UNI CEI EN ISO/IEC 27001:2022 – SISTEMA DI GESTIONE PER LA SICUREZZA DELLE INFORMAZIONI

Subcom ha conseguito la certificazione ISO/IEC 27001, riconosciuta a livello internazionale come il principale standard per la gestione della sicurezza delle informazioni. Questo risultato testimonia il nostro impegno costante nel proteggere i dati aziendali e quelli dei nostri clienti, adottando politiche, processi e controlli rigorosi per prevenire, rilevare e gestire eventuali rischi informatici.

Attraverso l’implementazione di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI), garantiamo che ogni attività, dalla progettazione delle infrastrutture IT e cloud fino ai servizi di consulenza e supporto tecnico, sia svolta in modo conforme ai più elevati standard di sicurezza, riservatezza e integrità dei dati.

Questo traguardo non rappresenta un punto di arrivo, ma un percorso di miglioramento continuo, orientato a mantenere nel tempo la fiducia dei nostri clienti e partner, assicurando la massima protezione delle informazioni e la continuità dei servizi digitali.

Attività in scopo alla certificazione: progettazione e gestione di infrastrutture informatiche e cloud, servizi di consulenza tecnica e supporto operativo alle imprese per l’efficienza, l’evoluzione digitale dei processi e dei servizi e la continuità dei sistemi e delle piattaforme digitali.

POLITICA DEL SISTEMA DI GESTIONE

L’impegno di Subcom S.r.l. si concretizza nello sviluppo e nell’attuazione di un Sistema di Gestione Integrato, fondato sul coinvolgimento attivo di tutta la struttura aziendale. Ogni persona, secondo il proprio ruolo e le proprie responsabilità, contribuisce al raggiungimento degli obiettivi strategici del sistema e alla promozione di valori fondamentali quali:

• La sicurezza dei dati e delle informazioni.
• Il miglioramento continuo.
• Il rispetto e la valorizzazione delle persone.
• L’innovazione e il cambiamento.
• La comunicazione trasparente e la partecipazione attiva dei lavoratori.

Nel quadro di questa strategia, Subcom ha deciso di intraprendere il percorso di certificazione ISO 27001 come primo traguardo concreto nella realizzazione del proprio Sistema di Gestione Integrato. Questa scelta riflette la volontà dell’azienda di garantire la massima sicurezza nella gestione delle informazioni, proteggendo riservatezza, integrità e disponibilità dei dati, e allo stesso tempo di costruire le basi per l’integrazione futura con altri standard internazionali (es. qualità, ambiente, salute e sicurezza).

Le strategie alla base dello sviluppo del business aziendale si fondano sui valori e sulla mission di Subcom, che orientano anche le linee guida comportamentali di dipendenti e collaboratori. L’obiettivo è ottenere i migliori risultati possibili attraverso la condivisione dei problemi e delle opportunità e un approccio proattivo e sistemico.

⸻

Impegni Aziendali

Per attuare concretamente la propria Politica, Subcom S.r.l. si impegna a:

• Applicare la logica dell’analisi del rischio a tutti i processi operativi e decisionali, con particolare attenzione alla sicurezza delle informazioni.
• Promuovere e diffondere la cultura del miglioramento continuo, orientata alla conformità e alla qualità dei prodotti e dei servizi, alla soddisfazione del cliente e alla tutela dell’ambiente, della salute, della sicurezza e dell’innovazione.
• Coinvolgere, motivare e valorizzare le persone, rendendole consapevoli del proprio ruolo attraverso formazione professionale, addestramento operativo e qualifiche su processi critici.
• Garantire il rispetto delle normative legali applicabili, migliorando costantemente le condizioni di lavoro e la sicurezza delle informazioni per il personale, i fornitori e le parti interessate.
• Assicurare la sicurezza dei servizi erogati, garantendo riservatezza, integrità e disponibilità dei dati mediante politiche di utilizzo corretto delle tecnologie IT, valutazioni sistematiche dei rischi e l’adozione di misure, controlli e procedure adeguate per il trattamento sicuro delle informazioni.
• Promuovere la sostenibilità, attraverso l’uso responsabile delle risorse, la salvaguardia della biodiversità e l’adattamento ai cambiamenti climatici, supportati da risorse umane competenti e infrastrutture adeguate.

⸻

Miglioramento Continuo e Riesame

Subcom S.r.l. definisce annualmente, nell’ambito del Riesame della Direzione, obiettivi di miglioramento misurabili per valutare l’efficacia e l’utilità del proprio Sistema di Gestione. L’azienda mette a disposizione mezzi e risorse adeguate per raggiungere tali obiettivi, promuovendo il lavoro di squadra e il coinvolgimento costruttivo di tutte le persone dell’organizzazione.