데이터 및 사이버 보안
우리는 고객 개인 정보 보호를 위해 최선을 다하고 있습니다.
Wesfarmers OneDigital을 설립함에 따라 우리 사업은 데이터 및 디지털 기능에 대한 투자를 계속 가속화하고 있습니다. 이와 관련하여, 우리는 우리가 보유한 데이터를 신뢰할 수 있고 책임감있는 관리인이되기 위해 노력하고 있습니다. 고객의.
당사의 데이터, 디지털 및 사이버 전략은 Wesfarmers의 핵심적 가치, 책임 및 개방성의 핵심 가치와 투명한 접근 방식을 지원하는 우리의 문화에 의해 뒷받침됩니다.
데이터 수집, 사용 및 보호에 관한 기대치는 속도에 따라 계속 발전하고 있습니다. 우리는 지역 사회의 신뢰를 유지하는 것이 중요하다는 것을 인식하고 법적 및 규제 표준을 준수하기 위해 노력합니다. 우리는 지역 사회의 기대를주의 깊게 듣습니다 고객, 팀원 및 기타 이해 관계자의 데이터와 관련하여.
위험 관리 프로그램의 일환으로 Wesfarmers 그리고 사이버 보안.
한 해 동안 Wesfarmers는 데이터를 보호하고 사이버 공격을 포함한 데이터 유출의 위험을 완화하기 위해 데이터 개인 정보 및 사이버 보안 팀 및 기능을 계속 성장시키고 강화했습니다. 여기에는 전문가의 설립이 포함되었습니다 OneDigital 내 개인 정보 보호 및 고객 신탁 팀 그룹 전체의 모범 사례 공유를 지원하고 촉진합니다.
사이버 보안 팀은 그룹 전반에 걸쳐 활발하게 협력하고 그룹의 정보 기술 및 고급 분석 팀, 주요 전략적 파트너와 협력합니다. 이 그룹은 또한 활성 방어 개념을 설계하고 프로토 타입했습니다. 각 부서의 위협 지능 및 응답 기능을 향상시킵니다. 올해이 그룹은 전 세계적으로 강화되고 활발한 사이버 위협 환경을 관찰했습니다. Wesfarmers의 전담 방어 팀은 각 부서에서 사전에 식별 할 수 있도록 지원했습니다. 전 세계적으로 중요한 사이버 사건을 포함하여 사이버 위협과 사건을 예방하고 대응하십시오.
그룹 전체에서 우리는 사이버 보안 제어에 투자하고 강화했습니다. 여기에는 기술 거버넌스 및 위험 관리, 공급망 위험 관리, 지표 및 성숙도 모델, 사이버의 모집 및 개발과 같은 거버넌스 관행이 포함됩니다. Cloud Security Governance, Identity and Access Management 및 Network Segmentation과 같은 보안 인재 및 기능 및 보호 기술.
그룹은 개인 정보 보호 규정 준수 및 데이터 보호, 사이버 보안 감지, 모니터링 및 탄력성, 개인 정보 보호 프로세스와 같은 개인 정보 보호 프로세스의 추가 개발, 개인 정보 영향 평가, 개인 정보 영향 평가를 계속 강화해 왔습니다. 비 식별 프로세스 및 기타 개인 정보 보호 관련 제어.
고객 카드 소지자 데이터가 관리 또는 처리되는 경우, 부서는 지불 카드 산업 데이터 보안 표준 (PCI-DSS) 보증을 계속 보여줍니다.
이 투자는 개인 정보 보호 및 사이버 보안을 지배하는 법률을 준수하기 위해 우리가 보유한 데이터의 신뢰할 수 있고 책임있는 관리인에 대한 Wesfarmers의 약속을 지원합니다.
Wesfarmers의 행동 강령및 정보 기술 정책, 사이버 보안 표준 및 엔터프라이즈 위험 관리 프레임 워크와 같은 주요 그룹 정책 및 표준은 그룹 전체에 적용됩니다. 그들은 프라이버시, 기밀 유지, 기록 보관에 대한 지침 원칙을 간략하게 설명합니다. 사이버 보안 위험 관리 및 그룹 데이터 및 디지털 자산의 허용 가능한 사용. 각 부서에는 그룹 정책 및 표준을 운영하는 자체 정책 및 프로세스가 있습니다. Wesfarmers의 헌신이 더욱 중요합니다 공유 데이터 자산 헌장, 데이터 윤리 및 개인 정보 보호 검토 프로세스를 포함한 설계 및 프로세스에 의한 데이터 윤리 및 개인 정보와 관련된 원칙을 포함한 거버넌스 관행에 의해 지원됩니다.
새로 출시 된 OnePass 비즈니스는 현재 인정 된 국제 모범 사례를 사용하여 선행 사이버 보안 모델을 높은 성숙도 수준으로 설계 및 개발하도록 설계 및 개발되었습니다. API를 인수 한 후 Wesfarmers는 긴밀히 협력하고 있습니다. 디비전 리더십 팀은 그룹 수준의 기술 및 사이버 보안 거버넌스 관행, 기능 및 계획을 전환합니다.
Wesfarmers는 또한 그룹의 정보 기술 관련 프로젝트, OneData 및 부서에서 데이터 거버넌스, 취급 및 개인 정보 보호 프로세스를 계속 개선했습니다. Onedata 공유 데이터 자산의 지속적인 개발은 관련과 정렬됩니다. 국제 표준에 대한 데이터 거버넌스, 개인 정보 및 사이버 보안 정보 관리 시스템. 한 해 동안 부서는 개인 정보, 데이터 지원, 거버넌스 기능, 프로세스 및 도구에 계속 투자했습니다. 적절한 경우 개인 정보 보호 정책을 검토하고 업데이트했으며 고객 등록 및 동의 프로세스가 개선되어 고객 참여 및 직접 마케팅 및 데이터 공유 경험을 향상 시켰습니다.
OneDigital Board는 OneDigital, Bunnings, Kmart Group, Officeworks and Health의 전무 이사, 그룹 전무 이사, 최고 재무 책임자 및 최고 인사 담당자로 구성된 해 동안 설립되었습니다. 팀원 개인 정보 및 사이버 보안을 포함한 관련 분야에서 교육을 완료했습니다. 교차 기능 대표가있는 데이터 협의회 또는 데이터 거버넌스위원회는 책임감있게 데이터를 사용하는 데 중점을두고 Wesfarmers의 선임 리더를 정기적으로 만났습니다. Divisions는 정기적 인 차별적 포럼에서 주요 데이터 프로젝트를 계속 검토했습니다.
내년에 Wesfarmers는 데이터, 디지털 및 사이버 보안 기능을 계속 늘리고 인재에 투자하여 개인 정보, 데이터 윤리, 데이터 거버넌스 및 사이버 보안 분야에서 그룹을 더욱 성숙시킬 것입니다. 그룹도 할 것입니다 사이버 보안 및 개인 정보 정보 관리 시스템뿐만 아니라 그룹의 데이터 지원, 위험 및 거버넌스 프레임 워크를 계속 개발하십시오.
GRI 103-1, GRI 103-2, GRI 103-3, GRI 413-2, GRI 418-1