ISO27001
Doc. Politica Sicurezza
Innoviamo insieme per un futuro sostenibile.
La System Line S.r.l. considera l a sicurezza delle informazioni elaborate – sia d i natura aziendale che personale – come una priorità aziendale fondamentale per i l mantenimento del successo e del posizionamento sul mercato.
Il patrimonio informativo, ed in particolare il know-how dell’organizzazione, costituisce i l punto focale dell’impegno d i tutti. U n impegno assunto da tutti e d a ciascuno.
La protezione delle informazioni nella disponibilità dell’organizzazione costituisce, dunque, uno degli obiettivi prioritari. Gli errori nella gestione della loro sicurezza possono avere u n impatto negativo significativo sul personale, sui clienti, sulla reputazione aziendale e sulle finanze.
I l sistema d i gestione d i sicurezza delle informazioni ha, quindi, l’obiettivo d i garantire l a loro riservatezza, integrità e disponibilità, anche relativamente ai dati personali, sulla base del rischio, degli obblighi normativi e contrattuali e delle esigenze aziendali.
L’azienda, a tal fine, si è impegnata a supportare l a costruzione d i u n sistema efficace attraverso la:
- messa a disposizione delle risorse necessarie per svilupparlo, implementarlo e migliorarlo;
- gestione efficace dei rapporti con i fornitori che elaborano, archiviano o trasmettono informazioni;
- diffusione d i una cultura sulla sicurezza delle informazioni e sulla protezione dei dati attraverso u n efficace programma d i formazione e d i sensibilizzazione.
Le informazioni sono sicure s e viene garantito il rispetto dei seguenti requisiti:
Riservatezza
L’accesso alle informazioni è riservato a coloro che dispongono
dell’autorità appropriata
L e persone autorizzate con il corretto profilo di accesso alle
risorse
Integrità
Correttezza dei dati
Disponibilità
Disponibilità delle informazioni quando occorre
La sicurezza delle informazioni è un compito il cui rispetto compete a tutti coloro che sono coinvolti nella loro gestione. Per questo motivo, è necessario che questi soggetti comprendano le responsabilità i n materia, aderiscano alle politiche, seguano i processi e segnalino le violazioni sospette o effettive delle informazioni.
Il rispetto delle politiche e delle procedure del sistema di gestione della sicurezza delle informazioni è monitorato tramite il RSGSI, insieme a revisioni indipendenti (audit, anche interni, effettuati periodicamente).
L e politiche sono rese prontamente e facilmente disponibili a tutti i dipendenti e agli utenti di terze parti.
I l sistema d i gestione della sicurezza delle informazioni viene continuamente monitorato per essere migliorato. La politica d i miglioramento continuo definisce l’approccio aziendale a l miglioramento.
Empoli, 1° settembre 2025.