Datensicherheit

Unsere Datenschutz-Kultur ist ein fester Bestandteil der Compliance-Kultur und im TRUMPF Verhaltenskodex verankert. Mit großer Sorgfalt schulen wir unsere Mitarbeiterinnen und Mitarbeiter gewissenhaft mit Daten aller Art umzugehen.  

Mit unserem Datenschutz-Programm stellen wir die Umsetzung und Einhaltung des Datenschutzes bei TRUMPF sicher. Das Programm legt die Grundsätze und grundlegenden Maßnahmen zur Prävention und Begrenzung von Rechtsverstößen gegen den Datenschutz fest. Den Kern bildet die TRUMPF Datenschutz-Leitlinie. 

Unsere Datenschutz-Organisation besteht aus rund 60 Ansprechpartnern. Sie stellen sicher, dass allen Mitarbeiterinnen und Mitarbeitern das Datenschutz-Management-System bekannt ist. Gleichzeitig stehen sie als Ansprechpartner für unsere Mitarbeiterinnen und Mitarbeiter sowie für öffentliche Anfragen zur Verfügung. 

Die Datenschutz-Kommunikation stellt sicher, dass nicht nur aktiv sensibilisiert, sondern auch zugehört wird und dadurch Datenschutz-Risiken frühzeitig erkannt und vermieden werden. Dazu gehören beispielsweise die Bereitstellung von E-Learnings oder Präsenz-Trainings für Führungskräfte und Mitarbeiter. 

Mit Hilfe des Datenschutz-Monitoring erheben wir alle Datenschutz-relevanten Daten und werten diese aus. Aus den Ergebnissen leitet das zentrale Datenschutz-Team in Ditzingen dann Maßnahmen zur Verbesserung des Datenschutz-Management-Systems ab.  

Für jedes Geschäftsjahr legt das zentrale Datenschutz-Team in Abstimmung mit dem Konzerndatenschutzbeauftragten Ziele fest, die die Wirksamkeit des Datenschutz-Management-Systems erhöhen sollen. Einmal im Jahr stellt das zentrale Datenschutz-Team die Ziele den Ergebnissen gegenüber und leitet neue Ziele ab.  

Der Vorstand übernimmt die übergeordnete Verantwortung für den Datenschutz in der TRUMPF Gruppe und schafft eine Unternehmenskultur, in der die Bestimmungen zum Datenschutz eingehalten werden.

Die vom Gesetz definierten Aufgaben zur Einhaltung der Datenschutzvorschriften nimmt bei TRUMPF der Konzerndatenschutzbeauftragte wahr. Zusammen mit dem zentralen Datenschutz-Team in Ditzingen überwacht er, ob Datenschutzgesetze und unsere Datenschutzrichtlinien eingehalten werden. Er verantwortet die Bearbeitung von Datenschutzbeschwerden und die Kommunikation mit den Datenschutzaufsichtsbehörden. Weiterhin führt er Kommunikations- und Schulungsmaßnahmen durch. Zudem berät er Verantwortliche und Fachbereiche in allen Datenschutzfragen. 

Das zentrale Datenschutz-Team in Ditzingen ist Teil des Zentralbereichs Corporate Law, Integrity & Risk und unterstützt den Konzerndatenschutzbeauftragten als Stabsstelle in allen datenschutzrelevanten Fällen.

Um das Thema Datenschutz zu steuern, setzen wir auch auf lokale Ansprechpartner in den Tochtergesellschaften und Zentralbereichen, die vor Ort aktiv sind. Sie unterstützen das jeweilige Management bei der Umsetzung der Datenschutz-Anforderungen.  

Wir verfolgen klare Grundsätze, zum Beispiel Need-to-know, Least Privilege oder Security by Design. Durch Richtlinien und Prozesse setzen wir diese Prinzipien konsequent um. 

Unser Managementsystem für Informationssicherheit (ISMS) leitet sich aus internationalen Standards, wie der Norm ISO 27001, ab. Außerdem prüfen und aktualisieren wir unsere Regelwerke und Prozesse regelmäßig. Unter anderem befassen wir uns gezielt mit folgenden Themen: 

• Sichere Softwareentwicklung und Produkt-Sicherheit: Sicherheit bei der Verwendung von TRUMPF Produkten und Dienstleistungen hat für uns höchste Priorität. Deshalb gelten für unsere Softwareentwicklung strenge Richtlinien. Um die Maschinen und Systeme unserer Kunden zu schützen, identifizieren wir Sicherheitslücken, informieren unsere Kunden darüber und stellen ihnen nötige Sicherheitsupdates zur Verfügung. Alle aktuellen Informationen und Updates finden Sie hier auf einen Blick. 

• Klare Anforderungen an Lieferanten: Unsere Lieferanten müssen Vorgaben unserer IT- und Informationssicherheit erfüllen. Diese sichern wir vertraglich ab, unter anderem mit Geheimhaltungsvereinbarungen. So stellen wir sicher, dass externe Waren und Dienstleistungen unseren Sicherheitsrichtlinien entsprechen.  

• Netzwerksicherheit, Datensicherheit und Wiederherstellungsprozesse: Sämtliche Netzwerke überwachen wir durchgehend und verwalten den Zugriff gezielt.  

• Schutz vor Schadsoftware: Durch weitreichende Maßnahmen erkennen wir Schadsoftware und schützen uns davor. Unter anderem haben wir den Umgang unserer Mitarbeiterinnen und Mitarbeiter mit sämtlichen Datenträgern geregelt. 

• Zugriff auf Systeme: Durch hohe Sicherheitsstandards und Genehmigungsprozesse schützen wir alle unsere Informationssysteme vor unberechtigtem Zugriff. So setzen wir hohe Anforderungen an Passwörter und Authentifizierung um. 

• Sicherheitsvorfälle: Wir gehen (potenziellen) Sicherheitsvorfällen nach und handhaben sie entsprechend, um mögliche Sicherheitsrisiken zu vermeiden.

Unsere Mitarbeiterinnen und Mitarbeiter sind sich ihrer Verantwortung im Umgang mit Informationen und IT-Systemen bewusst. Ihnen steht ein gut organisiertes Netzwerk von über 80 Informationssicherheits-Koordinatoren zur Seite, das sie mit Regeln und Leitlinien versorgt. Außerdem stellen wir regelkonformes Verhalten mit unabhängigen Audits sicher.

Wir führen regelmäßig umfassende Schulungen zu IT- und Informationssicherheit durch, beispielsweise zur sicheren Softwareentwicklung.