נוהלי אבטחת המידע שלנו תואמים את Sarbanes-Oxley, תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR), ו-Greif's מדיניות ניהול ושימור רשומות. צוות טכנולוגיית המידע של Greif, בהובלת המנהל של Global IT Security, מנהל את אבטחת הנתונים, הכוללת ביקורת שנתית עבור תהליכי בקרת IT, ביקורות רבעוניות של הרשאות נתונים וסימולציות דיוג רבעוניות. במרכז פעולות האבטחה שלנו עומדת ההדרכה. כל העמיתים בעלי גישה למחשבים נדרשים להשלים הדרכת אבטחת סייבר רבעונית, לקבל ניוזלטרים רבעוניים המקדמים מודעות לאבטחת סייבר ועצות אבטחה שבועיות בנושאים החל מאבטחת סיסמאות ועד הימנעות מהונאות דיוג, ולהשתתף בחודש הסייבר השנתי שלנו בכל אוקטובר. מנהלי Greif מקבלים עדכונים באמצעות לוח מחוונים לאבטחת סייבר המשותף לצוות ניהול הסיכונים הארגוניים ולדירקטוריון של Greif מדי רבעון. לוח המחוונים עוקב כעת אחר הביצועים שלנו באמצעות ציון מדד הבשלות של המכון הלאומי לתקנים וטכנולוגיה NSF . במידה ו-Greif ייפול קורבן להפרת אבטחת סייבר, אנו מקיימים תוכנית תקרית ותגובה של שירותי IT ותוכנית המשכיות עסקית גלובלית של שירותי IT, המתארת את הצעדים שלנו כדי להגיב במהירות ולהפחית את ההשפעה של אירוע. Greif לא קיבל תלונות מבוססות בנוגע להפרות של פרטיות הלקוחות ולא זיהה דליפות, גניבות או אובדן של נתוני לקוחות ב-2020.

כדי לנהל את האבטחה הפיזית של הבניינים שלנו, Greif מתקין קוראי תגים ומנעולי קוד PIN במתקנים שלנו. אנו דורשים שטר מטען עבור כל משלוח שנאסף מהמתקנים שלנו. Greif תומכת באבטחת המוצר בכל שרשרת האספקה שלנו על ידי הצעת סגרים עמידים בפני חבלה.

מאז 2018 אנו פועלים ליישם ממצאים מהערכת בגרות של אבטחת סייבר שערכנו בשיתוף עם שותף צד שלישי. הצגנו הכשרה שנתית מקוונת בנושא אבטחת סייבר ומודעות כדי לעזור לשפר את היכולת של עמיתינו לזהות ולהגיב לאיומים פוטנציאליים ולמזער סיכונים במרחבים דיגיטליים ופיזיים כאחד. לאחר השלמת ההכשרה, כל אחד מעמיתינו חייב לבצע בדיקה רבעונית, כדי להבטיח את שמירת הידע ויישום בפועל. ההכשרה היא חובה לכל העמיתים בעלי גישה למחשבים, כולל צוות המנהיגות המנהלת שלנו. כדי להמשיך ולעמוד ב-GDPR, ערכנו הדרכת GDPR עבור עמיתינו ב-EMEA והתחלנו בהקמת מסגרת רשמית לסיווג נתונים. המסגרת תעזור לנו להבין טוב יותר, ובסופו של דבר לנהל, את המידע האישי שאנו מאחסנים.

מדי חודש נפגשים חברי אבטחת הסייבר והמחלקות המשפטיות של Greif כדי לדון בעמידה בתקנות הנוכחיות והמתפתחות של אבטחת מידע ופרטיות נתונים. אנו עוקבים אחר שינויים רגולטוריים ופעולות הנדרשות כדי להבטיח ציות.

ב-2019 הקמנו אסטרטגיית אבטחת סייבר לשלוש שנים שהתחלנו ליישם ב-2020. כחלק מאסטרטגיה זו, יישמנו כניסה יחידה (SSO) ואימות רב-גורמי (MFA) ליישומים החשופים של Greif. הטמענו גם פתרונות אנטי וירוס מהדור הבא עם שירותי זיהוי ותגובה של נקודות קצה. לעמיתים שלנו יש כעת את היכולת לתייג בעצמם את המידע והאימיילים שלהם עם סיווג הנתונים המתאים בהתבסס על מסגרת סיווג הנתונים החדשה שלנו. בשנת 2021, נמשיך לפתח את אסטרטגיית אבטחת הסייבר שלנו תוך התמקדות באינטרנט התעשייתי של הדברים, ניהול סיכונים של צד שלישי והגברת יכולת התגובה שלנו לאירועים.