Compliance Commitment Woche

Unser Compliance Programm bei Nippon Gases umfasst verbindliche Aktivitäten. Dazu gehören z.B. die jährliche Re-zertifizierung des Verhaltenskodexes, gesetzlich vorgeschriebene Schulungen, Compliance Schulungen für alle neuen Mitarbeiter*innen und zweijährig generell für alle Mitarbeiter*innen. Darüber hinaus wollen wir mit weiteren Maßnahmen unsere Compliance Kultur noch weiter stärken. Das tun wir mit regelmäßigen Compliance Nachrichten und anlassbezogenen Schulungen, aber auch mit der sog. Compliance Commitment Week, in der wir uns dem Thema Compliance besonders widmen. Wir führen diese nach 2019 nun zum zweiten Mal europaweit durch. Während 2019 allgemeine Themen zu Compliance und unserem Compliance Programm bzw. unserer Compliance Kultur Inhalt waren, haben wir dieses Jahr den Schwerpunkt Cyber Security, ergänzt um unsere IT Control Standards und Datenschutz/Vertraulichkeit, gewählt.

Nicht nur bedingt durch die Pandemie sehen wir generell ein sehr schnelles Fortschreiten der Digitalisierung bei unseren Geschäftspartner und selbstverständlich auch bei Nippon Gases. Hinzu kommt eine veränderte Arbeitskultur verstärkt durch das Arbeiten im Homeoffice. Dies bringt alles viele Vorteile in der Erreichbarkeit und Schnelligkeit. Leider erhöht es aber auch die Risiken durch direkte Cyberangriffe auf IT-Systeme, E-Mail-Phishing oder indirekte Versuche über unsere Geschäftspartner. Bisher konnten wir diese Angriffe glücklicherweise abwehren. Die Zahl und die Raffinesse von Cyberangriffen werden jedoch in Zukunft weiter zunehmen. Und wir werden auch verstärkt durch unsere Geschäftspartner informiert, dass sie Ofer von Cyber Angriffen geworden sind. Daher haben wir entschieden, dieses Thema zum Gegenstand der Compliance Commitment Week zu machen.

Wichtig für eine solche Maßnahmen ist eine entsprechende Kommunikation, die wir mit einer europaweiten Nachricht unseres Präsidenten Eduardo Gil im Intranet starten, gefolgt von Nachrichten und Hinweisen der lokalen Management-Teams und der lokalen Compliance Verantwortlichen. In der eigentlichen Compliance Commitment Week bitten wir die Manager mit ihren Teams über Cyber Security, Nutzung der IT und Datenschutz anhand eines vorgeschlagenen Fragebogens bzw. einer Themenliste zu sprechen, um von der Organisation zu erfahren, wie ihrerseits diese Themen bewertet werden und auch zu lernen, wo eventuell noch Handlungsbedarf besteht. Darüber hinaus werden die Mitarbeiter*innen aufgefordert, Online-Trainings zu den Themen durchzuführen.

Wenn es um Cybersicherheit geht, versuchen wir, einen ganzheitlichen Ansatz zu verfolgen, um die Sicherheit des Unternehmens zu gewährleisten. Dies schlägt sich in mehreren Unternehmensebenen und Arbeitsbereichen nieder. Angefangen bei einem starken allgemeinen, unternehmensweiten IT-Sicherheitsrahmen mit Standards, Richtlinien und Verfahren. Ergänzt durch eine Reihe neuer Sicherheitstechnologien, um unsere Systeme besser zu schützen. Und schließlich unser Programm zur Förderung des Sicherheitsbewusstseins. Damit wollen wir auf allen Unternehmensebenen eine angemessene Sensibilität für Cybersicherheit schaffen. Dieses Programm beinhaltet auch, die Mitarbeiter*innen durch spezielle Schulungen zu sensibilisieren und in Ihrer Arbeit zu unterstützen , da sie eine Schlüsselrolle beim Schutz des Unternehmens spielen.