compiuto passi significativi per rafforzare la sua posizione di cybersecurity. Carlo Gavazzi ha già ottenuto la certificazione IEC 62443-4-1 per i suoi sistemi di Tecnologia Operativa (OT), dimostrando un elevato standard di cybersecurity industriale, e ora sta lavorando attivamente per ottenere la certificazione ISO/IEC 27001:2022 per i suoi sistemi di Tecnologia Informatica (IT), rafforzando ulteriormente il suo impegno verso un approccio robusto e olistico alla sicurezza delle informazioni.

Per sostenere questa direzione, l'Azienda si impegna a perseguire i seguenti obiettivi:

• Garantire la riservatezza, l'integrità e la disponibilità delle informazioni elaborate all'interno dell'organizzazione, supportando la fornitura sicura delle sue tecnologie e dei suoi servizi;
• Proteggere i dati e gli interessi di clienti, dipendenti, terzi e partner commerciali;
• Costruire relazioni di fiducia a lungo termine con clienti e stakeholder, posizionando l'Azienda come un attore di mercato affidabile e sicuro;
• Rispondere in modo proattivo all'evoluzione del panorama delle minacce informatiche, con particolare attenzione alla prevenzione delle violazioni dei dati e delle interruzioni dell'attività;
• Ottimizzare l'allocazione delle risorse e gli investimenti in materia di sicurezza in base alle valutazioni del rischio, per ridurre al minimo gli impatti operativi;
• Rispettare tutti i requisiti legali e normativi applicabili, compresi quelli stabiliti dal GDPR e dalla Direttiva NIS2.

Per raggiungere questi obiettivi, l'Azienda ha già implementato un Sistema di Gestione della Sicurezza Informatica (ISMS) completo, allineato ai requisiti NIS2 e ispirato allo standard ISO/IEC 27001:2022. Questo sistema è supportato ai livelli più alti dell'organizzazione ed è integrato nelle entità di Ricerca e Sviluppo, Sourcing e Vendite nazionali dell'Azienda.

Il nostro impegno per la sicurezza delle informazioni non è solo una questione di conformità, ma un fattore chiave per l'innovazione, l'eccellenza operativa e la crescita a lungo termine.