Hitachi Energy Cybersecurity

Unser Cybersecurity Compliance Team behält den Überblick über alle weltweit relevanten und für Hitachi Energy geltenden Vorschriften und steuert Programme, die sicherstellen, dass Hitachi Energy diese in den Bereichen IT, Cybersicherheit, Unternehmensfunktionen sowie System- und Produktangebote einhält.

Wir verfolgen das Ziel, bei Zertifizierungen nach international anerkannten Standards für Cyber- und Informationssicherheit wie ISO/IEC 27001 und IEC 62443 eine führende Rolle einzunehmen. Dies ist nicht nur vorteilhaft für die kontinuierliche Verbesserung der Cybersicherheitshaltung des internen Betriebs, sondern auch für Angebote an Kunden. 

Bleiben Sie über aktuelle Bedrohungen und unsere Maßnahmen zu deren Abwehr auf dem Laufenden.

Erfahren Sie mehr über fundierte Einblicke und Expertenperspektiven zur Cybersecurity. Unsere ausgewählten Whitepaper und Präsentationen vermitteln praxisnahe Empfehlungen, innovative Strategien und Expertenwissen, damit Sie bei der Absicherung kritischer Energieinfrastrukturen stets einen Schritt voraus sind.

Wir sorgen dafür, dass Schwachstellen und Sicherheitsvorfälle schnell und transparent behandelt werden, um die Produkte und Kunden von Hitachi Energy zu schützen. Dabei orientieren wir uns an den Standards ISO/IEC 29147 und 30111 für die verantwortungsvolle Offenlegung und Behebung von Schwachstellen. Der Prozess umfasst die sichere Entgegennahme und Prüfung von Meldungen, die Behebung identifizierter Schwachstellen und die Veröffentlichung von Sicherheitshinweisen.

Unser PSIRT reagiert schnell auf produktbezogene Bedrohungen und koordiniert die Analyse, Eindämmung und Behebung in enger Zusammenarbeit mit internen Teams und externen Stakeholdern. Erkenntnisse aus Vorfällen fließen in das Schwachstellenmanagement zurück und stärken Sicherheit und Vertrauen.

Sicherheit hat für uns höchste Priorität. Deshalb gelten für all unsere Produkte, Systeme, Services und Daten strenge Sicherheitsprotokolle. Auch unsere Lieferanten spielen eine wesentliche Rolle dabei, dieses hohe Sicherheitsniveau aufrechtzuerhalten und unsere Maßnahmen zum Schutz von Systemen und Informationen zu unterstützen.

Um diesen Anforderungen gerecht zu werden, müssen Lieferanten vor Beginn der Zusammenarbeit Sicherheits- und IT-Risikobewertungen erfolgreich durchlaufen. Zudem enthalten unsere Verträge strenge Verpflichtungen zu Vertraulichkeit und Datenschutz. Lieferanten müssen robuste Cybersicherheitsmaßnahmen implementieren und bei der Verarbeitung personenbezogener Daten in unserem Auftrag die Grundsätze der DSGVO einhalten. Durch kontinuierliche Risikobewertungen und Folgenabschätzungen stellen wir sicher, dass Datenschutz und Sicherheit in jeder Phase gewährleistet sind.

Wir setzen auf ein robustes Governance-Framework, das globale regulatorische Anforderungen in einer einheitlichen Struktur bündelt und so Effizienz und Skalierbarkeit ermöglicht. Durch die Integration von Risikomanagement, Problemmanagement und einem einzelnen Kontrollrahmen unter einer dedizierten Governance- und Risikofunktion stellen wir die proaktive Identifizierung, Bewertung und Behandlung von Risiken sicher.

Unser föderierter Ansatz bringt Fachwissen aus der gesamten Organisation zusammen, um die Wirksamkeit unserer Maßnahmen kontinuierlich zu überwachen und zu bewerten. Damit stellen wir eine einheitliche Abdeckung innerhalb unseres ISMS und den fortlaufenden Schutz von Daten sicher.

Sicherheit ist über unseren Secure Development Lifecycle (SDL) in unseren Produktlebenszyklus eingebettet. Wir stellen regelmäßig Sicherheitsupdates und Patches bereit und bieten Richtlinien zur sicheren Systemhärtung bei der Implementierung sowie Prozesse für das Schwachstellenmanagement.