Cyberrisico
Beschrijving risico
Informatie- en cyberrisico omvat onder meer diefstal, bewerking of vernietiging van informatie, de onmogelijkheid om de continuïteit van de dienstverlening te verzekeren of vertrouwelijke, kritieke of gevoelige informatie te beschermen.
Preventie en bestrijding
Programma voor cyberveiligheid
Het programma van Solvay voor cyberveiligheid en preventie tegen verlies van vertrouwelijke informatie:
- Onafhankelijke beoordelingen, waaronder penetratietesten, door externe experts,
- Solvay Business Services (SBS) heeft zijn ISO 9001-cerficering verlengd, Kwaliteitsbeheerprogramma 2015 voor alle activiteiten en ISO 27001-certificering verkregen: Certificering 2013 - inclusief cyberveiligheid voor het merendeel van de informatiesystemen,
- Opleiding van alle SBS Information Systems-professionals in beveiligingsbeleid en best practices op het gebied van Information Systems (IS) afgerond,
- Voor alle medewerkers blijft de veiligheidstraining voor eindgebruikers verplicht. Om het bewustzijn van de medewerkers te vergroten worden regelmatig tips op het gebied van cyberveiligheid gepubliceerd.
Een grote cyberaanval kan leiden tot verlies van belangrijke bedrijfsinformatie en/of een negatieve invloed hebben op de activiteiten en resultaten van de onderneming. Daarom blijft Solvay de cyberverdediging verder verbeteren om de ontwikkelingen in cyberaanvallen het hoofd te kunnen bieden.
Verzekering
Solvay is verzekerd tegen de mogelijk financiële gevolgen van een cyberaanval op de bedrijfsmiddelen, productieonderbrekingen en fraudegevallen.
Belangrijkste activiteiten 2017
- Solvay blijft de overkoepelende cyberveiligheidsstrategie en -beheersing verder verbeteren, het beveiligingsprogramma voor bedrijfsinformatie verder ontwikkelen en andere functies/mogelijkheden onderzoeken om de beveiligingsstatus van de onderneming en de reactiesnelheid op cyberaanvallen te vergroten.
- Certificering voor alle Solvay Business Services (SBS).