Tietoturva

Osa vastuullista liiketoimintaa on kyky suojata yritystä tietoturvaan liittyviltä ongelmilta. Nokian Renkailla on hyväksytty, koko yhtiötä koskeva tietoturvapolitiikka. Tietoturvapolitiikka kuvaa prosessimme, jolla suojaamme tietovarojen luottamuksellisuutta, eheyttä ja saatavuutta, jotta voimme hallita ja vähentää riskejä. Nokian Renkaiden tietoturvaa hallinnoidaan riskipohjaisella lähestymistavalla, joka on linjassa yrityksen riskienhallinnan, liiketoiminnan tavoitteiden sekä sovellettavien lakien ja säädösten kanssa. Jatkuvaa kehitystyötä ohjaa tietoturvan kehitysohjelmamme, ja sitä täydentävät ohjeet tekoälyn turvallisesta ja hyväksyttävästä käytöstä.

Tietoturvapolitiikka ja AI-periaatteet

Nokian Renkailla tietoturva on keskeinen osa luottamuksen, toiminnan jatkuvuuden ja säädösten noudattamisen varmistamista. Tietoturvapolitiikassamme määritetään periaatteet ja vastuut, jotka ohjaavat tietojemme ja järjestelmiemme luottamuksellisuuden, eheyden ja saatavuuden suojaamista. Politiikka perustuu sovellettaviin tietoturvalakeihin ja -säädöksiin. 

Tietoturvapolitiikan hyväksyy hallitus, ja tietohallintojohtaja (CIO) vastaa tietoturvan hallinnosta, omistajuudesta ja toteutuksesta johdon valvonnassa. Politiikkaa tarkastellaan vuosittain ja sitä parannetaan jatkuvasti riskienarviointien, tapauskokemusten ja sääntelyvaatimusten pohjalta. Tietoturvapolitiikka kattaa keskeiset hallinta-alueet, kuten riskienhallinnan, tietoturva-onnettomuuksien käsittelyn, liiketoiminnan jatkuvuuden, tietosuojan sekä toimittajien ja kolmansien osapuolten turvallisuuden. Politiikka on linjassa tunnustettujen alan standardien ja sovellettavien säädösten kanssa. 

Tietoturvapolitiikka ja siitä johdetut periaatteet perustuvat tietoturvastrategiaamme. Tietoturvastrategialla on yhteys liiketoimintaympäristöön, nykytilaan ja kyvykkyyksiin, sekä yrityksen suuntaan eli Nokian Renkaiden hyväksyttyyn strategiaan, sekä kunkin liiketoimintaprosessin riskitasoihin. Tietoturvastrategia myös määrittelee suunnan tehokkaalle tietoturvan hallinnalle ja tavoitteille, joiden kautta tietoturvastrategiaa toteutetaan käyttämällä riskipohjaista lähestymistapaa ja käsittelemällä sekä perinteisiä että nousevia riskejä.

Politiikka asettaa tietoturvavaatimukset ja koskee kaikkia Nokian Renkaiden toimintoja, tytäryhtiöitä, työntekijöitä, urakoitsijoita ja kumppaneita, jotka käsittelevät yrityksen tietoja. Se kattaa sekä dokumentoidut että dokumentoimattomat tiedot fyysisissä ja digitaalisissa muodoissa.

Tietoturvapolitiikkaa tukevat yksityiskohtaiset tietoturvaperiaatteet ja -ohjeet. Ne tarjoavat kehyksen, jonka perusteella tietoturvakontrollit toteutetaan, valvotaan ja raportoidaan, mukaan lukien tekoälypohjaisiin ratkaisuihin liittyvät kontrollit. Nokian Renkaat seuraa jatkuvasti tietoturvauhkia ja reagoi niihin viipymättä.

Nokian Renkaat noudattaa EU:n tekoälylakia. Tekoälyn käyttöä säätelevät sisäiset tekoälyperiaatteet, jotka määrittelevät hyväksyttävän ja kielletyn käytön, tietosuoja- ja tietosuojavaatimukset sekä tekoälyyn liittyvät tieto- ja kyberturvallisuusperiaatteet. Johtoryhmä on hyväksynyt periaatteet. Työpaikalla työntekijät saavat käyttää vain yrityksen tarjoamia tekoälytyökaluja, ja uudet työkalut otetaan käyttöön vasta perusteellisen riskinarvioinnin jälkeen.