ISO 27001 – Sistema di Gestione Integrato

L’impegno di Subcom S.r.l. si concretizza nello sviluppo e nell’attuazione di un Sistema di Gestione Integrato, fondato sul coinvolgimento attivo di tutta la struttura aziendale. Ogni persona, secondo il proprio ruolo e le proprie responsabilità, contribuisce al raggiungimento degli obiettivi strategici del sistema e alla promozione di valori fondamentali quali:

• La sicurezza dei dati e delle informazioni.
• Il miglioramento continuo.
• Il rispetto e la valorizzazione delle persone.
• L’innovazione e il cambiamento.
• La comunicazione trasparente e la partecipazione attiva dei lavoratori.

Nel quadro di questa strategia, Subcom ha deciso di intraprendere il percorso di certificazione ISO 27001 come primo traguardo concreto nella realizzazione del proprio Sistema di Gestione Integrato. Questa scelta riflette la volontà dell’azienda di garantire la massima sicurezza nella gestione delle informazioni, proteggendo riservatezza, integrità e disponibilità dei dati, e allo stesso tempo di costruire le basi per l’integrazione futura con altri standard internazionali (es. qualità, ambiente, salute e sicurezza).

Le strategie alla base dello sviluppo del business aziendale si fondano sui valori e sulla mission di Subcom, che orientano anche le linee guida comportamentali di dipendenti e collaboratori. L’obiettivo è ottenere i migliori risultati possibili attraverso la condivisione dei problemi e delle opportunità e un approccio proattivo e sistemico.

⸻

Impegni Aziendali

Per attuare concretamente la propria Politica, Subcom S.r.l. si impegna a:

• Applicare la logica dell’analisi del rischio a tutti i processi operativi e decisionali, con particolare attenzione alla sicurezza delle informazioni.
• Promuovere e diffondere la cultura del miglioramento continuo, orientata alla conformità e alla qualità dei prodotti e dei servizi, alla soddisfazione del cliente e alla tutela dell’ambiente, della salute, della sicurezza e dell’innovazione.
• Coinvolgere, motivare e valorizzare le persone, rendendole consapevoli del proprio ruolo attraverso formazione professionale, addestramento operativo e qualifiche su processi critici.
• Garantire il rispetto delle normative legali applicabili, migliorando costantemente le condizioni di lavoro e la sicurezza delle informazioni per il personale, i fornitori e le parti interessate.
• Assicurare la sicurezza dei servizi erogati, garantendo riservatezza, integrità e disponibilità dei dati mediante politiche di utilizzo corretto delle tecnologie IT, valutazioni sistematiche dei rischi e l’adozione di misure, controlli e procedure adeguate per il trattamento sicuro delle informazioni.
• Promuovere la sostenibilità, attraverso l’uso responsabile delle risorse, la salvaguardia della biodiversità e l’adattamento ai cambiamenti climatici, supportati da risorse umane competenti e infrastrutture adeguate.

⸻

Miglioramento Continuo e Riesame

Subcom S.r.l. definisce annualmente, nell’ambito del Riesame della Direzione, obiettivi di miglioramento misurabili per valutare l’efficacia e l’utilità del proprio Sistema di Gestione. L’azienda mette a disposizione mezzi e risorse adeguate per raggiungere tali obiettivi, promuovendo il lavoro di squadra e il coinvolgimento costruttivo di tutte le persone dell’organizzazione.