Politica di sicurezza delle informazioni

Serpentarius Software Ltd. opera nel settore della tecnologia dell'informazione, dove il livello di sicurezza delle informazioni è considerato un parametro di qualità fondamentale dei servizi forniti. Le attività di Serpentarius Software Ltd. sono lo sviluppo di software, i servizi di hosting, la consulenza informatica, la vendita di licenze e altri servizi informatici.

Attraverso un sistema di gestione della sicurezza delle informazioni, raggiungiamo l'obiettivo di aumentare e mantenere un elevato livello di sicurezza delle informazioni per tutte le attività dell'azienda. Garantiamo la riservatezza, l'autenticità, l'integrità e la disponibilità dei dati gestiti ed elaborati dall'organizzazione. Gestendo un sistema di gestione della sicurezza delle informazioni e mantenendo la certificazione ISO IEC/27001:2023, rendiamo visibili ai clienti attuali e potenziali gli sforzi e i risultati dell'organizzazione in questa direzione.

Inoltre, operando il sistema di gestione della sicurezza delle informazioni, la direzione dell'organizzazione mira a raggiungere i seguenti obiettivi:

• Identificare le attuali aspettative di sicurezza informatica esterna e interna che gli stakeholder hanno nei confronti dell'organizzazione.
• I rischi attuali per la sicurezza delle informazioni vengono identificati e, ove necessario, viene sviluppato, implementato e monitorato un piano di gestione del rischio appropriato.
• Le procedure per la sicurezza delle informazioni devono essere documentate, implementate e formate per i dipendenti. La conformità alle procedure viene monitorata, la loro efficacia viene misurata e il sistema di gestione della sicurezza delle informazioni viene continuamente migliorato in base ai risultati.
• L'organizzazione deve essere in grado di funzionare in modo efficace, anche in caso di telelavoro a lungo termine e a tempo pieno.

Per raggiungere gli obiettivi di cui sopra, la direzione dell'organizzazione si impegna a garantire che i requisiti del sistema di gestione della sicurezza delle informazioni siano incorporati nei processi dell'organizzazione e che siano disponibili le risorse necessarie. La direzione dell'organizzazione comunicherà l'importanza della sicurezza delle informazioni in modo continuativo e promuoverà un miglioramento continuo per garantire che il sistema di gestione della sicurezza delle informazioni raggiunga i risultati attesi.