Ciberseguridad @Emons (ES)

Seguridad de la información fiable a lo largo de toda la cadena de suministro

El Grupo Emons entiende la ciberseguridad como una parte integral de una gestión empresarial responsable. En el centro se encuentra nuestro Sistema de Gestión de Seguridad de la Información (SGSI), implementado en todo el grupo para Emons Services GmbH y certificado según ISO/IEC 27001:2022. De este modo, garantizamos que la información, los sistemas de TI y los procesos digitales estén protegidos sistemáticamente con la tecnología más avanzada, que se gestionen los riesgos contra nuestros sistemas y procesos, y que las medidas de seguridad se mejoren continuamente para lograr un efecto adecuado.

Por lo tanto, la responsabilidad de la seguridad de la información en Emons recae en el nivel de dirección. El Chief Information Security Officer (CISO) de Emons reporta directamente al Chief Financial Officer (CFO). De esta manera, la seguridad de la información está firmemente integrada en la gobernanza, la gestión de riesgos y las decisiones estratégicas.

Nuestro compromiso desde 1928: seguridad, fiabilidad y transparencia

Como empresa de logística con actividad internacional, somos conscientes de nuestra especial responsabilidad hacia clientes, socios y proveedores. En Emons, la ciberseguridad no solo sirve para proteger nuestros propios sistemas, sino especialmente para garantizar la estabilidad y fiabilidad de los procesos comerciales compartidos. Nuestro SGSI sigue estándares internacionales y nacionales establecidos, principalmente la ISO/IEC 27001. Cumplimos con los requisitos legales, regulatorios, oficiales y contractuales. Nuestro objetivo es garantizar un nivel de seguridad uniforme, comprensible y auditable, de forma fiable y transparente. Para ello, trabajamos con las recomendaciones de estándares y mejores prácticas de la Oficina Federal de Seguridad de la Información (BSI), la Agencia de la Unión Europea para la Ciberseguridad (ENISA) y otras instituciones internacionales centradas en la ciberseguridad.

Seguridad de la información en las relaciones con socios y proveedores

Requisitos para proveedores y prestadores de servicios

La seguridad en las relaciones de servicio y con proveedores es una parte integral del ISMS de Emons. Se basa en evaluaciones de riesgos que tienen en cuenta las normas internacionales y nacionales y los requisitos legales.

Por lo tanto, los proveedores de Emons están obligados a:

• garantizar el cumplimiento de los requisitos legales (entre otros, GDPR, DSA) y los requisitos de seguridad acordados contractualmente,
• nombrar de forma transparente a todas las partes involucradas en la prestación del servicio a lo largo de la cadena de suministro,
• demostrar medidas técnicas y organizativas adecuadas para proteger contra la pérdida, manipulación y acceso no autorizado a la información,
• revelar conceptos de operación, autorización, copia de seguridad y recuperación,
• demostrar un alto nivel de seguridad de la información (por ejemplo, ISO/IEC 27001, BSI C5, Common Criteria o pruebas comparables),
• demostrar, previa solicitud, el cumplimiento de las especificaciones del ISMS de Emons mediante autodeclaración o pruebas de auditoría.
• Antes de divulgar información confidencial o personal, se debe firmar regularmente un acuerdo de confidencialidad (NDA).

Los proveedores deben informar a Emons sin demora sobre los cambios relevantes para la seguridad en la relación de servicio y cumplir con los Acuerdos de Nivel de Servicio (SLA) definidos. Los incidentes de seguridad deben comunicarse inmediatamente a la oficina central de seguridad de la información.

Contacto en la gestión de la seguridad de la información

Para clientes, socios y proveedores de Emons, la gestión de la seguridad de la información está disponible como punto de contacto central.

Utilice el siguiente formulario para:

• Consultas sobre la gestión de la seguridad de la información
• Consultas sobre la certificación ISO/IEC 27001
• Notificación de incidentes de seguridad o vulnerabilidades
• Coordinación de requisitos de seguridad en relaciones comerciales
  

Cumplimiento y mejora continua con evidencia

La eficacia de nuestro SGSI se garantiza mediante:

• auditorías internas regulares
• auditorías externas de certificación y supervisión
• Evaluaciones de la dirección

Se garantiza la eficacia. Los hallazgos de las revisiones internas y externas, los controles internos regulares y los análisis de riesgos exhaustivos se incorporan sistemáticamente en las medidas de mejora. El SGSI de Emons Services GmbH está certificado según la norma ISO/IEC 27001:2022. La certificación ha sido confirmada y es supervisada regularmente por TÜV Rheinland Cert GmbH.

Emons – Conectado de forma segura. También digitalmente.