Calenzano, 04/01/2021
Lo scopo della presente politica è descrivere i principi generali di sicurezza delle informazioni definiti da AEFFEGROUP al fine di sviluppare un efficiente e sicuro Sistema di Gestione della Sicurezza delle Informazioni ai sensi della UNI CEI EN ISO/IEC 27001:2017
Per AEFFEGROUP la sicurezza delle informazioni ha come obiettivo primario la protezione dei dati e delle informazioni, della struttura tecnologica, fisica, logica ed organizzativa, responsabile della loro gestione. Questo significa ottenere e mantenere un sistema di gestione sicura delle informazioni, attraverso il rispetto delle seguenti
proprietà:
1. Riservatezza: assicurare che l’informazione sia accessibile solamente a coloro debitamente autorizzati ai processi;
2. Integrità: salvaguardare la consistenza dell’informazione da modifiche non autorizzate;
3. Disponibilità: assicurare che gli utenti autorizzati abbiano accesso alle informazioni e agli elementi architetturali associati quando ne fanno richiesta;
4. Controllo: assicurare che la gestione dei dati avvenga sempre attraverso processi e strumenti sicuri e testati;
Nell’ambito della gestione dei servizi offerti da AEFFE GROUP, attraverso la propria infrastruttura tecnologica, assicura:
· la garanzia di aver incaricato un partner affidabile al trattamento del proprio patrimonio informativo;
· un’elevata immagine aziendale;
· la completa osservanza dei Livelli di Servizio stabiliti con i clienti;
· la soddisfazione del cliente;
· il rispetto delle normative vigenti e degli standard internazionali di sicurezza
Per questo motivo AEFFEGROUP ha sviluppato un sistema di gestione sicura delle informazioni seguendo i requisiti specificati della Norma UNI CEI EN ISO IEC 27001:2017 con estensione alle linee guida ISO/IEC 27017:2015 e ISO/IEC 27018:2019 e delle leggi cogenti come mezzo per gestire la sicurezza delle informazioni nell’ambito della propria attività.
La politica per la sicurezza delle informazioni di AEFFEGROUP si applica a tutto il personale interno ed alle terze parti (es:fornitori di servizi, manutenzioni, supporto…) che collaborano alla gestione delle informazioni ed a tutti i processi e risorse coinvolte nella progettazione, realizzazione, avviamento ed erogazione continuativa nell’ambito dei servizi.
Per eventuali RECLAMI è possibile contattare Aeffegroup con il modulo qui sotto