ESG-Bericht 2021

ESG-BERICHT 2021
Datenschutz und Informationssicherheit
Wachsamkeit ist unerlässlich
Um den hohen Anforderungen an den
Datenschutz gerecht zu werden, setzt
die SFP Gruppe vor allem auf zuverlässige,
stets aktuelle IT-Strukturen und auf die
Sensibilisierung ihrer Mitarbeitenden. Die
Sicherheit der gesamten IT-Struktur
und der von der SFP Gruppe verwalteten
Daten hat höchste Priorität.
Datenschutz ist in Zeiten fortschreitender Digitalisierung
zentral. Dabei steht der Schutz personenbezogener
Daten vor Missbrauch im Mittelpunkt.
Die SFP Gruppe verpflichtet sich,
personenbezogene Daten ausschliesslich für
die vorgesehenen Zwecke zu nutzen. Unsere
Kunden sowie Mitarbeitenden müssen darauf
vertrauen können, dass ihre persönlichen Daten
bei der SFP Gruppe sicher sind. Datenlecks
oder Datenmissbrauchsvorfälle können das
Vertrauen und den Ruf des Unternehmens
schwer beschädigen und dadurch die
Geschäftstätigkeit beeinträchtigen.
Durch die Gewährleistung von Datenschutz und
Informationssicherheit schützt die SFP Gruppe
die Privatsphäre von Interessengruppen wie
Kunden sowie Mitarbeitenden. So kann die SFP
Gruppe das Vertrauen der Kunden, Mitarbeitenden
und der Gesellschaft in das Unternehmen
beeinflussen.
Wirksamer Datenschutz ist eine besondere
Herausforderung. Zum einen muss eine grosse
Menge an Daten nach hohen und einheitlichen
Standards geschützt werden, denn in sämtlichen
Geschäftsfeldern werden laufend Daten
gespeichert und verarbeitet. Zum anderen
erfordert der Schutz vor Cyber-Attacken
ständige Wachsamkeit und ein jederzeit durch
aktuelle Software gesichertes Netzwerk. Im
Berichtsjahr haben sich die Gefahren im Bereich
Cyber Risks weiter verstärkt. Grosses Gewicht
wurde auf die Schulung und die kontinuierliche
Information der Mitarbeitenden gelegt. Zudem
wurde gegen Ende des Berichtsjahrs mit dem
IKT-Assessment des Eidgenössischen Departements
für Wirtschaft, Bildung und Forschung
begonnen, um eine Einschätzung aller getroffenen
Massnahmen hinsichtlich «Cyber Security
Maturity» zu erhalten und somit zeitnah
Optimierungsmöglichkeiten hinsichtlich des
Schutzes des Netzwerks, der Daten sowie
deren Nutzung identifizieren zu können.
74