Sicurezza informatica in ZEISS Tecnologie Medicali

Sì. Il nostro Programma di gestione della sicurezza informatica e della riservatezza dei dati ZEISS è progettato per supportare e proteggere i nostri prodotti e servizi, assicurando la riservatezza, l’integrità e la disponibilità dei dati e dei dispositivi dei nostri clienti. Attraverso il nostro Programma di gestione della sicurezza informatica e della riservatezza dei dati ZEISS, il nostro team dedicato di esperti di sicurezza lavora all’interno dell’organizzazione per integrare la sicurezza delle informazioni e la riservatezza dei dati all’interno dei nostri prodotti e nell’intero ciclo di vita del prodotto. Fornisce linee guida, gestione e supervisione definendo politiche, processi e procedure per assicurare che i nostri prodotti rispettino gli standard di qualità e prevenire, rilevare e rispondere alle minacce informatiche.

Sì. Revisioniamo le nostre politiche e procedure regolarmente e le aggiorniamo, quando necessario.

Sì. Disponiamo di un programma di gestione dei fornitori che prevede una valutazione approfondita delle pratiche di sicurezza informatica dei fornitori terzi prima dell’incarico. Valutiamo i loro controlli di sicurezza, conduciamo audit e richiediamo la loro adesione alle nostre politiche di sicurezza informatica.

Utilizziamo un quadro di valutazione dei rischi che considera l’impatto potenziale e la probabilità di svariati rischi per la sicurezza informatica. Ciò contribuisce ad assegnare priorità e a destinare le risorse in modo efficace per gestire prima i rischi più critici. Ci teniamo aggiornati sulle minacce e le vulnerabilità emergenti per garantire che le nostre valutazioni del rischio siano complete.

Sì. La modellazione delle minacce è necessaria e viene eseguita per ogni processo.