Bestuur en ethiek

Het toezicht op onze duurzaamheidsstrategie begint bij onze raad van bestuur, die via het Risk and Public Policy Committee toezicht houdt op de activiteiten van het bedrijf met betrekking tot milieu-, gezondheids- en veiligheidskwesties (EHS), klimaatgerelateerde risico's en kansen, en informatie over duurzaamheid. Het Risk and Public Policy Committee komt minstens elk kwartaal bijeen en houdt toezicht op:

• bedrijfsrisico en het raamwerk voor risicobeheer van de onderneming;
• de nalevingsfuncties van het bedrijf, met inbegrip van de rapportagefunctie van de hotline;
• zaken op het gebied van openbaar beleid en overheidsrelaties; en
• milieu-, gezondheids- en veiligheidskwesties.

Wabtec's Head of Sustainability is verantwoordelijk voor onze bedrijfsbrede duurzaamheidsstrategie en -initiatieven en leidt de multifunctionele inspanningen om vooruitgang te boeken in de waardeketen van het bedrijf.

Onze Sustainability Task Force, die elk kwartaal bijeenkomt, ondersteunt de uitvoering van de duurzaamheidsstrategie van het bedrijf. Dit multifunctionele team bestaat uit leiders uit de bedrijfssegmenten Sustainability, Engineering, EHS, Controllership, Human Resources, Investor Relations, Legal, Operations en Sourcing. De taskforce is verantwoordelijk voor de uitvoering van acties binnen die bedrijfseenheden en functies ter ondersteuning van het duurzaamheidskader en de doelstellingen van Wabtec.

Het governancekader wordt ondersteund door het Enterprise Risk Management (ERM) -proces van Wabtec, dat een routinematig en gestructureerd proces biedt om de belangrijkste strategische risico's voor de Vennootschap op een ongeïsoleerde manier te identificeren en aan te pakken. In 2024 voerde het bedrijf haar jaarlijkse wereldwijde risico-onderzoek uit om de vijf belangrijkste bedrijfsrisico's voor de onderneming in de komende drie jaar te identificeren. De risicogegevens werden geconsolideerd in risicocategorieën, die werden gerangschikt op basis van totaalscores en risicoporiteitsscore (waarschijnlijkheid x ernst). Vervolgens werden voor elke risicocategorie risico-eigenaren geïdentificeerd die verantwoordelijk en verantwoordelijk waren voor het uitstippelen van risicobeperkingsstrategieën. Het senior management geeft routinematige updates aan de raad van bestuur van Wabtec, voornamelijk via het Risk and Public Policy Committee, over de voortgang en ontwikkeling van risicobeperkende strategieën. Het identificeren en uitvoeren van actieplannen om het klimaatrisico te beperken, wordt beschouwd als onderdeel van dit proces. Voor informatie over de klimaatgerelateerde risico- en kansenbeoordeling en -beperking van Wabtec, zie het klimaatrapport van Wabtec, gepubliceerd in 2024.

Bezoek onze Corporate Governance-webpagina voor aanvullende informatie.

Speak Up, Wabtec is ons open rapportageprogramma waarmee mogelijke schendingen van de wet, de gedragscode van Wabtec en/of ander bedrijfsbeleid en -procedures kunnen worden gemeld. Medewerkers van Wabtec en elke partij die getuige is van wangedrag worden verzocht om elk vermoeden van onethisch, illegaal of onveilig verdacht gedrag van welke aard dan ook dat verband houdt met het bedrijf onmiddellijk te melden. Ze krijgen de opdracht om problemen te melden via de tool, het e-mailadres (speakupwabtec [at] wabtec [dot] com (speakupwabtec[at]wabtec[dot]com)), hun manager, HR-manager of teamleden van de afdeling Juridische, Financiële of Interne Audit. Elke ontvangen zorg wordt geëvalueerd en er wordt bepaald of er voldoende informatie is om een onderzoek uit te voeren.

De gedragscode voor leveranciers van Wabtec, die door alle leveranciers werd erkend op het moment van indiensttreding, bevat onze specifieke verwachtingen voor duurzame inkoop, waaronder de naleving door leveranciers van wet- en regelgeving met betrekking tot milieu, gezondheid, veiligheid, arbeid, mensenrechten, beveiliging en privacykwesties. We behouden ons ook het recht voor om leveranciers te controleren om hun naleving te beoordelen en hun voortgang op het gebied van duurzaamheid te controleren. Leveranciers erkennen ook de naleving van het mensenrechtenbeleid van Wabtec, de verklaring inzake moderne slavernij en mensenrechten en het beleid inzake verantwoorde mineralen.

Wabtec heeft verschillende procedures en hulpmiddelen geïmplementeerd, waaronder beoordelingen en audits, om de kwaliteit van leveranciers te controleren en het risico te verminderen dat leveranciers zich niet aan de regels houden op gebieden zoals arbeidsrechten, arbeidsomstandigheden, milieuvereisten en andere onderwerpen die verband houden met duurzaamheid.

We controleren regelmatig leveranciers in landen met een hoog risico met behulp van de risicobeheertool voor de toeleveringsketen om ons inzicht in de risico's voor onze toeleveringsketen te vergroten. We gebruiken deze bevindingen om de impact van verstoringen te verminderen, de operationele efficiëntie te verhogen en integratiesynergieën te versnellen.

Bezoek onze webpagina met bronnen voor leveranciers voor meer informatie.

Cyberbeveiliging en gegevensprivacy zijn van cruciaal belang voor het handhaven van een veilige omgeving voor onze producten, gegevens en systemen die onze bedrijfsdoelstellingen en klantbehoeften effectief ondersteunen. Het bedrijf heeft een alomvattende aanpak gevolgd met betrekking tot acceptabel gebruik, risicobeheer, gegevensprivacy, onderwijs en bewustwording, beheer en rapportage van beveiligingsincidenten, identiteits- en toegangsbeheer, beheer van derden, beveiliging (met betrekking tot fysieke activa, producten, netwerken en systemen), beveiligingsmonitoring en identificatie van kwetsbaarheden. Het bedrijf houdt ook een wereldwijd plan voor incidentrespons bij en voert regelmatig oefeningen uit om onze algemene paraatheid te verbeteren. Het bedrijf neemt maatregelen om ons cyberbeveiligingsprogramma te verbeteren en bij te werken, waaronder onafhankelijke beoordelingen door derden, penetratietests en het scannen van onze systemen op kwetsbaarheden. Het bedrijf werkt samen met beoordelaars, consultants, auditors en andere externe dienstverleners en adviseurs om te helpen bij het monitoren van cyberbeveiligingsrisico's.

De risico's op het gebied van cyberbeveiliging en gegevensprivacy staan onder toezicht van het Comité voor risico en openbaar beleid van de Raad. Het bedrijf rapporteert regelmatig aan het Comité, waaronder informatie over cyberrisicobeheer, de effectiviteit van het cyberbeveiligingskader van de Vennootschap, en het vergelijken van de Vennootschap met haar branchegenoten.

Bekijk de webpagina Product Cybersecurity van Wabtec en ons Privacybeleid voor meer informatie.