Introduzione
La Direzione di MILS Engineering srl prosegue il proprio impegno nell’ambito del Sistema di Gestione della Sicurezza delle Informazioni (SGSI). Riconoscendo l’importanza strategica degli asset organizzativi, siano essi di natura materiale (risorse umane, dispositivi informatici e infrastrutture) o immateriale (patrimonio delle informazioni), la Direzione ha deciso di tutelarne la salvaguardia in tutte le fasi dei processi aziendali.
L’Information Security è considerata uno strumento essenziale per la condivisione sicura delle informazioni, il miglioramento delle prestazioni rese ai Clienti e la protezione dell’immagine aziendale.
Obiettivi della Politica
La Direzione si impegna sui seguenti obiettivi:
- Riduzione delle vulnerabilità: Proteggere gli asset aziendali da minacce quali virus, software nocivo, ecc., tramite interventi di monitoraggio e protezione che interessano:
o Sistemi hardware e software (personal computer, workstation, server, supporti di memorizzazione, apparecchiature di rete, sistemi di comunicazione elettronica);
o Informazioni (banche dati, documenti digitali e dati in transito su sistemi di comunicazione);
o Servizi (posta elettronica e accessi al portale).
- Salvaguardia delle informazioni condivise: Garantire la protezione delle informazioni condivise con i Clienti mediante il monitoraggio sistematico del rispetto delle regole di protezione delle informazioni.
- Conformità alle normative vigenti: Assicurare la conformità alle normative vigenti e agli standard internazionali, inclusa la nuova norma ISO/IEC 27001:2022.
- Protezione del business e dell’immagine aziendale: Salvaguardare l’immagine aziendale e proteggere il business da potenziali minacce.
- Continuità operativa e resilienza dell’infrastruttura: Garantire la continuità delle attività e dei servizi erogati ai Clienti attraverso la disponibilità degli strumenti di lavoro (laptop, VPN, accesso remoto) anche in condizioni straordinarie, e attraverso il presidio dell’infrastruttura tecnologica del sito (replica dei server, backup segregato, ridondanza della connettività, gruppo di continuità della sala server). La Direzione monitora attivamente la dipendenza energetica dell’infrastruttura e valuta nel tempo l’adozione di misure di resilienza ulteriori in caso di interruzioni prolungate della rete elettrica.
- Formazione e sensibilizzazione: Sensibilizzare e formare lo staff sul SGSI, sui relativi sistemi di riferimento e sulle sanzioni previste in caso di violazione delle regole di Sicurezza delle Informazioni aziendale.
- Sostenibilità ambientale e resilienza climatica: Riconoscere il cambiamento climatico come fattore rilevante per il SGSI e perseguire la riduzione dell’impronta ambientale dell’infrastruttura tecnologica. La Società adotta una climatizzazione integralmente elettrica con pompe di calore (caldaia a gas come backup per il riscaldamento invernale) e si avvale di un impianto fotovoltaico in copertura per l’auto-produzione di energia rinnovabile, contribuendo alla riduzione delle emissioni e alla resilienza energetica del sito in regime di funzionamento ordinario. La valutazione dei rischi derivanti da eventi climatici estremi è inclusa nel Report di Analisi del Rischio (All. 6) e riesaminata annualmente.
Implementazione e Monitoraggio
Per il raggiungimento di tali obiettivi, la Direzione individua e mette a disposizione le opportune risorse e assegna specifiche responsabilità al Responsabile della Sicurezza delle Informazioni.
Questo avrà il compito di predisporre e aggiornare il SGSI, verificarne l’efficacia e relazionare la Direzione sul relativo stato di attuazione.
La presente Politica è riesaminata annualmente in sede di Riesame della Direzione e ogni qualvolta intervengano cambiamenti significativi del contesto interno o esterno dell’organizzazione.
