fjsales@fjove.com

Contatti
Contatti

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

A Torrelavega, il 1° giugno 2023
Direzione di Jove Group

Jove Group basa la propria attività sul trattamento di diversi tipi di dati e informazioni, il che le consente di svolgere i processi propri dell’attività aziendale. I sistemi, i programmi, le infrastrutture di comunicazione, i file, i database, gli archivi, ecc. costituiscono il principale patrimonio di Jove Group, per cui eventuali danni o perdite degli stessi incidono sullo svolgimento delle sue operazioni e possono mettere a rischio la continuità dell’Organizzazione.

Tra gli obiettivi prioritari si dovrà:

  • Proteggere il patrimonio intellettuale dell'Organizzazione affinché non venga divulgato né utilizzato in modo illecito.
  • Garantire un servizio efficiente ai nostri clienti, con un elevato livello di qualità e sicurezza, tutelando i loro diritti e la loro fiducia.

Per evitare che ciò accada, è stata elaborata la seguente Politica sulla sicurezza delle informazioni, i cui principi e obiettivi sono:

  • La información, tanto interna como la de nuestros clientes, tiene un valor estratégico para el negocio, por lo que se debe proteger contra accesos y alteraciones no autorizados, manteniéndola confidencial e íntegra.
  • La fonte da cui proviene l'informazione deve essere affidabile. La credibilità dell'informazione dipende dall'autenticità della fonte.
  • Le informazioni devono essere disponibili, consentendone l'accesso autorizzato ogni volta che sia necessario.
  • La protezione delle informazioni sarà garantita mediante l'applicazione di misure di controllo sulle risorse che le conservano o le trattano: persone, supporti, strutture, comunicazioni, sistemi, applicazioni, ecc. Tali misure dovranno essere proporzionate al valore della risorsa da proteggere. I controlli di sicurezza applicati non supereranno mai il costo delle risorse a cui si applicano né il danno che potrebbe verificarsi alle stesse a causa della loro assenza.
  • Qualsiasi mezzo tecnico o organizzativo in grado di salvaguardare le informazioni deve essere coordinato e allineato con l' attività aziendale.
  • La sicurezza delle informazioni non è solo un atto interno, per cui è necessario ottenere un impegno formale da parte da parte dei fornitori e collaboratori in merito alla gestione della sicurezza delle informazioni.
  • La sicurezza delle informazioni è responsabilità di tutti. Ogni utente ha l'obbligo di rispettare i requisiti imposti e di prestare attenzione e segnalare qualsiasi indizio che possa comprometterla.
  • È necessario garantire la continuità delle operazioni critiche per l' attività aziendale.
  • I requisiti di sicurezza e la loro conformità devono essere periodicamente rivisti e verificati.
  • Il trattamento delle informazioni e le misure di sicurezza applicate devono essere sempre conformi alle legge, alle norme, alle disposizioni normative e alle regolamentazioni applicabili.

Ai fini del rispetto di questi principi e obiettivi in materia di sicurezza delle informazioni, è necessario:

  • Definire le responsabilità in materia di sicurezza delle informazioni, creando la struttura organizzativa corrispondente.
  • Istituire un sistema di classificazione delle informazioni e dei dati con l’ al fine di proteggere le risorse critiche informative.
  • Elaborare un insieme di regole, standard, norme e/o procedure applicabili agli organi direttivi, ai dipendenti, ai soci, ai fornitori di servizi esterni, ai beni dell'organizzazione e alle operazioni relative agli stessi, ecc.
  • Specificare gli effetti che comporta l' inosservanza della Politica di Sicurezza in ambito lavorativo.
  • Valutare i rischi che incidono su gli beni con l' scopo di adottare le misure/controlli di sicurezza opportuni, in conformità con la metodologia e criteri di analisi e gestione del rischio adottata all’interno dell’organizzazione, secondo il documento “Fernández Jove Grupo. AR.01 Metodologia per l’ Analisi e Gestione dei Rischi”.
  • Proteggere, attraverso controlli e misure, le risorse dalle minacce che potrebbero causare incidenti di sicurezza.
  • Mitigare gli effetti degli incidenti di sicurezza il più rapidamente possibile, al fine di ridurne al minimo le conseguenze e raccogliere le prove necessarie per accertare gli incidenti di sicurezza e identificare il responsabile.
  • Controllare il flusso di informazioni e dati attraverso infrastrutture di comunicazione o tramite l'invio di supporti ottici, magnetici, cartacei, ecc.
  • Controllare e registrare gli accessi logici e fisici alle informazioni e ai sistemi associati, nonché identificare gli utenti che vi accedono.
  • Verificare l'efficacia delle misure/dei controlli di sicurezza tramite audit interni sulla sicurezza condotti da revisori indipendenti.
  • Controllare il funzionamento delle misure di sicurezza verificando il numero di incidenti, la loro natura e i loro effetti.
  • Formare gli utenti in materia di gestione della sicurezza e di tecnologie dell'informazione e della comunicazione.
  • Proteggere le persone in caso di catastrofi naturali, incendi, inondazioni, attacchi terroristici, ecc., attraverso piani di emergenza.
  • Rispettare la normativa in materia di protezione dei dati, proprietà intellettuale, del lavoro, dei servizi della società dell’informazione, penale, ecc., che riguardino gli asset dell’Organizzazione.
  • Ridurre il rischio di indisponibilità attraverso un uso adeguato delle risorse dell'Organizzazione.