INFORMATION SECURITY POLICY
ISO 27001:2013

SGSI-POL
REV. 02

Officina Stellare si fonda su chiari principi di trasparenza e accuratezza della gestione delle informazioni
garantendo, di conseguenza, i principi di riservatezza, integrità e disponibilità del proprio patrimonio
informativo. Tali principi hanno portato alla creazione di un Sistema di gestione della Sicurezza deleInformazioni in conformità alle norme vigenti e alla certificazione ISO/IEC 27001:2013
Il raggiungimento di adeguati livelli di sicurezza consente di mitigare e contrastare perdite, danneggiamenti oattacchi che possano avere impatto sull’ambiente, sulle persone, sull’immagine e la reputazione aziendali,sugli aspetti di natura economica e finanziaria, oltre a consentire la conformità al contesto contrattuale elegislativo vigente in materia di continuità del servizio erogato e di salvaguardia da incidenti rilevanti.
Il Management ha definito i seguenti obiettivi per l’implementazione di un efficace Sistema di Gestione per laSicurezza delle Informazioni:Adottare ed implementare principi e buone pratiche riconosciute per garantire la Sicurezza delle
Informazioni;
Individuare ruoli e responsabilità, da assegnarsi al proprio organico, indipendentemente dal livellogerarchico occupato, coinvolgendo anche i soggetti terzi che svolgono incarichi chiave;
Assegnare le risorse necessarie al fine di assicurare l’impiego di misure idonee per gli aspetti
riguardanti la sicurezza fisica, logica ed organizzativa e per il raggiungimento degli obiettivi prefissati;
Sviluppare un programma di consapevolezza per il personale, mediante sessioni informative eformative periodiche;
Individuare, documentare ed applicare regole che disciplinano le modalità di utilizzo delle informazioni,
dei beni e degli strumenti utilizzati;
Predisporre adeguate misure di reazione e gestione a fronte del verificarsi di eventi che possono
compromettere la sicurezza delle informazioni e la normale operatività, garantendo la Continuità
operativa;
Definire un’attiva risposta alle emergenze nel rispetto di quanto definito con il cliente e, in generale,
con tutti i soggetti interessati di cui si gestiscono informazioni di diversa natura;
Garantire la idonea custodia delle informazioni personali di terzi e loro gestione secondo principi diliceità, proporzionalità e pertinenza;
Assicurare la continuità della gestione della sicurezza delle informazioni anche nel caso in cui si
presentino scenari critici o sfavorevoli o qualora si concretizzino minacce;
Impegnarsi a svolgere un processo continuo di miglioramento ed evoluzione del Sistema di Gestione,
pianificando, eseguendo, verificando e attuando con continuità misure ed accorgimenti atti al contrasto
di potenziali eventi che possano compromettere il patrimonio informativo aziendale;
Assicurare la corretta raccolta, gestione e archiviazione dei dati personali degli stakeholders comegarantito dalla Privacy Policy.

La Direzione condivide i principi e gli obbiettivi dell’Sistema Gestione della Sicurezza delle Informazioni e nesostiene pienamente la realizzazione e il mantenimento, fornendo le risorse necessarie a tale scopo.
Con l’obiettivo della massima trasparenza e collaborazione la presente politica per la sicurezza delleinformazioni è comunicata a tutti i dipendenti e resa disponibile a tutte le parti interessate per quanto ritenuto
necessario.
La presente politica è soggetta a revisioni su base periodica e/o in caso di cambiamenti significativi riguardanti lasicurezza delle informazioni, al fine di garantirne l’idoneità, l’adeguatezza e l’efficienza

Sarcedo, 03.07.2024

La Direzione__________________