Verantwortung bis in die Lieferkette

Auch unsere Allgemeinen Auftrags- und Einkaufsbedingungen beinhalten das Thema Compliance. Wir fordern von unseren Lieferanten und Dienstleistern die Beachtung der Grundsätze des United Nations Global Compact. Im Wesentlichen betrifft dies den Schutz der Internationalen Menschenrechte, das Recht auf Tarifverhandlungen, die Abschaffung von Zwangs- und Kinderarbeit, die Beseitigung von Diskriminierung bei Einstellung und Beschäftigung, Verantwortung für die Umwelt sowie die Verhinderung von Korruption.

Verstärkt im Blickpunkt: Informationssicherheit

Wie die meisten Unternehmen sind auch wir maßgeblich von der Informationstechnologie abhängig. Das Vertrauen unserer Kunden und Lieferanten wie auch der Beschäftigten in die Sicherheit und Funktionsfähigkeit der Systeme und den verantwortungsvollen Umgang mit sensiblen Daten ist daher längst ein wesentlicher Erfolgsfaktor. Umso wichtiger ist es, dass wir über sämtliche Prozesse hinweg ein einheitlich hohes Niveau in Sachen Informationssicherheit gewährleisten. Unseren Aktivitäten in diesem Bereich legen wir die Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zugrunde. Unser Managementsystem zur Informationssicherheit orientiert sich zudem an internationalen Standards wie ISO 27001 und ISO 27002. Unsere Richtlinie IT-Sicherheit bildet den Rahmen für alle in diesem Zusammenhang relevanten Aspekte. Sie gilt ohne Einschränkung für die BLG LOGISTICS inklusive aller Beteiligungen, an denen wir mindestens 50 Prozent halten, sowie für Minderheitsbeteiligungen, die unsere IT-Systeme nutzen und ist auch für Vertragspartner und Lieferanten vorbehaltlich abweichender Regelungen verpflichtend. Aus ihr leiten sich auch die organisationsweit geltenden Vorgaben und Vorgehensweisen ab.

Verantwortlich für alle Belange der IT-Sicherheit ist der IT-Sicherheitsbeauftragte, der an die Leitung IT Services berichtet. Zu seinen Aufgaben zählen unter anderem Betrieb und Weiterentwicklung der IT-Sicherheitsorganisation, die Beratung in allen Fragen der IT-Sicherheit, die regelmäßige Risikoanalyse, die Durchführung von Sensibilisierungs- und Schulungsmaßnahmen sowie die Notfallvorsorge. Er ist entsprechend bei allen sicherheitsrelevanten Vorgängen einzubinden.

Zunehmend sensibel: Der Datenschutz

Für den Datenschutz ist bei BLG LOGISTICS die Zentralbereichsabteilung Legal, Compliance & Insurance verantwortlich. Mit Einführung der DSGVO sind die Anforderungen an den Umgang mit personenbezogenen Daten unserer Beschäftigte aber auch unserer Geschäftspartner und Kunden erneut gewachsen und wir haben entsprechende interne Richtlinien und Aufbewahrungsfristen verabschiedet und kommuniziert. Über regelmäßige und systematische Standortchecks überprüfen wir die Einhaltung etablierter Prozesse und identifizieren so mögliche Abweichungen ebenso wie Verbesserungspotenziale. So ermöglichen wir ein einheitlich hohes Niveau in der unternehmensweiten Umsetzung des Datenschutzes. Trotz der durch die Corona-Pandemie erschwerten Rahmenbedingungen konnten die Überprüfungen auch im Berichtsjahr mithilfe von Online-Konferenzen und der Unterstützung der Standort-Verantwortlichen fortgesetzt werden. Wir nutzen die Überprüfungen auch, um die Beschäftigten an den jeweiligen Standorten zu datenschutzrelevanten Themen zu schulen und sie so zu sensibilisieren. Als neues Format haben wir 2020 ein E-Learning-Angebot entwickelt. Als Beleg für das steigende Bewusstsein werten wir auch die steigende Zahl von Anfragen aus den verschiedensten Fachbereichen.

Zur Dokumentation ist eine zentral verwaltete Applikation im Einsatz, die zahlreiche Schnittstellen mit der IT- und Informationssicherheit abbildet. Die so erreichte Dokumentationstiefe erlaubt es uns, auch auf sehr kurzfristige Ereignisse oder Anfragen von Aufsichtsbehörden schnell und sicher zu reagieren.