Sicurezza delle informazioni
Certificazioni e politiche del Sistema di Gestione della Sicurezza delle Informazioni
Il nostro impegno per la sicurezza
SparkFabrik SRL ha istituito un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) per proteggere gli asset informativi aziendali e dei clienti, garantendo la riservatezza, l’integrita e la disponibilita delle informazioni.
Il SGSI si applica a tutto il personale, ai collaboratori, ai processi e alle tecnologie dell’organizzazione ed e conforme ai seguenti standard internazionali:
- ISO/IEC 27001:2022: sistemi di gestione per la sicurezza delle informazioni
- ISO/IEC 27017:2015: controlli di sicurezza delle informazioni per i servizi cloud
- ISO/IEC 27018:2019: protezione delle informazioni personali (PII) nei cloud pubblici
Principi fondamentali
Il nostro sistema di gestione si fonda su:
- Protezione degli asset informativi: riservatezza, integrita e disponibilita delle informazioni di SparkFabrik e dei suoi clienti
- Gestione dei rischi: approccio sistematico e continuo per identificare, valutare e trattare le minacce alla sicurezza
- Conformita normativa: rispetto dei requisiti legali, normativi e contrattuali applicabili, con particolare attenzione alla protezione dei dati personali (GDPR)
- Sicurezza nel cloud: gestione sicura dei servizi cloud, sia come fornitore sia come fruitore, con un modello di responsabilita condivisa
- Miglioramento continuo: monitoraggio, audit periodici e riesami da parte della Direzione
Documenti di politica
I seguenti documenti pubblici descrivono le politiche adottate da SparkFabrik:
- Politica del sistema di gestione (PDF) - Principi strategici, impegni e obiettivi del SGSI
- Politica di sicurezza delle informazioni (PDF) - Obiettivi, principi fondamentali e impegno della Direzione per la protezione degli asset informativi
Contatti
Per informazioni sulla sicurezza delle informazioni o per richiedere documentazione aggiuntiva: admin@sparkfabrik.com