Integrierte Managementpolitik (IMS)
Qualität, Umwelt & Informationssicherheit
1. Grundsatz
Globex Creation & Consulting GmbH verpflichtet sich, Ingenieur‑, Beratungs‑ und Projektmanagementleistungen für die Chemieindustrie sowie den Handel mit zugehörigen Produkten kontrolliert, verantwortungsvoll und sicher zu erbringen. Wir streben an, digitale Innovationen und Nachhaltigkeitsstandards in unsere Beratungs-, Projektmanagement-, Ingenieur‑ und Handelsmethoden zu integrieren.
Diese Richtlinie unterstützt die Festlegung und Überprüfung von Zielen in den Bereichen Qualität, Umweltschutz und Informationssicherheit und bildet den Rahmen für das Integrierte Managementsystem (IMS)..
2. Qualitätsverpflichtung (ISO 9001)
Die Globex Creation & Consulting GmbH verpflichtet sich zur Erbringung von Engineering-, Beratungs- und Forschungsleistungen auf höchstem Qualitätsniveau. Wir verpflichten uns zu:
- dem Verständnis und der Erfüllung aller Kundenanforderungen sowie relevanter Normen und regulatorischer Vorgaben
- der kontinuierlichen Verbesserung unseres Qualitätsmanagementsystems und unserer Prozesse
- der termingerechten, budgetkonformen und zielgerichteten Projektabwicklung bei messbarer Kundenzufriedenheit
- der vollständigen und revisionssicheren Dokumentation aller qualitätsrelevanten Informationen und Projektdaten in SharePoint Online mit Versionierung
3. Umweltverpflichtung (ISO 14001)
Globex verpflichtet sich, die Umweltauswirkungen der Geschäftstätigkeit zu minimieren und nachhaltige Praktiken zu fördern. Wir verpflichten uns zu:
- der Einhaltung aller anwendbaren Umweltvorschriften, insbesondere ElektroG (WEEE), BattG und VerpackG
- einer “paperless-first”-Strategie durch digitale Dokumentenverwaltung in SharePoint Online
- der Reduzierung des Energieverbrauchs durch Remote-Arbeit und digitale Kollaboration (Microsoft Teams, Exchange)
- der ordnungsgemäßen Entsorgung elektronischer Geräte über zertifizierte Entsorgungsfachbetriebe (Nachweise werden in SharePoint archiviert)
- der Vermeidung von Umweltbelastungen und der kontinuierlichen Verbesserung unserer Umweltleistung
4. Verpflichtung zur Informationssicherheit (ISO 27001)
Globex verpflichtet sich zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit aller Unternehmens-, Kunden- und Mitarbeiterinformationen. Wir verpflichten uns zu:
- der Umsetzung eines Zero-Trust-Sicherheitsmodells mittels Microsoft Entra Conditional Access (MFA und Geräte-Compliance verpflichtend)
- dem Schutz aller Informationswerte durch die Sicherheitsfunktionen von Microsoft 365 Business Premium (u. a. Defender, Purview, Intune)
- der Klassifizierung von Informationen mittels Microsoft Purview Sensitivity Labels (Public / Internal / Confidential)
- der Aufrechterhaltung eines Secure Score von ≥ 75 mit monatlicher Überprüfung
- der Einhaltung der DSGVO sowie aller relevanten deutschen Datenschutzvorschriften bei gleichzeitiger Sicherstellung der EU-Datenresidenz für alle M365-Daten
- der Meldung und Behandlung von Informationssicherheitsvorfällen innerhalb von 24 Stunden
- der jährlichen Schulung aller Mitarbeitenden zur Informationssicherheit (IMM-TRM-003)
- der Durchführung jährlicher interner Audits des ISMS auf Basis von Nachweisen aus der Microsoft-365-Plattform
5. Verpflichtung der Geschäftsleitung
- Die Geschäftsführung verpflichtet sich, die erforderlichen Ressourcen, Führungsstrukturen und Verantwortlichkeiten bereitzustellen, um das integrierte Managementsystem (IMS) wirksam umzusetzen, aufrechtzuerhalten und kontinuierlich zu verbessern.
- Managementbewertungen erfolgen mindestens jährlich unter Nutzung von Microsoft-365-basierten Nachweisen (z. B. Compliance Manager, Secure Score, Defender, Intune).
6. Geltungsbereich & Überprüfung
Diese Politik gilt für:
- Engineering-, Beratung‑ und Projektmanagement-Dienstleistungen für die chemische Industrie.
- Handel mit verwandten Produkten (ohne Lagerhaltung).
- Bürobetrieb und die unterstützenden IT-Systeme.
Die Richtlinie und die damit verbundenen Ziele werden mindestens jährlich im Rahmen des Management-Reviews überprüft.
7. Kommunikation und Zugänglichkeit
Diese Politik ist für alle interessierten Parteien zugänglich durch:
- Veröffentlichung auf der Unternehmenswebsite (www.globex-consulting.de).
- Kommunikation mit Kunden und Lieferanten (bei Bedarf).
- Aufnahme in relevante Vertragsunterlagen.
8. Genehmigung
Durch die Geschäftsführung genehmigt.
Geschäftsführer: Reza Armin
Globex Creation & Consulting GmbH
Datum: 10.03.2026
