1. POLITIK UND VERPFLICHTUNG DER GESCHÄFTSLEITUNG
1.1 Grundsatzerklärung
Die Geschäftsleitung von The Nest Company Srl (TNC) hat in dem Bewusstsein der strategischen Bedeutung von Qualität und Informationssicherheit im Kontext von KMU, die mit deutlich größeren Enterprise-Kunden zusammenarbeiten, ein angemessenes integriertes Managementsystem (IMS) eingeführt, das an den Grundsätzen der Normen ISO 9001:2015 und ISO/IEC 27001:2022 mit Erweiterung auf ISO/IEC 27017 ausgerichtet ist.
Das Management der Chain of Custody, authentifizierter digitaler Erklärungen und des digitalen Produktpasses umfasst die Verarbeitung sensibler und kritischer Daten unserer Kunden. TNC erkennt an, dass das Vertrauen der Kunden auf dem kontinuierlichen Nachweis technischer Kompetenz, regulatorischer Konformität und einer Managementreife beruht, die den höchsten Industriestandards entspricht.
1.2 Strategische Ziele
Qualitätsziele
- Software und Dienstleistungen liefern, die den mit den Kunden vereinbarten Spezifikationen und vertraglichen Verpflichtungen entsprechen.
- Sicherstellen, dass Entwicklungsprojekte die Anforderungen an Rückverfolgbarkeit, Authentizität und Datenintegrität erfüllen.
- Die beruflichen Kompetenzen der Mitarbeitenden und Partner weiterentwickeln.
- Innovationsmaßnahmen unter Einhaltung von Sicherheits- und Compliance-Vorgaben entwickeln.
- Ein leistungsbasiertes System zur Bewertung der Ergebnisse unterhalten.
Ziele der Informationssicherheit
- Vertraulichkeit, Integrität, Verfügbarkeit und Resilienz der Informationen gewährleisten.
- Vollständige Kenntnis der verwalteten Informationen und Bewertung ihrer Kritikalität sicherstellen.
- Sicheren Zugang gewährleisten und unbefugte Verarbeitungen verhindern.
- Sichere Zusammenarbeit mit Dritten gewährleisten.
- Sensibilisierung für Sicherheitsfragen gewährleisten.
- Anomalien und Vorfälle zeitnah erkennen.
- Autorisierten Zugang zum Betriebsstandort gewährleisten.
- Einhaltung gesetzlicher und vertraglicher Anforderungen gewährleisten.
- Anomale Ereignisse und Schwachstellen erkennen.
- Business Continuity und Disaster Recovery gewährleisten.
1.3 Verpflichtung der Geschäftsleitung
- Angemessene Ressourcen bereitstellen: Menschliche, technische und finanzielle Ressourcen für das IMS zuweisen.
- Klare Governance festlegen: Rollen, Verantwortlichkeiten und Reporting definieren.
- Kompetenz sicherstellen: Kontinuierliche Schulung des Personals gewährleisten.
- Kultur fördern: Sicherheit in die Unternehmenskultur integrieren.
- Die Lieferkette managen: Sicherheitsstandards auch für Lieferanten sicherstellen.
- Überwachen und überprüfen: Jährliche Überprüfungen von Leistung und Prozessen.
- Die Politik kommunizieren: Veröffentlichung auf der Website und interne Kommunikation.
