Emmi Header 3

Emmi Group nutzt SecurityScorecard

Bei Emmi ist die IT-Security ein laufender Prozess, der aktiv vorangetrieben und überwacht wird.

Emmi ist die führende Herstellerin von hochwertigen Milchprodukten in der Schweiz mit einer eigenen Präsenz in 14 Ländern. Ihre Qualitätsprodukte vertreibt Emmi in rund 60 Ländern und stellt diese an über 50 eigenen Produktionsstandorten in elf Ländern her. Mit mehr als 9'000 Mitarbeitenden, von denen rund 70 % ausserhalb der Schweiz tätig sind, erwirtschaftete die börsennotierte Emmi Gruppe (EMMN) 2022 einen Umsatz von CHF 4.2 Milliarden.

Tochtergesellschaften im Ausland stellen den IT-Infrastrukturbetrieb innerhalb ihrer Länder sicher. Deshalb will Emmi mit der globalen Cybersecurity-Initiative den Security Reifegrad auch innerhalb der Tochtergesellschaften erhöhen. Um eine Aussensicht des Security-Levels zu erhalten hat Emmi verschiedene Anbieter geprüft und bewertet.

Emmi Sunset

SecurityScorecard als Monitoring Werkzeug

Bei der Evaluation hat die Risk Rating Platform von Security Scorecard vor allem im Bereich Usability und Funktionalität am besten abgeschnitten. Sie ist auf Managementebene sehr einfach anzuwenden. Zudem können die relevanten KPI problemlos definiert und überwacht werden.

SecurityScorecard kostenlos testen

Einsatz von SecurityScorecard

Emmi-Tochtergesellschaften erhalten von der zentralen Compliance-Abteilung quartalsweise Reports mit entsprechenden Handlungsfeldern zugestellt. Damit die einzelnen Massnahmen priorisiert und nach Dringlichkeit schnell und einfach umgesetzt werden können, sind die Handlungsfelder nach Themen und Klassifizierungen unterteilt. Mit wenig Aufwand gelang es Emmi damit von «Low Hanging Fruits» profitieren. Umgehend hat sie den Gesamtscore für die ganze Gruppe positiv beeinflussen und die Angriffsfläche verringern.

Stefan Luethi Emmi

Stefan Lüthi

Head of IT Infrastructure

«Wenn ein neuer Partner aus dem Business einen externen Zugriff benötigt, können wir mit Security Scorecard die Security-Maturität des Unternehmens sehr schnell überprüfen.»

Dank der Nutzung der SecurityScorecard ist es möglich, nicht nur die eigene Organisation, sondern auch die gesamte Lieferkette zu überwachen. Dies ermöglicht Emmi, ihre strategischen Partner innerhalb der Lieferkette zu kontrollieren und entscheidende Informationen für das Riskmanagement bereitzustellen.

Interessiert an Security Scorecard? Kontaktieren Sie uns.

Diese Website ist durch reCAPTCHA geschützt und es gelten die Datenschutzerklärung & Nutzungsbedingungen von Google.

Blog
Security Meldungen BitHawk
Zum Blogbeitrag

Fortinet informiert über kritische Schwachstelle in FortiProxy und FortiOS (CVE-2024-55591)

Am 14.

Am 14. Januar informierte Fortinet in ihrem Artikel (PSIRT | FortiGuard Labs) über eine kritische Schwachstelle in FortiProxy und FortiOS, dem Betriebssystem, das unter anderem in der Firewall-Serie FortiGate eingesetzt wird. Es ist ein Update verfügbar, um die Schwachstelle zu beheben.

Cybersecurity Risikomanagement mit dem BitHawk Framework
Zum Blogbeitrag

Cybersecurity Risikomanagement mit dem BitHawk Framework

Eine strukturierte Risiko-Analyse ermöglicht es, Bedrohungen zu identifizieren, deren Auswirkungen bezogen auf das eigene Unternehmen zu bewerten und wenn nötig geeignete Massnahmen zu ergreifen, um diese Risiken zu mindern.

Eine strukturierte Risiko-Analyse ermöglicht es, Bedrohungen zu identifizieren, deren Auswirkungen bezogen auf das eigene Unternehmen zu bewerten und wenn nötig geeignete Massnahmen zu ergreifen, um diese Risiken zu mindern. Gerade bei kleineren und mittleren Betrieben fehlt oft die Zeit und das Know-how für solche Analysen. BitHawk hat basierend auf dem bewährten internationalen Standard ISO/IEC 27005 ein Framework entwickelt, welches eine pragmatische Start-Hilfe zur Unterstützung dieses Prozesses bieten soll.

Security Meldungen BitHawk
Zum Blogbeitrag

Microsoft informiert über kritische Schwachstelle in MCM (CVE-2024-43468)

Microsoft hat über eine kritische Schwachstelle in Microsoft Configuration Manager (MCM, früher bekannt als SCCM) informiert. Es ist ein Update verfügbar, um die Schwachstelle zu beheben.

Microsoft hat über eine kritische Schwachstelle in Microsoft Configuration Manager (MCM, früher bekannt als SCCM) informiert. Es ist ein Update verfügbar, um die Schwachstelle zu beheben.