ガバナンス

ams OSRAM Group取締役会は、当社のリスク管理と事業戦略に沿ったグローバルな情報セキュリティ戦略を確立しています。情報セキュリティマネジメントシステム（ISMS）は、ISO27001の規格を使用して作成されています。

全体的な情報セキュリティ戦略の一部として、ams OSRAM Groupは企業情報セキュリティ責任者（CISO）が主導するグローバルな情報セキュリティ組織を確立しています。CISOは、Groupの最高情報責任者に直属しており、会社の「情報セキュリティ委員会」として定義される「IT委員会」に対して少なくとも四半期に1回報告を行っています。サイバーセキュリティと情報セキュリティに対する責任は、取締役会では最高財務責任者（CFO）が、監査役会ではテクノロジー委員会がそれぞれ担っています。 また、特定されたサイバーセキュリティリスクは、企業リスク管理の一環として管理されており、監査委員会によって監督されています。

ams OSRAM Group取締役会は、グループ全体に適用される情報セキュリティとデータ保護ガイドラインを発行しています。CISOは、情報・サイバーセキュリティマネジメントシステム（ISMS）のグローバルな実施を指揮・監督しています。情報セキュリティとデータ保護に関して義務付けられているトレーニングは、従業員が関連のセキュリティポリシーと手順を熟知しているよう確約するために設計されています。グローバルな認識度テストが定期的に実施されています。

私たちのISMSでは、ガバナンス、リスク管理、情報・システム管理、脅威・インシデント管理、事業継続性管理などの関連要素がすべて網羅されています。脅威・インシデント管理は、ams OSRAMのグローバルなインシデント・危機管理の一環です。また、深刻なサイバー攻撃を受けた場合の緊急対応サービスプロバイダーとも契約を結んでいます。

私たちのISMSは外部による検証を受けています。ISO27001認証は、ams OSRAMのグローバルなISMSプロセスを対象としています。ams OSRAMのISMSは、継続的に改善されており、内部監査によって効果的に監視されています。ISO27001認証とTISAX認証の一部として毎年実施される外部の再認証のほか、企業監査では、机上演習やハッカー攻撃のシミュレーションなど、情報セキュリティ関連のプロセスと手順について、毎年少なくとも1回の外部検証監査が実施されています。同時に、世界の車載製品生産拠点は、TISAXレベル2以上、少なくとも1拠点はレベル3の検証を受けています。

データ保護の面では、包括的なデータ保護管理システムが導入されており、グローバルに適用される企業ガイドラインを通じて、個人情報の取り扱いに関する全社的な基準を確約しています。また、全従業員を対象としたトレーニングや、特にデータが外部のサービスプロバイダーによって処理される場合の統一的な技術的措置や組織的措置などを含む行動によって、さらなるデータ保護の向上が推進されています。