Qualitäts-, Umwelt- und SGA-Politik

Unser Unternehmen verpflichtet sich, seine Aktivitäten im Einklang mit den Grundsätzen des Qualitäts-, Umwelt- sowie des Sicherheits- und Gesundheitsschutzes bei der Arbeit (SGA) zu führen, die kontinuierliche Verbesserung in allen Prozessen als Grundlage zu nehmen und die Erwartungen aller relevanten Parteien zu erfüllen.

• • Die Kundenzufriedenheit kontinuierlich zu steigern, indem Kundenbedürfnisse und -erwartungen rechtzeitig, vollständig und gesetzeskonform erfüllt werden,
• • Alle geltenden gesetzlichen und sonstigen Verpflichtungen im Zusammenhang mit unseren Aktivitäten einzuhalten,
• • Die Effizienz unserer Prozesse durch die systematische Bewertung von Risiken und Chancen kontinuierlich zu verbessern,
• • Arbeitsunfälle, Berufskrankheiten und Beinaheunfälle zu verhindern, indem wir eine sichere und gesunde Arbeitsumgebung schaffen, die die Beteiligung unserer Mitarbeiter fördert,
• • Gefahren zu beseitigen, SGA-Risiken zu minimieren und die Konsultation sowie Mitwirkung von Mitarbeitervertretern sicherzustellen,
• • Natürliche Ressourcen effizient zu nutzen, den Energie- und Wasserverbrauch zu senken, die Entstehung von Abfällen an der Quelle zu vermeiden, das Recycling zu fördern und Umweltbelastungen vorzubeugen,
• • Unter Kontrolle unserer Umwelteinflüsse mit einem nachhaltigen Umweltbewusstsein zu agieren,
• • Das Wissen, die Fähigkeiten und das Bewusstsein unserer Mitarbeiter durch Schulungen kontinuierlich weiterzuentwickeln,
• • Unsere Lieferanten und Geschäftspartner dazu anzuhalten, sich unserem Managementsystem in den Bereichen Qualität, Umwelt sowie Arbeitssicherheit und Gesundheitsschutz anzupassen,
• • Die Leistung unseres Integrierten Managementsystems regelmäßig zu überwachen, zu messen, zu überprüfen und kontinuierlich zu verbessern,
• • Wir bekennen uns zu diesen Grundsätzen als fundamentale Managementphilosophie unseres Unternehmens.
• • Als Geschäftsführung verpflichten wir uns, die erforderlichen Ressourcen bereitzustellen, um die Wirksamkeit des Integrierten Managementsystems sicherzustellen, und dafür zu sorgen, dass diese Politik von allen Mitarbeitern verstanden, angewendet und für alle relevanten Parteien zugänglich gehalten wird.

ISMS-Politik

Im Rahmen des Informationssicherheits-Managementsystems nach TS EN ISO 27001:2022, dessen Hauptthema der „SCHUTZ DER INFORMATIONSWERTE VON AUFZEICHNUNGEN BEI DER MASCHINELLEN METALLBEARBEITUNG (DREH-, SCHLOSSER- UND BOHRARBEITEN AN METALLTEILEN, DREHEN, FRÄSEN, HOBELN, POLIEREN, NUTEN, BOHREN/NCHDREHEN, FÜGEN UND SCHWEISSARBEITEN)“ ist, beabsichtigen wir nachzuweisen, dass das Informationssicherheitsmanagement in Bezug auf Personal, Infrastruktur, Software, Hardware, Unternehmensinformationen, Informationen Dritter und finanzielle Ressourcen gewährleistet ist, das Risikomanagement abzusichern, die Prozessleistung des Informationssicherheitsmanagements zu messen und die Beziehungen zu Dritten in Fragen der Informationssicherheit zu regeln.

In diesem Sinne verfolgt unsere ISMS-Politik folgende Ziele:

• • Informationswerte zu verwalten, deren Sicherheitswerte, Bedürfnisse und Risiken zu bestimmen sowie Kontrollen für Sicherheitsrisiken zu entwickeln und anzuwenden.
• • Den Rahmen zu definieren, der die Methoden zur Ermittlung von Informationswerten, Werten, Sicherheitsanforderungen, Schwachstellen, Bedrohungen für Werte und der Häufigkeit dieser Bedrohungen festlegt.
• • Einen Rahmen zur Bewertung der Auswirkungen von Bedrohungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von Werten zu definieren.
• • Die Arbeitsgrundsätze für die Risikobewältigung festzulegen.
• • Risiken kontinuierlich zu überwachen, indem technologische Erwartungen im Kontext des angebotenen Dienstleistungsumfangs überprüft werden.
• • Die Anforderungen an die Informationssicherheit zu erfüllen, die sich aus nationalen oder internationalen Vorschriften, gesetzlichen Bestimmungen, vertraglichen Pflichten und der korporativen Verantwortung gegenüber internen und externen Stakeholdern ergeben.
• • Die Auswirkungen von Bedrohungen der Informationssicherheit auf die Dienstleistungskontinuität zu reduzieren und zur Kontinuität beizutragen.
• • Über die Kompetenz zu verfügen, rasch auf auftretende Informationssicherheitsvorfälle zu reagieren und deren Auswirkungen zu minimieren.
• • Das Niveau der Informationssicherheit im Laufe der Zeit durch eine kosteneffiziente Kontrollinfrastruktur aufrechtzuerhalten und zu verbessern.
• • Den Ruf des Unternehmens zu stärken und vor negativen Auswirkungen im Zusammenhang mit der Informationssicherheit zu schützen.
• • Die Kontinuität des Informationssicherheits-Managementsystems zu gewährleisten.
• • Das Informationssicherheits-Managementsystem kontinuierlich zu verbessern.