Auger zobowiązuje się, że wdrożony System Zarządzania Bezpieczeństwem Informacji jest certyfikowany zgodnie ze wszystkimi wymaganiami normy ISO/IEC 27001 i jest stale udoskonalany zgodnie z zaleceniami tej normy. System ten jest zarządzany w sposób zintegrowany z innymi systemami zarządzania wdrażanymi przez Auger i w pełni zgodny z przepisami prawa Republiki Federalnej Niemiec.
Głównym celem działań Auger zgodnie z normą ISO/27001:2013 jest określenie i ocena ryzyka dla aktywów informacyjnych oraz zapewnienie ich systematycznej poprawy, zarządzania i zabezpieczenia zarówno wewnątrz, jak i na zewnątrz firmy.
Zarząd Auger dokonuje przeglądu Systemu Zarządzania Bezpieczeństwem Informacji co najmniej raz w roku zgodnie z Procedurą Przeglądu Zarządzania, aby zapewnić zgodność, adekwatność i skuteczność ISMS.
Auger deklaruje swoje pełne wsparcie dla wdrożenia Polityki Zarządzania Bezpieczeństwem Informacji i Zgodności we wszystkich odpowiednich jednostkach pod przewodnictwem Zarządu Auger.
Celem Auger jest zapewnienie bezpieczeństwa, ciągłości i audytowalności aktywów informacyjnych, procesów biznesowych i operacyjnych poprzez System Zarządzania Bezpieczeństwem Informacji ISO/27001:2013, a także zwiększenie jakości usług, konkurencyjności i wartości marki w celu realizacji globalnych celów firmy.
Procesy audytowe certyfikacji ISO/27001:2013 są realizowane zgodnie ze strategią "zero niezgodności".
Każdy zasób informacyjny jest oceniany zgodnie z zasadami poufności, integralności i dostępności, a wynikające z tego ryzyko jest eliminowane lub redukowane do akceptowalnego poziomu.
Projekty realizowane w ramach procesu zarządzania ryzykiem są monitorowane poprzez wewnętrzne audyty, a skuteczne, ciągłe i rozsądne rozwiązania są wdrażane na czas.
Efektywność bezpieczeństwa informacji jest mierzona poprzez wewnętrzne audyty, zapewniając spełnienie wszystkich wymagań.
Świadomość pracowników, dostawców, klientów i odwiedzających na temat ISMS jest zwiększana poprzez działania edukacyjne i szkoleniowe.
Aby osiągnąć założone cele, Auger jest zobowiązany do przestrzegania niniejszej polityki oraz wszystkich dokumentów wspierających tę politykę, przy wsparciu kadry zarządzającej, wszystkich pracowników firmy oraz stron zewnętrznych określonych w ISMS.
