山特维克矿业已获得ISO/IEC 27001认证,彰显了其保护信息资产的承诺,确保关键数字化业务能力的安全、可用性和完整性。该认证是在对
山特维克矿业信息安全管理体系(ISMS)进行独立外部审计后授予的。
ISO/IEC 27001是信息安全管理的国际标准。它提供了结构化框架以保护敏感数据、管理网络风险,并在信息全生命周期内保障其机密性、完整性和可用性。
山特维克矿业信息安全管理体系专注于建立、实施并持续改进控制措施,以应对现代网络安全威胁、数据隐私要求和监管预期。在矿业领域,这包括将安全治理、风险评估、安全开发实践、访问管理、事件响应和供应商控制等系统性地融入日常运营。
"获得ISO/IEC 27001认证是
山特维克矿业的重要里程碑,清晰表明了我们对信息安全、客户信任和运营韧性的承诺,"
山特维克矿业执行副总裁兼首席数字官索菲亚·瑟维尔表示,"随着数字化技术在矿业领域持续发挥日益重要的作用