CHI SIAMO
Politica Per La Sicurezza Delle Informazioni
APPrendere crede che proteggere le informazioni e i dati dei nostri clienti e partner sia essenziale
per garantire Riservatezza, Integrità e Disponibilità del nostro patrimonio informativo. Questo
approccio rappresenta un valore strategico che diventa un vantaggio competitivo nei servizi che
offriamo.
Per questo motivo, prestiamo grande attenzione nella scelta di fornitori e collaboratori con cui
condividiamo le informazioni, così come negli elementi che le supportano: l’organizzazione e i
processi, le infrastrutture tecnologiche e fisiche e le persone. Attraverso l’identificazione e la
gestione dei rischi, APPrendere adotta misure organizzative, tecniche e procedurali per garantire
il rispetto dei seguenti requisiti di sicurezza di base:
- Riservatezza: le informazioni sono accessibili esclusivamente alle persone/risorse autorizzate e quindi sono precluse a tutti gli altri;
- Integrità: le informazioni sono accurate, complete, affidabili e le modifiche sono controllate; viene impedito/segnalato qualsiasi tentativo di manomissione dei dati da parte di persone non autorizzate o determinato da eventi;
- Disponibilità: le informazioni sono a disposizione agli autorizzati nei tempi e nelle modalità previste dalle policy aziendali.
Impegno
Per offrire la massima soddisfazione ai nostri clienti e partner, e per proteggere le informazioni,
APPrendere ha scelto di operare secondo i requisiti del Sistema di Sicurezza delle Informazioni
conforme alla norma ISO/IEC 27001.
Principi e Obiettivi
Con l’adozione del Sistema di gestione della sicurezza delle informazioni, la Società vuole raggiungere risultati sostanziali e misurabili riguardo i seguenti principi e obiettivi:
- Garantire il rispetto degli obiettivi aziendali in materia di sicurezza delle informazioni, nonché il monitoraggio dei processi e le attività di miglioramento continuo;
- Assicurare la qualità delle soluzioni erogate, anche in termini di sicurezza delle informazioni, quale garanzia di ritorno (anche economico) e di fidelizzazione del cliente;
- Garantire una corretta gestione e protezione del patrimonio informativo aziendale, nonché dei dati personali;
- Erogare servizi e prodotti in modo continuativo monitorandone e migliorandone costantemente la sicurezza delle informazioni, gestendo i cambiamenti rispettando gli standard fissati dagli enti competenti;
- Assicurare l’adozione ed il mantenimento di un processo per l’identificazione delle potenziali minacce per l’azienda e degli impatti che tali minacce, se concretizzate, potrebbero causare sul patrimonio informativo e sui servizi erogati, arrivando a definire un sistema in grado di migliorare resilienza e capacità di ripristino;
- Ridurre al minimo la durata di eventuali disservizi e mantenendo un’efficace ed efficiente gestione economica attraverso l’adozione delle più avanzate e funzionali soluzioni tecnologiche, organizzative e procedurali;
- Gestire efficacemente gli incidenti di sicurezza delle informazioni, compresi gli eventuali data breach, attraverso tempestive comunicazioni e l’adozione di opportune contromisure
- Assicurare collaborazioni con partner tecnologici qualificati, che garantiscano affidabilità in termini di qualità dei servizi offerti e di garanzia sicurezza delle informazioni e protezione dei dati personali;
- Migliorare i processi esistenti e gestire l’innovazione allo scopo non solo di rispondere all’evoluzione delle esigenze, ma di anticipare potenziali variazioni del contesto, per mantenere il vantaggio competitivo e cogliere le nuove opportunità;
- Promuovere investimenti in innovazione e soluzioni tecnologiche di pari passo rispetto alla crescente domanda dei clienti;
- Promuovere programmi di formazione e informazione del personale, per garantire gruppi di lavoro competenti ed efficienti e formati rispetto al ruolo che ricoprono;
- Promuovere la piena consapevolezza e la cultura all’interno dell’Organizzazione circa i temi legati alla sicurezza delle informazioni;
- Garantire un approccio orientato alla gestione del rischio e di messa in atto delle adeguate azioni per affrontare rischi ed opportunità per ogni obiettivo e processo aziendale identificato nel Sistema.
- Garantire la conformità ai requisiti legali cogenti applicabili.
Metodo
Per tanto, l’organizzazione si adopera a perseguire la sicurezza delle informazioni:
- Utilizzando buone pratiche per proteggere le risorse informative dell’organizzazione da minacce alla sicurezza di informazioni interne o esterne, intenzionali o accidentali;
- Allineando gestione della sicurezza delle informazioni con il contesto di gestione del rischio strategico dell’organizzazione;
- Fissando obiettivi di sicurezza delle informazioni e stabilendo direttive e principi per l’azione;
- Stabilendo criteri per la valutazione dei rischi e l’accettazione del rischio;
- Controllando l’accesso alle risorse informative, comprese le reti, in base alle esigenze di business e di sicurezza;
- Applicando garanzie per la condivisione delle informazioni;
- Garantendo la protezione delle informazioni dei clienti gestite dall’organizzazione;
- Assicurando la conformità con i requisiti legali e ai principi legati alla sicurezza delle informazioni nei contratti con le terze parti;
- Incoraggiando la consapevolezza delle problematiche relative alla sicurezza delle informazioni a tutti i collaboratori per tutta la durata del rapporto di lavoro;
- Implementando adeguate misure di sicurezza al mobile computing e alle comunicazioni;
- Utilizzando, ove necessari, adeguati controlli crittografici per la protezione delle
- informazioni;
- Proibendo l’uso di software non autorizzato e rispettando le leggi sui diritti di proprietà intellettuale
- Proteggendo dati organizzativi e di tutela della privacy;
- Gestendo in modo tempestivo gli incidenti relativi alla sicurezza delle informazioni e degli eventuali data breach;
- Predisponendo copie di backup delle informazioni, del software e delle immagini di sistema e testandole regolarmente;
- Predisponendo un piano di continuità che permetta di affrontare efficacemente un evento imprevisto garantendo il ripristino dei servizi secondo gli accordi contrattuali in essere;
- Attraverso specifici piani di formazione e scoraggiando l’uso improprio dei servizi di informazioni, dati, da parte dei collaboratori;
- Promuovendo consapevolezza in termini di sicurezza delle informazioni.
La Direzione di APPrendere si impegna ad assumere un ruolo attivo nella promozione di tutte le attività che hanno influenza sulla Sicurezza delle Informazioni attraverso:
- La diffusione e conoscenza, a tutti i livelli e a tutti le parti interessate, della presente Politica nonché dei concetti espressi nella stessa;
- La disponibilità piena di mezzi e risorse necessarie all’istruzione ed al mantenimento di tale Sistema;
- La predisposizione di un piano di monitoraggio degli obiettivi proposti.
La nostra politica sulla sicurezza delle informazioni è costantemente aggiornata e verificata per assicurare il continuo miglioramento. La politica è condivisa con tutta l’organizzazione e a disposizione di clienti, stakeholder, soci e terze parti.
Edoardo Gironi
Data: 10/01/2023