Cybersicherheit bei ZEISS Medical Technology

Ja. Das ZEISS Cybersicherheits- und Datenschutz-Governance-Programm soll unsere Produkte und Dienstleistungen unterstützen und schützen sowie die Vertraulichkeit, Integrität und Verfügbarkeit der Daten und Systeme unserer Kunden gewährleisten. Über das ZEISS Cybersicherheits- und Datenschutz-Governance-Programm bindet unser dediziertes Team von Sicherheitsexperten die Informationssicherheit und den Datenschutz im gesamten Unternehmen in unsere Produkte und in den gesamten Produktlebenszyklus ein. Das Team übernimmt dafür die Aufsicht, Kontrolle und Anleitung. Die Experten entwickeln Richtlinien, Prozesse und Verfahren, mit denen sichergestellt wird, dass unsere Produkte Qualitätsstandards einhalten und es ermöglichen, Cyberbedrohungen vorzubeugen sowie eintretende Bedrohungen zu erkennen und darauf zu reagieren.

Ja. Wir prüfen unsere Richtlinien und Verfahren in regelmäßigen Abständen und aktualisieren sie je nach Bedarf.

Ja. Wir betreiben ein Anbietermanagementprogramm, zu dem eine gründliche Beurteilung der Cybersicherheitspraktiken gehört, bevor der betreffende Anbieter beauftragt wird. Wir beurteilen die Sicherheitskontrollen, führen Audits durch und fordern die Einhaltung unserer Cybersicherheitsrichtlinien ein.

Wir nutzen einen Risikobeurteilungsrahmen, der die potenziellen Auswirkungen und die Wahrscheinlichkeit verschiedener Cybersicherheitsrisiken berücksichtigt. Damit ist es leichter, die kritischsten Risiken zu priorisieren und diesen zuerst die entsprechenden Ressourcen zuzuweisen. Wir halten uns auch im Hinblick auf neu aufkommende Bedrohungen und Schwachstellen auf dem Laufenden, damit unsere Risikobeurteilungen auch in Zukunft so umfassend wie möglich bleiben.

Ja. Die Erstellung von Bedrohungsmodellen wird verlangt und wird für jeden einzelnen Prozess durchgeführt.