Styring af cybersikkerhed

Cybersikkerhed er et af de vigtigste spørgsmål, der påvirker fremtiden - for virksomheder og samfund. Det er den vigtigste forudsætning for organisationer at beskytte kritisk infrastruktur, beskytte følsomme oplysninger og sikre forretningskontinuitet. Som et af Siemens' strategiske mål vil den digitale transformation kun lykkes, hvis vi kan stole på datasikkerhed og tilsluttede systemer. Cybersikkerhed har en enorm indflydelse på vores kunder og kræves af mange internationale og nationale love og regler. Dette gør cybersikkerhed til en topprioritet for Siemens.

Siemens Industry Software Inc. og dets tilknyttede virksomheder (SISW)'s Cybersecurity-organisation bestræber sig på at beskytte vores kunders oplysninger, der findes i eller behandles af SISW-produkter, løsninger og tjenester. Vi opnår dette ved at sikre, at sådanne produkter, løsninger og tjenester opfylder almindeligt accepteret ingeniørpraksis for produkt- og løsningssikkerhed, herunder bedste praksis for cyberforsvar såsom trusselsdetekteringsoperationer og reduktion af angrebsoverflader.

SISW har etableret et Information Security Management System (ISMS), der passer ind i visionen i Siemens Cybersecurity Policy Framework og foreskriver politikker, kontroller og ansvarsfordeling, der gør det muligt for SISW at imødekomme kundernes forventninger til cybersikkerhed og opfylde kravene i certificeringer og attester anført ovenfor.

Kernen i ISMS er SISW Information Security Program Manual, som giver vores ledelsestilgang til SISWs informationssikkerhedsprogram for tilbud og relaterede aktiviteter. Håndbogen beskriver SISWs tilgang til etablering og vedligeholdelse af et informationssikkerhedsstyringsprogram, der sørger for fortrolighed, integritet, tilgængelighed, og privatliv af informationsressourcer.

ISMS etablerer også et sæt politikker under ledelse af SISW Information Security Council (ISC) for at sikre forpligtelsen til informationssikkerhedsprogrammet, programmål og programhåndhævelse.

SISWs produkter, løsninger og tjenester indeholder betydelige software- og IT-relaterede komponenter, som kan være underlagt hastigt udviklende lovgivningsmæssige sikkerhedskrav.

Det Siemens-dækkende PSS-initiativ blev oprettet for at hjælpe med at sikre, at de produkter, løsninger og tjenester, vi sælger, gør det muligt for vores kunder at køre deres processer i et sikkert miljø. SISW tildeler en Product and Solutions Security Officer (PSSO) til hver produktlinje for at se, at dette initiativ implementeres og overvåges gennem hele udviklingscyklussen.

Til dette formål er der indført bindende krav til PSS og anbefalinger til implementering inden for Siemens. Kontinuerlig forbedring og læring er grundlæggende forudsætninger for en vellykket realisering af PSS.

At skabe fælles bevidsthed blandt medarbejderne er afgørende for at sikre overholdelse af cybersikkerhedsinitiativer og opretholde høje niveauer af sikkerhed og sikkerhed. Dette betyder at skabe en risikobevidst kultur og tilbyde løbende trænings- og uddannelsesmuligheder for enkeltpersoner i hele organisationen.

Siemens SISW tilbyder medarbejderne flere aktiviteter og muligheder for læring og udvikling, herunder:

• EN obligatorisk global oplysningskampagne at give medarbejderne information om cybersikkerhedsemner. Disse træningssessioner er webbaserede, barrierefrie og flersprogede. Derudover har vi „kørekort“ træning for rollespecifikke grupper. Denne obligatoriske uddannelse gør det muligt for gruppen at anvende Siemens sikkerhedsretningslinjer.

• Yderligere SISW-obligatorisk sikkerhedstræning til PSSO'er og cloud-sikkerhedsspecifik træning for udviklere involveret i at skabe indhold tilbydes.

• Siemens tilbyder talrige, regelmæssigt opdaterede uddannelseskurser og læringsmuligheder for medarbejdere på frivillig basis. Disse træningsmoduler spænder fra grundlæggende viden til specifikke og specialiserede områder som PSS.

SISW opretholder et ISO 9001-certificeret kvalitetsstyringssystem (QMS) designet til at integrere sikkerhedskontrol i Secure Development Lifecycle (SDLC) af SISW-produkter og integrationen af tredjepartsleverandører for at kontrollere kvaliteten af leverancer. QMS udfører porte ved større kontrolpunkter for at validere, at sikkerhedskontrol og kvalitets-KPI'er er blevet udført korrekt.

Kvalitetsvision

Cybersikkerhedsrisici skal styres langs hele forsyningskæden. Siemens betragter dette emne holistisk, herunder IT, OT og PSS, til indkøb af horisontale og vertikale komponenter, produkter og tjenester.

De vigtigste aktiviteter til forbedring af cybersikkerhedsniveauet langs forsyningskæden omfatter:

• Gennemsigtighed med hensyn til eksponering for cybersikkerhedsrisici i hele forsyningskæden

• Systematisk risikostyringspraksis understøttet af tredjepartsleverandørvurderingsmetoder og respektive værktøjer og skabeloner til kontraktlige cybersikkerhedskrav til leverandører

• Aktiv deltagelse i forskellige ekspertgrupper; og

• Regelmæssige trænings- og oplysningskampagner for forskellige målgrupper og brugssager.