Politica di sicurezza delle informazioni
In JCM TECHNOLOGIES SAU, in qualità di entità inclusa nel Sistema di Gestione della Sicurezza delle Informazioni (SGSI) corporate di JCM DIGITAL BUILDING SLU, adottiamo e applichiamo la presente Politica di Sicurezza delle Informazioni, approvata a livello corporate e applicabile alle entità rientranti nel suo ambito.
La sicurezza delle informazioni costituisce un elemento essenziale per garantire la continuità, l’affidabilità e la protezione dei servizi, dei processi, dei sistemi e degli asset informativi utilizzati dall’organizzazione, nonché per preservare la fiducia di clienti, dipendenti, fornitori, collaboratori e delle altre parti interessate.
Il Sistema di Gestione della Sicurezza delle Informazioni corporate ha l’obiettivo di proteggere la riservatezza, l’integrità, la disponibilità, l’autenticità e la tracciabilità delle informazioni, in conformità ai requisiti legali, regolamentari, contrattuali e normativi applicabili, inclusi i requisiti associati a ISO/IEC 27001, NIS2 e, ove applicabile, allo Schema Nazionale di Sicurezza (ENS).
La presente politica si applica a JCM DIGITAL BUILDING SLU, JCM TECHNOLOGIES SAU, E3A TECHNOLOGIES SAU e ACCESOR APLICATIONS AND SERVICES SAU, nell’ambito definito per lo SGSI corporate.
A tal fine, l’organizzazione si impegna a:
- Proteggere le informazioni e i sistemi che le trattano da accessi non autorizzati, alterazioni indebite, perdite, indisponibilità o usi non consentiti.
- Stabilire misure tecniche, organizzative e procedurali proporzionate ai rischi identificati e al contesto dell’organizzazione.
- Gestire i rischi di sicurezza delle informazioni in modo sistematico, considerando minacce, vulnerabilità, requisiti legali e le esigenze delle parti interessate.
- Definire ruoli, responsabilità e autorità in materia di sicurezza delle informazioni, assicurando un adeguato coordinamento tra le entità incluse nell’ambito.
- Promuovere la consapevolezza, la formazione e la partecipazione del personale nel rispetto delle norme interne di sicurezza.
- Gestire adeguatamente gli incidenti di sicurezza, stabilendo meccanismi di rilevazione, comunicazione, risposta, ripristino e apprendimento.
- Garantire la continuità dei servizi e dei processi critici mediante misure di prevenzione, resilienza e ripristino in caso di contingenze.
- Rispettare la normativa applicabile in materia di protezione dei dati personali, sicurezza delle informazioni, cybersicurezza e le altre obbligazioni legali, contrattuali o regolatorie applicabili.
- Riesaminare e migliorare continuamente il Sistema di Gestione della Sicurezza delle Informazioni, le sue politiche, procedure, controlli e obiettivi.
La Direzione corporate di JCM DIGITAL BUILDING SLU assume la leadership e l’impegno per la sicurezza delle informazioni, fornendo le risorse necessarie per l’implementazione, il mantenimento e il miglioramento continuo dello SGSI corporate.
Tutto il personale, i collaboratori e le terze parti che accedono a informazioni, sistemi o servizi inclusi nell’ambito devono rispettare le politiche, le norme e le procedure di sicurezza stabilite dall’organizzazione.
La presente politica è resa disponibile alle parti interessate pertinenti e sarà riesaminata periodicamente per assicurarne l’adeguatezza rispetto al contesto, ai rischi, agli obiettivi e ai requisiti applicabili.
Per qualsiasi dubbio o richiesta di informazioni, potete contattarci via e-mail all’indirizzo admin@jcm-tech.com.
