La Politica di Dedagroup per la Sicurezza delle Informazioni

• valutare il livello di sicurezza delle
• informazioni gestite, al fine di poter stabilire gli adeguati livelli di
• protezione da garantire;
• adottare un processo di valutazione e gestione del rischio;
• garantire l’attuazione di adeguate misure di sicurezza, a livello fisico, tecnologico e organizzativo al fine di adeguatamente supportare gli obiettivi di Integritá, Riservatezza e Disponibilitá delle informazioni;
• assicurare che gli incidenti aventi ripercussioni sulla sicurezza delle informazioni siano tempestivamente riconosciuti e correttamente gestiti attraverso efficienti sistemi di prevenzione, comunicazione e reazione, al fine di minimizzare l’impatto sul business;
• identificare periodicamente gli obiettivi di miglioramento dell’organizzazione relativi alla sicurezza delle informazioni, stabilire i piani per il loro raggiungimento e controllarne lo stato di attuazione, dandone comunicazione a tutte le parti interne interessate;
• garantire l’adeguatezza del Sistema di Gestione della Sicurezza delle Informazioni in caso di cambiamenti del contesto interno o esterno dell’organizzazione;
• assicurare la conoscenza da parte del personale della politica e degli obiettivi per la sicurezza delle informazioni e del loro contributo all'efficacia del sistema;
• assicurare la competenza e l’adeguata formazione del personale;
• garantire l’attuazione degli adeguati livelli di sicurezza da parte di fornitori, partner, etc.;
• assicurare la conformità a tutte le normative e i regolamenti applicabili all’organizzazione e a tutti i contratti stipulati, ed in particolare alla normativa nazionale e comunitaria in materia di tutela dei dati personali.