La nostra politica per la sicurezza delle informazioni
Il nostro sistema di gestione della sicurezza delle informazioni garantisce che le attività comprese nel nostro ambito siano svolte in conformità alla norma ISO 27001:2022.
Un’ampia gamma di servizi, dalla gestione degli archivi documentali e digitali al restauro.
Comprende il sistema di gestione documentale, il sistema di gestione dell’archivio digitale, il sistema di gestione elettronica dei documenti, il sistema di gestione dell’archivio multimediale, il sistema di gestione dell’archivio dei social media, il sistema di gestione dei beni, le soluzioni software RFID, la progettazione e realizzazione di software su misura, i sistemi informativi, lo sviluppo software, la vendita e l’assistenza di scanner e hardware aziendali, l’organizzazione fisica e la digitalizzazione di archivi e biblioteche, i servizi di catalogazione bibliotecaria, la digitalizzazione, l’archiviazione e la trascrizione di documenti storici, la conservazione e il restauro dei documenti, nonché la vendita e l’assistenza di materiali per il restauro.
Politica del nostro sistema di gestione della sicurezza delle informazioni
- Gestire il sistema di gestione della sicurezza delle informazioni in conformità a TS/ISO 27001:2022,
- Mantenere sotto controllo la conservazione, la trasmissione, la modifica, l’accesso e il trattamento dei beni sulla base delle buone pratiche vigenti, e stabilire controlli all’interno dei processi attraverso il principio della separazione dei compiti,
- Proteggere la disponibilità, l’integrità e la riservatezza delle informazioni,
- Applicare controlli di sicurezza fisica ai beni custoditi in aree protette,
- Valutare e gestire i rischi che possono derivare dai beni informativi,
- Tutelare l’affidabilità e la reputazione della nostra azienda,
- Applicare le sanzioni necessarie in caso di violazione della sicurezza delle informazioni,
- Predisporre la struttura amministrativa, le risorse e l’infrastruttura necessarie affinché le violazioni della sicurezza delle informazioni possano essere segnalate e gestite il più rapidamente possibile,
- Soddisfare i requisiti di sicurezza delle informazioni derivanti dalle normative nazionali e internazionali cui siamo soggetti, dalla legislazione applicabile, dagli obblighi contrattuali e dalle nostre responsabilità aziendali verso le parti interessate interne ed esterne,
- Ridurre l’impatto delle minacce alla sicurezza delle informazioni sulla continuità operativa e del servizio, garantendo la continuità e la sostenibilità dell’attività,
- Condurre audit per verificare la conformità e il miglioramento continuo del sistema di gestione della sicurezza delle informazioni e tenerne conto nelle riunioni di riesame della direzione,
- Comunicare questa politica a tutti i nostri dipendenti e fornire le risorse e la formazione necessarie alla sua attuazione,
- Lavorare costantemente per sensibilizzare tutte le nostre parti interessate sulla sicurezza delle informazioni,
- Mantenere e migliorare il livello di sicurezza delle informazioni attraverso l’infrastruttura di controllo stabilita.
PLT.32 Politica per la sicurezza delle informazioni
Data di pubblicazione: 26.10.2023 — Revisione: 00