ISO 27001:2022 a strategie společenské odpovědnosti firem v praxi | Kyocera

Společenská odpovědnost firem (CSR) se stala klíčovým faktorem, který určuje, jak firmy budují odolnost, získávají důvěru a zajišťují si dlouhodobý úspěch. V dnešním podnikatelském prostředí je CSR nedílnou součástí provozních činností i rozhodovacího procesu.

S rostoucími očekáváními zainteresovaných stran se od firem očekává, že prokáží měřitelný závazek k odpovědnosti vůči životnímu prostředí a transparentnímu řízení.

V dnešním digitálním prostředí není informační bezpečnost pouze technickým požadavkem – je to základní pilíř CSR. Aby organizace mohly fungovat odpovědně, musí chránit data, která jim byla svěřena, a zajistit, aby jejich provoz byl transparentní, etický a odolný.

Právě zde hrají klíčovou roli mezinárodně uznávané normy, jako je ISO 27001:2022. Tato mezinárodně uznávaná certifikace informační bezpečnosti poskytuje strukturovaný rámec pro řízení rizik informační bezpečnosti a posiluje strategii CSR prostřednictvím nezávisle ověřených procesů.

Ve společnosti Kyocera je informační bezpečnost strukturálně zakotvena v našem rámci správy a řízení. Základní politika informační bezpečnosti skupiny Kyocera stanovuje jasná pravidla, odpovědnosti a pokyny pro zachování důvěrnosti, integrity a dostupnosti informačních aktiv ve všech firmách.

Proč je CSR pro firmu důležitá

CSR označuje dobrovolné úsilí organizací o vyvážení ekonomické výkonnosti se sociální a environmentální odpovědností. Odráží přesvědčení, že firmy by měly vytvářet hodnotu nejen pro akcionáře, ale pro společnost jako celek.

Ve společnosti Kyocera Document Solutions Europe je naše strategie CSR zakořeněna ve filozofii společnosti Kyocera. Náš přístup, založený na principu „Respektuj božské a miluj lidi“, klade důraz na integritu, spravedlnost a odpovědnost ve všech činnostech firmy. V praxi to znamená podporovat pokrok pro svět kolem nás – prostřednictvím inovací, udržitelnosti a odpovědného řízení.

Výzkum potvrzuje význam správy a řízení v rámci CSR. Globální srovnávací průzkum GRC společnosti McKinsey z roku 2025 zjistil, že mnoho organizací uznává mezery ve správě a řízení způsobené nedostatečnými investicemi a omezeným využíváním technologií usnadňujících rozhodování. Jinými slovy, správa a řízení jsou považovány za zásadní, avšak mají často nedostatečně rozvinuté postupy.

Ačkoli se postupy v oblasti správy a řízení liší napříč odvětvími a regiony, základní principy zůstávají stejné:

• Jasnost účelu a strategické vize.
• Informované a transparentní rozhodování.
• Odpovědnost a dohled.
• Neustálé zlepšování.
• Dodržování zásad právního státu.

Jak je bezpečnost nedílnou součástí strategie CSR

Organizacím jsou svěřena citlivá data zákazníků, zaměstnanců a partnerů. Ochrana těchto informací je jak etickou povinností, tak provozní nutností.

Ve společnosti Kyocera je ochrana informací prodloužením naší filozofie „Respektuj božské a miluj lidi“ – závazku k spravedlnosti, integritě a sociální odpovědnosti. Informační bezpečnost není pouhým technickým opatřením; odráží to, jak plníme své povinnosti vůči společnosti.

CSR také ovlivňuje kulturu na pracovišti. Výzkumy ukázaly, že iniciativy v oblasti CSR mohou pozitivně ovlivnit angažovanost zaměstnanců, jejich oddanost organizaci a chování. Výzkum společnosti Deloitte zjistil, že 77 % příslušníků generace mileniálů zohledňuje iniciativy firmy v oblasti CSR při rozhodování o tom, kde budou pracovat. Silná strategie CSR proto podporuje přilákání a udržení talentů.

CSR může také ovlivňovat chování v oblasti kyberbezpečnosti v rámci firem. Pokud zaměstnanci vnímají silné etické vedení a psychologickou bezpečnost, je větší pravděpodobnost, že budou dodržovat bezpečné postupy a zodpovědně zacházet s digitálními systémy. Programy CSR mohou podporovat bezpečné online návyky, omezovat rizikové chování a posilovat odolnost firmy.