Dodržování předpisů - TÜV AUSTRIA TRUST IT Czech

Skupina TÜV AUSTRIA – Právní oddělení a oddělení pro dodržování předpisů

Compliance_Stefan-Haas_Manuela-Kohl_Christoph-Wenninger_c_TUeV-AUSTRIA-700×221 — Dr. Stefan Haas (generální ředitel skupiny TÜV AUSTRIA), DDr. Manuela Kohl (vedoucí oddělení compliance skupiny TÜV AUSTRIA) a Mag. Christoph Wenninger (finanční ředitel skupiny TÜV AUSTRIA) (c) TÜV AUSTRIA

Skupina TÜV AUSTRIA je členem TICCouncil (tic-council.org), světové asociace společností zabývajících se testováním, inspekcí a certifikací.

TIC Council vydal závazný kodex compliance
Kodex dodržování předpisů TIC Council definuje standardy chování a integrity
Všichni členové TIC Council jsou povinni jej dodržovat

7 zásad TIC Council

Integrita
Zamezení střetu zájmů
Důvěrnost a ochrana údajů
Prevence korupce
Čestné obchodní jednání
Zdraví a bezpečnost při práci
Spravedlivé pracovní podmínky

Těchto 7 zásad Rady TIC bylo začleněno do Kodexu chování skupiny TÜV AUSTRIA.

Hintbox pro oznamování podezření společnosti TÜV AUSTRIA

Jako člen Rady TIC se společnost TÜV AUSTRIA zavázala vytvářet příležitosti pro oznamování podezření na základě zásad Rady TIC.

Oddělení Legal & Compliance společnosti TÜV AUSTRIA zřídilo elektronický systém pro oznamování podezření z protiprávního jednání tuvaustria.hintbox.at.

Systém pro oznamování podezření je hostován externě bez připojení k firemní síti.
Nezaznamenávají se žádné IP adresy ani ID zařízení
Hlášení jsou ve výchozím nastavení anonymizována
Zprávy jsou odesílány a ukládány v zašifrované podobě
I v případě dobrovolného oznámení je zachovávána nejvyšší míra důvěrnosti
Hlášení jsou zpracovávána objektivně a s náležitou péčí v souladu s platnými zákony na ochranu osobních údajů
Při hlášení nekalého jednání platí presumpce neviny
Systém pro podávání zpráv nesmí být využíván k falešným obviněním a není povoleno podávat vědomě nepravdivé informace.

tuvaustria.hintbox.at

Alternativně klikněte pravým tlačítkem myši, zkopírujte adresu tuvaustria.hintbox.at a otevřete ji v jiném prohlížeči.

Compliance Officer skupiny TÜV AUSTRIA: DDr. Manuela Kohl

Manuela Kohl_c_TÜV AUSTRIA — *DDr. Manuela Kohl (vedoucí oddělení pro dodržování předpisů skupiny TÜV AUSTRIA) (c) TÜV AUSTRIA*

Compliance Officer je odpovědný za stanovení, definování a kontrolu opatření k zavedení a průběžnému udržování programu compliance skupiny TÜV AUSTRIA s cílem předcházet škodám ve skupině TÜV AUSTRIA nebo jim čelit.
Compliance Officer prokazuje dodržování zákonů a předpisů interně i externě jako nedílná součást skupiny TÜV AUSTRIA a tím také vykonává symbolickou moc.
Compliance Officer lze kontaktovat na adrese compliance(at)tuv.at.

POLITIKY SPOLEČNOSTI

Na základě požadavků a faktorů stanovených naším vedením jsou pro řízení kvality a informační bezpečnosti stanoveny následující hlavní cíle:

ŘÍZENÍ KVALITY

Nabízet inovativní a otevřené služby v oblasti monitorování technologické bezpečnosti a reakce na incidenty, které důsledně splňují a překračují potřeby a očekávání našich zákazníků, a to prostřednictvím neustálých investic do výzkumu a vývoje a přijímání pokročilých metodik pro návrh, vývoj, uvádění na trh a podporu našich služeb.
Zajištění spokojenosti všech zúčastněných stran prostřednictvím jasných specifikací a zavedených komunikačních kanálů.
Etické tržní praktiky.
Plné odhodlání vedení společnosti k implementaci a neustálému zlepšování systému řízení kvality (IMS), který splňuje požadavky normy ISO 9001:2015.

ŘÍZENÍ BEZPEČNOSTI INFORMACÍ

Zajištění plného souladu společnosti s příslušnými právními a regulačními požadavky.
Ochrana zájmů společnosti a těch, kteří s ní jednají a svěřují jí používání a nakládání se svými důvěrnými údaji.
Zajištění dostupnosti, integrity a důvěrnosti informací generovaných, přijímaných a spravovaných v rámci bezpečnostních projektů a poskytování služeb SOCaaS.
Maximalizace spolehlivosti informačních zdrojů společnosti.

Implementace ISM společnosti má za cíl:

Ochrana uchovávaných údajů o zákaznících, výpočetních zdrojů a informací přenášených v rámci služeb společnosti před jakoukoli vnitřní či vnější hrozbou.
Posuzování a vyhodnocování rizik souvisejících s informační bezpečností.
Archivace dat v souladu s politikami uchovávání, prevence malwaru a externích útoků, kontrola přístupu k informačním systémům, zaznamenávání bezpečnostních incidentů a útoků.
Průběžné informování zaměstnanců o otázkách informační bezpečnosti a pořádání školení a seminářů.
Plné odhodlání vedení společnosti k implementaci a neustálému zlepšování systému řízení informační bezpečnosti (IMS), který splňuje požadavky normy ISO 27001:2022

Skupina TÜV AUSTRIA Compliance