PEKM Kabeltechnik s.r.o.

KONTEXT SPOLEČNOSTI / VIZE

Společnost se věnuje interním a externím aspektům a zainteresovaným stranám. Zavazuje se plnit příslušné požadavky a neustále zlepšovat systém managementu kvality tak, aby dosáhla své vize: stát se trvalým a vyhledávaným vývojovým dodavatelem kabelových svazků, elektromechanických, elektrotechnických a mechanických sestav pro užitková vozidla a automobilový průmysl.

 

ASPEKTY A ZAINTERESOVANÉ STRANY

Ve všech aspektech našeho podnikání je naším cílem naplňovat relevantní legislativní, obecné či smluvní požadavky a zvažovat rizika a příležitosti (např. zpracování a ochrana osobních údajů GDPR v rámci EU, bezpečnost informací ISMS, bezpečnost produktů apod.)

Naplňování potřeb a očekávání všech zainteresovaných stran je naší prioritou.

 

ZÁKAZNÍCI

Zákazníci hodnotí úroveň naší práce, proto naše společnost orientuje své činnosti na naplnění jejich požadavků a očekávání.

Pro zvýšení konkurenceschopnosti je naším cílem předčít očekávání zákazníků.

Naším zákazníkem nejsou pouze odběratelé našich produktů a služeb, ale i naši spolupracovníci, kteří navazují na naši práci, ať už dále zpracovávají produkt nebo pracují s informacemi, které jim poskytneme.

 

DODAVATELÉ

Dodavatelé jsou nezbytnou součástí výrobního řetězce, kvalita dodávaných produktů má vliv na kvalitu námi vyráběného produktu, který dodáváme našim zákazníkům. Proto je nezbytné, aby dodavatelé naplňovali naše požadavky (mj. kvalita, termín, množství).

Pro zvyšování úrovně dodavatelsko-odběratelských vztahů naše společnost podporuje rozvoj našich dodavatelů.

 

PERSONÁL

Personál je nejdůležitější součástí naší společnosti, proto se snažíme zajistit kvalifikované, motivované a loajální zaměstnance.

Po zaměstnancích požadujeme odvádění odpovědné a kvalitní práce, dodržování pravidel bezpečnosti práce a udržování čistoty a pořádku na pracovišti.

 

ORGANIZACE

Vedení organizace vytváří, plánuje a poskytuje zdroje pro realizaci a zefektivnění všech procesů systému managementu tak, aby byly naplňovány požadavky všech zainteresovaných stran.

Vedení organizace vytváří pro zaměstnance bezpečné a zdravé pracovní podmínky a zavádí odpovídající opatření vedoucí k eliminaci rizik spojených s aktuální epidemickou situací.

Pomocí monitorování a přijímání opatření se společnost snaží neustále zvyšovat výkonnost všech procesů.

Činnosti nepřinášející hodnotu nebo způsobující ztráty nepodporujeme.

 

ŽIVOTNÍ A PRACOVNÍ PROSTŘEDÍ

Naše společnost aktivně vyhledává příležitosti ke zlepšení environmentálního profilu a výkonnosti společnosti.

Předvídáním a vhodnou přípravou omezujeme dopady možných rizik (mimořádných situací) na životní prostředí a negativní dopady na zdraví a životy lidí.

Snažíme se vybudovat pracovní prostředí, které přispívá k maximální výkonnosti pracovníků při zajištění odpovídající bezpečnosti a zdraví.

Komunikace mezi naší společností a širokou veřejností nám pomůže společně spolupracovat na projektech, které povedou k neustálému zlepšování životního prostředí a image společnosti.

Komunikace mezi vedením společnosti a zaměstnanci nám napomáhá k neustálému zlepšování pracovního prostředí a snižování rizik.

Politika bezpečnosti informací deklaruje základní cíle a principy řízení bezpečnosti informací ve společnosti PEKM Kabeltechnik s.r.o.

 

CÍLE, PŘEDMĚT A PRICIPY

Hlavním cílem řízení bezpečnosti informací je zajištění ochrany klíčových informačních aktiv společnosti PEKM Kabeltechnik s.r.o., které jsou nezbytným nástrojem pro plnění strategie společnosti.

Informačními aktivy rozumíme informace potřebné k zajištění činnosti společnosti a všechny zdroje, které jsou nezbytné pro pořizování, zpracování, ukládání a k využívání informací i k jejich vlastní ochraně. Jedná se zejména o data, informace, software, hardware, koncová zařízení (počítače, notebooky, tiskárny, čtečky čárového kódu apod.), infrastrukturu (sítě, síťová zařízení apod.), osoby (interní i externí pracovníci pracující s informačními aktivy), dodavatele (správci HW, SW apod.). Informační aktiva zahrnují i informace zpracovávané jinak než v elektronické podobě (tištěné dokumenty a záznamy, záznamové knihy, video-záznamy z bezpečnostních kamer apod.).

Princip zajištění bezpečnosti informací tkví v identifikaci podstatných informačních aktiv, zjištění všech aspektů, které mohou tato aktiva ohrozit, a v přijetí dostatečných opatření pro zajištění požadované dostupnosti, důvěrnosti, integrity a autenticity těchto aktiv.

 

CÍLOVÉ SKUPINY

Řízení bezpečnosti informací společnosti se dotýká všech zainteresovaných stran, zejména všech interních a externích pracovníků, dodavatelů a zákazníků. Každý, kdo přichází do styku s informačními aktivy společnosti, musí být s touto politikou seznámen a musí být v potřebném rozsahu seznámen s konkrétními požadavky, pravidly a postupy pro zacházení s  informačními aktivy obsaženými v řídící dokumentaci společnosti.

 

ZÁSADY ŘÍZENÍ BEZPEČNOSTI INFORMACÍ

Veškeré podstatné aspekty bezpečnosti informací jsou dokumentovány v interní řídící dokumentaci společnosti. Jsou pravidelně přehodnocovány, aktualizovány a schvalovány vedením společnosti a tvoří jednotný systém řízení bezpečnosti informací.

Za řízení bezpečnosti informací na nejvyšší úrovni zodpovídá ředitel společnosti, který jmenuje Bezpečnostního manažera. Bezpečnostní manažer zodpovídá za systém řízení bezpečnosti informací.

Základní zásady upravené v systému řízení bezpečnosti informací jsou:

1. Společnost přijímá a prosazuje opatření potřebná pro zajištění bezpečnosti informací na základě příkladů nejlepší praxe, zejména v souladu s požadavky standardu na systém řízení bezpečnosti informací dle ČSN EN ISO/IEC 27001 Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí – Systémy managementu informační bezpečnosti - Požadavky a ČSN EN ISO/IEC 27002 Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí – Opatření informační bezpečnosti.

2. Informační aktiva společnosti jsou identifikována a přezkoumána v rámci analýzy rizik z hlediska případných dopadů na společnost při porušení jejich dostupnosti, integrity, důvěrnosti či autenticity.

3. Veškeré informace jsou vždy klasifikovány a označovány dle jejich důvěrnosti.

4. Použití informačních aktiv je vždy řízeno v souladu jejich klasifikací a to včetně řízení přístupu k nim. Přístup k informačním aktivům je vždy udělován výhradně na základě účelu, ke kterému je aktivum využíváno. Pokud účel použití informačního aktiva pomine, musí být přístup zrušen.

5. Ochrana fyzického prostředí zajišťuje dostatečný základ pro zajištění ochrany informačních aktiv.

6. Koncoví uživatelé informačních aktiv jsou poučeni o předepsaných postupech a pravidlech v souvislosti s používáním informačních aktiv.

7. Dodavatelé a zákazníci jsou seznámeni se systémem řízení bezpečnosti informací v rozsahu potřebném pro zajištění bezpečnosti informačních aktiv používaných v dodavatelsko-odběratelských vztazích se společností PEKM Kabeltechnik s.r.o., včetně zajištění bezpečnosti informací zákazníků společnosti využívaných PEKM Kabeltechnik s.r.o. pro plnění dodávek. Podstatné aspekty bezpečnosti informací v rámci dodavatelsko-odběratelských vztahů jsou smluvně upraveny.

8. Jakékoliv porušení bezpečnosti informací či jen podezření na takové porušení musí všechny zainteresované strany neprodleně ohlásit Bezpečnostnímu manažerovi, který zajistí jeho přezkoumání a záznam.

ZAMĚSTNANCI

AGENTURNÍ ZAMĚSTNANCI

UCHAZEČI O ZAMĚSTNÁNÍ

NÁVŠTĚVY

OBCHODNÍ PARTNEŘI