Unsere Führungsstruktur

Die Führungsstruktur von Mimecast gewährleistet eine strenge Überwachung von ESG-Angelegenheiten durch unseren Vorstand, die Geschäftsleitung und den ESG-Rat. Der ESG-Rat, dessen Vorsitz der General Counsel/Chief Legal Officer innehat und der sich aus Mitgliedern relevanter Funktionsbereiche zusammensetzt, treibt die ESG-Strategie voran, überprüft Richtlinien und berichtet dem Vorstand über die Fortschritte. Das Risikomanagement ist unternehmensweit integriert und umfasst:

• Strategische Risiken: wesentliche Risiken, die sich auf Gewinn, Mitarbeiter und Umweltziele auswirken
• Operative Risiken: Diese werden innerhalb der jeweiligen Funktionsbereiche gesteuert und eskaliert, wenn sie das Unternehmen wesentlich beeinträchtigen könnten
• Nachhaltigkeitsbezogene Risiken: einschließlich Klima- und ESG-Risiken, die durch Wesentlichkeitsprüfungen identifiziert und in das unternehmensweite Risikomanagement eingebunden werden
• Fachliche Aufsicht: Spezielle Teams aus dem Bereich Informationssicherheit stellen sicher, dass Governance-Aspekte in die tägliche Entscheidungsfindung und den operativen Betrieb einfließen
• Risikomanagement bei Dritten: Umfassende Risikobewertung und -beurteilung unserer kritischen Partner, die verschiedene Aspekte einschließlich Überlegungen zur ökologischen Nachhaltigkeit umfasst.

Diese Struktur ermöglicht es Mimecast, Risiken proaktiv zu steuern, ethische Standards einzuhalten und unsere ESG-Verpflichtungen zu erfüllen.

KI-Governance und verantwortungsvoller Einsatz

Mimecast ist nach ISO 42001 für sein KI-Managementsystem zertifiziert und beweist damit sein Engagement für verantwortungsvolle Innovation, kontinuierliche Überwachung und die Ausrichtung an branchenweiten Best Practices.

Das KI-Governance-Rahmenwerk von Mimecast stellt sicher, dass künstliche Intelligenz ethisch, sicher und im Einklang mit sich entwickelnden globalen Standards entwickelt und eingesetzt wird. Die Aufsicht übernimmt der KI-Governance-Rat, der Richtlinien für Transparenz, Ethik und Sicherheit für alle KI-Anwendungen entwickelt und durchsetzt.

Zu den wichtigsten Aktivitäten gehören:

• Risikomanagement: Regelmäßige Bewertungen der Auswirkungen und Risiken von KI, die ethische, betriebliche, datenschutzrechtliche und regulatorische Aspekte abdecken.
• Verantwortungsvolle KI-Praktiken: Richtlinien für den ethischen und verantwortungsvollen Einsatz von KI stehen allen Mitarbeitern zur Verfügung und beschreiben Best Practices sowie Maßnahmen zur Risikominderung, beispielsweise in Bezug auf Datenintegrität und Datenschutzbelange.
• KI-Due-Diligence: Eine KI-spezifische Due-Diligence-Prüfung ist in den Onboarding-Prozess für Anbieter integriert, um sicherzustellen, dass externe Partner die ethischen und Compliance-Standards von Mimecast erfüllen.
• Schulung, Sensibilisierung und Unternehmenskultur: Unternehmensweite KI-Schulungen, um die Kompetenz der Mitarbeiter zu stärken und sicherzustellen, dass sie verantwortungsvolle KI-Praktiken verstehen und in ihren jeweiligen Rollen umsetzen können.
• Kontinuierliche Verbesserung: Überwachung, Bewertung und Aktualisierung der KI-Governance-Praktiken, um stets mit den sich weiterentwickelnden Best Practices und Vorschriften im Einklang zu bleiben.

Diese Struktur ermöglicht es Mimecast, sicher und ethisch innovativ zu sein und gleichzeitig Vertrauen, Transparenz und Compliance bei allen KI-gesteuerten Aktivitäten zu gewährleisten.

Governance-Zertifizierungen und -Rahmenwerke

Mimecast verfügt über zahlreiche Zertifizierungen, die herausragende Leistungen in den Bereichen Governance und Sicherheit belegen: Zu unseren Zertifizierungen gehören unter anderem: ISO/IEC 27001:2022 (Informationssicherheit), ISO/IEC 27701: 2019 (Datenschutz), ISO 22301:2019 (Geschäftskontinuität), Cyber Essentials und Cyber Essentials Plus. Darüber hinaus verfügen wir über Zertifizierungen nach SOC 2 Typ 2, HIPAA, TISAX und HITECH.

Wir bereiten uns derzeit auf neue Zertifizierungen vor: ISO 30071-1 (Barrierefreiheit), C5 und CMMC.

Unsere Richtlinien und Schulungen gewährleisten ethisches Verhalten, Transparenz und die Einhaltung von Vorschriften in allen Bereichen des Unternehmens.

Weitere rechtliche und Governance-Dokumente, einschließlich unserer Erklärungen zu Geschäftsverhalten, Ethik, moderner Sklaverei und mehr, finden Sie unter https://www.mimecast.com/legal/.

Um mehr über unsere Governance-Maßnahmen zu erfahren, laden Sie unseren ESG-Bericht 2025 herunter.