Cybersicherheit @Emons (DE)

Verlässliche Informationssicherheit entlang der gesamten Lieferkette

Die Emons Gruppe versteht Cybersicherheit als festen Bestandteil verantwortungsvoller Unternehmensführung. Im Zentrum steht unser Informationssicherheitsmanagementsystem (ISMS), das konzernweit für die Emons Services GmbH implementiert und nach ISO/IEC 27001:2022 zertifiziert ist. Wir stellen somit sicher, dass Informationen, IT-Systeme und digitale Prozesse systematisch auf dem aktuellen Stand der Technik geschützt, Risiken gegen unsere Systeme und Prozesse gesteuert und Sicherheitsmaßnahmen kontinuierlich für eine angemessene Wirkung verbessert werden.

Die Verantwortung für Informationssicherheit bei Emons verbleibt daher auf Managementebene. Der Chief Information Security Officer (CISO) von Emons berichtet direkt an den Chief Financial Officer (CFO). So ist Informationssicherheit fest in Governance, Risikomanagement und strategische Entscheidungen eingebunden.

Unser Anspruch seit 1928: Sicherheit, Verlässlichkeit und Transparenz

Als international tätiges Logistikunternehmen sind wir uns der besonderen Verantwortung gegenüber Kunden, Partnern und Lieferanten bewusst. Cybersicherheit dient bei Emons nicht nur dem Schutz eigener Systeme, sondern insbesondere der Stabilität und Vertrauenswürdigkeit gemeinsamer Geschäftsprozesse. Unser ISMS folgt etablierten internationalen und nationalen Standards, allen voran der ISO/IEC 27001. Wir erfüllen gesetzliche, regulatorische, behördliche und vertragliche Anforderungen. Unser Ziel ist ein einheitliches, nachvollziehbares und prüfbares Sicherheitsniveau sicherzustellen – verlässlich und transparent. Hierzu arbeiten wir mit den Empfehlungen aus Standards und Best Practices des Bundesamtes für Sicherheit in der Informationstechnik (BSI), der Agentur der Europäischen Union für Cybersicherheit (ENISA) und weiteren internationalen Institutionen mit Fokus auf Cybersicherheit.

Informationssicherheit in Partner- und Lieferantenbeziehungen

Anforderungen an Zulieferer und Dienstleister

Die Sicherheit inDienstleistungs- und Lieferantenverhältnissen ist ein integraler Bestandteil des ISMS von Emons. Grundlage sind risikobasierte Bewertungen unter Berücksichtigung internationaler und nationaler Normen und gesetzlicher Anforderungen.

Zulieferer von Emons sind daher verpflichtet:

• die Einhaltung gesetzlicher Vorgaben (u. a. DSGVO, DSA)sowie vertraglich vereinbarter Sicherheitsanforderungen sicherzustellen,
• alle an der Leistungserbringung beteiligten Parteienentlang der Lieferkette transparent zu benennen,
• geeignete technische und organisatorische Maßnahmen zum Schutz vor Verlust, Manipulation und  unbefugtem Zugriff auf Informationen nachzuweisen,
• Betriebs-, Berechtigungs-, Datensicherungs- und Wiederherstellungskonzepte offenzulegen,
• ein hohes Informationssicherheitsniveau nachzuweisen (z.B. ISO/IEC 27001, BSI C5, Common Criteria  oder vergleichbare Nachweise),
• auf Anforderung die Einhaltung spezifischer Vorgaben desEmons-ISMS durch Selbsterklärung oder Auditnachweise zu belegen.
• Vor Weitergabe vertraulicher oder personenbezogener Informationen ist regelmäßig eine Geheimhaltungsvereinbarung (NDA)abzuschließen.

Zulieferer müssen Emons unverzüglich übersicherheitsrelevante Änderungen im Dienstleistungsverhältnis informieren unddefinierte Service Level Agreements (SLA) einhalten. Sicherheitsvorfälle sindumgehend an die zentrale Informationssicherheitsstelle zu melden.

Ansprechpartner im Informationssicherheitsmanagement

Für Kunden, Partner und Lieferanten von Emons steht dasInformationssicherheitsmanagement als zentraler Ansprechpartner zur Verfügung.

Bitte nutzen Sie das nachfolgende Formular für:

• Anfragen zum Informationssicherheitsmanagement
• Rückfragen zur ISO/IEC-27001-Zertifizierung
• Meldungen von Sicherheitsvorfällen oder Schwachstellen
• Abstimmungen zu Sicherheitsanforderungen in Geschäftsbeziehungen
  

Compliance und kontinuierliche Verbesserung mit Nachweis

Die Wirksamkeit unseres ISMS wird durch:

• regelmäßigeinterne Audits
• externe Zertifizierungs- und Überwachungsaudits
• Managementbewertungen

sichergestellt. Erkenntnisse aus internen und externenÜberprüfungen, regelmäßigen internen Kontrollen sowie umfassendenRisikoanalysen fließen systematisch in Verbesserungsmaßnahmen ein. Das ISMS derEmons Services GmbH ist nach ISO/IEC 27001:2022 zertifiziert. DieZertifizierung wurde durch die TÜV Rheinland Cert GmbH bestätigt und regelmäßigüberwacht.

Emons – Sicher verbunden. Auch digital.