Politica di sicurezza | INVELON
Politica di sicurezza
Missione
Soddisfare le esigenze dei nostri clienti del settore privato o pubblico in materia di tecnologie 4.0, promuovendo azioni che contribuiscano allo sviluppo del loro business, ottenendo i migliori risultati e apportando valore alla società in generale.
Impegno per la sicurezza
INVELON garantisce un'adeguata gestione della sicurezza delle informazioni per proteggerne la riservatezza, l'integrità, la disponibilità, l'autenticità e la tracciabilità. L'azienda si impegna a prevenire gli incidenti e a garantire la continuità dei servizi.
Ambito di applicazione
La politica si applica a tutti i sistemi ICT e al personale coinvolto in progetti del settore pubblico che richiedono la conformità allo Schema Nazionale di Sicurezza (ENS).
Obiettivi di sicurezza
Aumentare la resilienza di fronte agli incidenti, garantire il rapido ripristino dei servizi e mitigare i rischi per la sicurezza delle informazioni.
Quadro normativo
INVELON rispetta diverse normative, come il Regolamento Europeo sulla Protezione dei Dati (GDPR) e le leggi spagnole sulla protezione dei dati e sulla sicurezza delle informazioni.
Organizzazione della sicurezza
La direzione è responsabile di mettere a disposizione le risorse per raggiungere gli obiettivi di sicurezza. Vengono assegnati ruoli specifici, come il Responsabile della Sicurezza e il Comitato per la Sicurezza, che prende le decisioni chiave in questa materia.
Gestione dei rischi
I sistemi soggetti a questa politica devono effettuare un'analisi dei rischi ogni anno o in caso di modifiche significative. Il Comitato per la Sicurezza gestisce queste analisi.
Gestione del personale
Tutto il personale deve essere formato in materia di sicurezza delle informazioni e firmare impegni di riservatezza. Ogni anno si svolgono sessioni di sensibilizzazione sulla sicurezza.
Controllo degli accessi e protezione delle strutture
Vengono adottate misure di sicurezza per impedire l'accesso non autorizzato ai sistemi e proteggere le apparecchiature critiche. Si promuove la sicurezza nell'uso dei dispositivi mobili e nel lavoro da remoto.
Acquisizione di prodotti
La sicurezza è integrata in tutte le fasi del ciclo di vita dei sistemi, dall'acquisizione fino alla dismissione.
Continuità operativa
Vengono stabiliti meccanismi di backup e di continuità delle operazioni in caso di incidenti che compromettano i normali strumenti di lavoro.
Miglioramento continuo
La politica promuove il miglioramento continuo del sistema di gestione della sicurezza, in linea con standard internazionali come ISO 27001.