POLITICA PER LA SICUREZZA DELLE INFORMAZIONI
La Direzione Generale della NetGen
▪ consapevole della necessità di consolidare la posizione dell’Azienda nel settore in cui opera,
▪ considerata l’evoluzione del mercato verso una competitività sempre più spinta,
▪valutata l’esigenza di sviluppare il proprio impegno in attività aventi un contenuto tecnologico sempre più avanzato, decide di attivare una conduzione aziendale che porti alla costituzione, mantenimento e miglioramento di un Sistema per la Sicurezza delle informazioni che coinvolga:
- ▪ la struttura organizzativa
- ▪ le responsabilità
- ▪ le procedure
- ▪ i processi
- ▪ le risorse disponibili
Finalità ed obiettivo della decisione suddetta è quello di dotarsi di uno strumento che assicuri la completa soddisfazione del Cliente mediante il miglioramento continuo degli impianti realizzati dalla NetGen. L’adeguatezza del Sistema per la Sicurezza delle Informazioni si realizzerà:
▪ controllando i requisiti di sicurezza delle informazioni per ogni processo aziendale.
▪ Definendo congrui obiettivi con cui confrontarsi criticamente e attraverso i quali ragionare in maniera più compiuta sui miglioramenti da adottare.
▪ Adottando misure tecniche e organizzative volte ad assicurare la salvaguardia della riservatezza, integrità e disponibilità delle informazioni gestite promovendo un processo di miglioramento continuo al fine di elevare il livello di sicurezza.
▪ Proteggendo le risorse informatiche aziendali attraverso la selezione e l’applicazione di appropriate misure precauzionali che favoriscano il raggiungimento degli obiettivi aziendali.
▪ Diffondendo la cultura del risk management per migliorare costantemente le conoscenze e la gestione dei rischi in quanto componente strategica per il successo e causa di potenziali impatti che potrebbero minare la stabilità e la continuità del business.
Annualmente, prima di definire il piano degli obiettivi, la Direzione verifica la necessità di adeguare la Politica per la Sicurezza delle Informazioni alle nuove esigenze dell’Azienda e dei clienti.
La Direzione stabilisce i seguenti obiettivi:
▪ supportare il management, i partner e tutti i collaboratori a raggiungere un livello di conoscenza, di consapevolezza e abilità per consentire di ridurre al minimo i rischi per possibili danni scaturiti da eventi avversi alla sicurezza delle informazioni.
▪ Garantire e proteggere i dati aziendali, comprese tutte le informazioni dei clienti e personale interno salvaguardando la riservatezza, integrità e disponibilità.
▪ Stabilire ed attuare le misure di sicurezza per la protezione delle informazioni relative al campo di applicazione dell’Azienda da abusi, frodi, uso indebito e furto.
▪ Integrare all’interno dei propri processi di sviluppo delle applicazioni i principi di ingegnerizzazione sicura dei sistemi nel rispetto delle specificità dell’Azienda.
Per raggiungere gli obiettivi che l’Azienda si è data, occorre attivare e mantenere i seguenti strumenti:
▪ la formalizzazione di obiettivi da raggiungere e di interventi da attivare per i principali settori di processo;
▪ l’implementazione ed il rispetto delle politiche in tutti gli ambiti organizzativi, procedurali e tecnologici in modo omogeneo rispetto agli obiettivi definiti;
▪ un’adeguata attribuzione di compiti e responsabilità all’interno dell’azienda per l’attuazione delle politiche;
▪ la verifica (nell’ambito dell’analisi del rischio informatico) del livello di efficacia delle misure realizzate;
▪ la formazione per la Sicurezza delle Informazioni del personale aziendale (informazione, coinvolgimento, addestramento);
▪ un sistema di controllo e gestione dei processi aziendali che ne permetta il monitoraggio e la gestione nell’ottica di un miglioramento continuo.
L’azienda analizza periodicamente il proprio contesto organizzativo al fine di valutare efficacia e congruità del sistema.
Torino 01.01.2025 La Direzione Generale