Politica di Sicurezza delle Informazioni
Electric Save App Digital, SL, azienda dedicata ai processi di estrazione, elaborazione e analisi di tutti i dati delle fatture dei clienti dei fornitori di energia che utilizzano la nostra piattaforma, ha implementato un Sistema di Gestione della Sicurezza delle Informazioni basato sui requisiti della norma ISO 27001:2022 con l'obiettivo di garantire che tutti i beni e le risorse della tecnologia dell'informazione siano utilizzati e gestiti in modo da proteggerne la riservatezza, l'integrità e la disponibilità, e volto ad assicurare la continuità delle linee di business, ridurre al minimo i danni, massimizzare il ritorno degli investimenti e le opportunità di business e il miglioramento continuo.
La Direzione di Electric Save, mediante l'elaborazione e l'implementazione del presente Sistema di Gestione della Sicurezza delle Informazioni, assume i seguenti impegni:
- Sviluppare soluzioni e servizi conformi ai requisiti legislativi, individuando a tal fine le normative applicabili alle linee di business sviluppate dall'organizzazione e incluse nell'ambito del SGSI.
- Stabilire e rispettare i requisiti contrattuali con le parti interessate.
- Fornire programmi di formazione e sensibilizzazione sulla sicurezza delle informazioni per tutti i dipendenti e le altre parti interessate.
- Prevenire e rilevare qualsiasi virus e altro software dannoso, mediante lo sviluppo di politiche specifiche e la stipula di accordi contrattuali con organizzazioni specializzate.
- Effettuare valutazioni dei rischi per la sicurezza delle informazioni per individuare e implementare controlli volti a mitigare l'impatto dei rischi identificati.
- Sviluppare e mantenere piani di continuità operativa e di ripristino in caso di disastro
- Stabilire le conseguenze delle violazioni della politica di sicurezza, che saranno riportate nei contratti firmati con le parti interessate, i fornitori e i subappaltatori.
- Promuovere una cultura di miglioramento continuo nella gestione della sicurezza delle informazioni e implementare miglioramenti basati sull'analisi degli incidenti, sugli audit e sulle revisioni periodiche
- Agire in ogni momento nel rispetto della più rigorosa etica professionale.
- Garantire che l'accesso e l'uso dei sistemi informativi avvengano in modo sicuro e conforme alle politiche stabilite
- Mantenere la reputazione del marchio in materia di sicurezza dei dati
- Gestire adeguatamente il ciclo di vita delle informazioni, in modo da evitare usi impropri durante qualsiasi fase.
- Il personale dell'organizzazione parteciperà alla gestione degli incidenti relativi ai servizi e alla gestione della sicurezza delle informazioni al fine di ripristinare nel più breve tempo possibile i normali livelli di operatività dei servizi e ridurre al minimo gli impatti negativi di tali incidenti sull'organizzazione
- Garantire la protezione dei diritti di proprietà intellettuale
- Stabilire periodicamente una serie di obiettivi e indicatori che consentano alla direzione di effettuare un adeguato monitoraggio dei livelli di servizio offerti e delle attività di gestione
- L'alta direzione si impegna a fornire le risorse necessarie per mantenere e migliorare il Sistema di Gestione della Sicurezza delle Informazioni (SGSI).
Questa politica è parte fondamentale del Sistema Integrato di Pianificazione e Gestione dell'Ente SIPG ed è comunicata in modo permanente a tutte le parti interessate nella sua versione vigente.