In einer Ära, die durch den unaufhörlichen Fortschritt der digitalen Transformation geprägt ist, ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen ein grundlegendes Ziel für ACS, um die Wettbewerbsfähigkeit in einem äußerst innovativen Umfeld zu wahren.
ACS hat daher ein Informationssicherheits-Managementsystem (ISMS) implementiert und eingeführt, um Daten und Informationen durch einen kontinuierlichen Prozess der Überwachung und Risikobewertung vor potenziellen Bedrohungen zu schützen.
Im Kern steht die als „Informationssicherheitspolitik“ bezeichnete Richtlinie, die die Ziele definiert, die ACS im Bereich der Informationssicherheit anstrebt, wie nachfolgend aufgeführt:
- Sicherstellen und Schützen von Informationen im Zusammenhang mit den Geschäftstätigkeiten von ACS, einschließlich aller Kunden- und internen Mitarbeiterinformationen, unter Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit;
- Festlegen und Umsetzen von Sicherheitsmaßnahmen zum Schutz von Informationen im Anwendungsbereich von ACS vor Missbrauch, Betrug, unsachgemäßer Nutzung und Diebstahl;
- Sicherstellung von Zuständigkeiten und Verantwortlichkeiten im Bereich der Informationssicherheit;
- Unterstützung des Managements und aller Mitarbeiter beim Erreichen eines Wissens-, Bewusstseins- und Fähigkeitsniveaus, das eine Minimierung von Risiken und möglichen Schäden durch nachteilige Ereignisse in der Informationssicherheit ermöglicht;
- Sicherstellung, dass ACS seine Geschäftstätigkeiten auch in ungünstigen Situationen fortsetzen kann;
- Gewährleistung der Einhaltung der Norm ISO/IEC 27001:2022 und deren kontinuierlichen Verbesserung;
- Einhaltung aller geltenden zwingenden und gesetzlichen Vorschriften sicherstellen.
Das Engagement, das ACS für die Sicherheit der verwalteten Informationen aufbringt, entspricht den höchsten internationalen Standards, wie durch die Absicht belegt, sein ISMS gemäß dem in der Automobilbranche anerkannten TISAX-Standard (Trusted Information Security Assessment Exchange) und anschließend nach der Norm ISO/IEC 27001 zu zertifizieren.
