高层职责
网络安全是 Siemens 的重中之重。为了应对这些挑战,Siemens 管理委员会决定建立网络安全的中央治理机制,并将治理职能授予网络安全部门 (CYS)。
鉴于网络安全对高级管理的重要意义,Siemens 全球首席网络安全官直接向管理委员会中负责该事务的成员报告,每季度向整个管理委员会报告,每年向监事会报告。CSB 负责整个 Siemens 范围内的网络安全战略,并负责在整个 Siemens 组织中实施和协调网络安全工作。网络安全战略与 Siemens 的总体战略保持一致,并始终保持最新状态。
管理委员会的相应成员(现为 Cedrik Neike)是网络安全委员会的常任成员,该委员会由全球首席网络安全官担任主席。其目标是有效管理公司的整体网络安全方针。各业务部门由其首席网络安全官作为代表加入董事会。该委员会为推进 Siemens 及其附属公司的战略举措提供协作平台,以解决安全问题并制定网络安全要求和建议。
企业网络安全部门、各业务部门和国家/地区的网络安全部门密切协同合作,力求成为我们社会、客户和 Siemens 自身业务部门在数字化世界中值得信赖的合作伙伴。公司约有 1,300 名网络安全专家开发和采用领先技术,利用内部网络,并与其他公司持续对话。我们希望通过明确、全面的问责制和责任归属来不断提高韧性。我们在网络安全的各个方面都离不开责任归属文化。这一切为 Siemens 保护自身、客户和整个社会奠定了非常广泛的基础。
- Cedrik Neike 是 Siemens AG 管理委员会成员兼数字化工业 (Digital Industries) 首席执行官,并带头发起了多项网络安全举措。值得注意的是,他监督了将高级网络安全功能整合到产品、解决方案和服务中的工作,确保“默认安全”成为基础要素。他曾在 Siemens 和思科担任过多个高级管理职位,充分利用了在职业生涯早期阶段积累的运营专业知识。例如,在思科担任工程和系统开发总监的三年任期内,他领导工程团队构建了跨职能系统和解决方案,其中包括信息安全功能。
- Natalia Oropeza 是 Siemens 全球首席网络安全官,在信息安全和网络安全领域拥有三十载经验。在她目前和以往担任的高级管理职位上,例如 T-Systems 的墨西哥 IT 副总裁或大众汽车首席信息安全官等,她的职责包括保护基础设施、产品、解决方案和服务,同时为 Siemens 客户提供网络安全服务。此外,她还担任“信任宪章”(Charter of Trust) 的主席,为促进网络安全和数字信任的全球倡议做出了重大贡献
- Rainer Zahner 是 Siemens 网络安全治理和风险管理部门主管,负责推动网络安全企业架构建设。他致力于提供服务,使 Siemens 业务部门能够充分保护 Siemens 的信息资产、IT/OT 基础设施以及产品与服务。他在 IT、项目管理和咨询领域拥有 20 多年的专业经验。在 Siemens 任职期间,他曾担任过各种职务,包括 IT 服务主管兼能源服务化石业务大客户经理、首席信息安全官以及首席产品和解决方案安全官。


