LAMBDA AUTOMOTIVE, società specializzata in soluzioni efficienti per il settore automotive, che si occupa di consulenza software e di sviluppo, manutenzione e assistenza di soluzioni per l'assistenza e la mobilità, ha deciso di implementare un Sistema di Gestione della Sicurezza delle Informazioni basato sulla norma ISO 27001, con l'obiettivo di preservare la riservatezza, l'integrità e la disponibilità delle informazioni, di proteggerle da un'ampia gamma di minacce e di garantire la continuità delle linee di business, riducendo al minimo i danni e massimizzando il ritorno degli investimenti, le opportunità di business e il miglioramento continuo.
La Direzione di LAMBDA AUTOMOTIVE è consapevole che le informazioni costituiscono un bene di elevato valore per l'Organizzazione e richiedono pertanto una protezione adeguata.
Obiettivi
La Direzione di LAMBDA AUTOMOTIVE stabilisce come obiettivi di base, punto di partenza e supporto degli obiettivi e dei principi della sicurezza delle informazioni, i seguenti:
- La protezione dei dati personali e della riservatezza delle persone.
- La salvaguardia delle registrazioni dell'organizzazione.
- La tutela dei diritti di proprietà intellettuale.
- La documentazione della politica di sicurezza delle informazioni.
- L'assegnazione delle responsabilità in materia di sicurezza.
- La formazione e l'addestramento sulla sicurezza delle informazioni.
- La registrazione degli incidenti di sicurezza.
- La gestione della continuità operativa.
- La gestione dei cambiamenti relativi alla sicurezza che possano verificarsi nell'azienda.
Impegni
La Direzione di LAMBDA AUTOMOTIVE, mediante l'elaborazione e l'implementazione del presente Sistema di Gestione della Sicurezza delle Informazioni, assume i seguenti impegni:
- Sviluppare prodotti e servizi conformi ai requisiti di legge, individuando a tal fine la normativa applicabile alle linee di business sviluppate dall'organizzazione e incluse nel campo di applicazione del Sistema di Gestione della Sicurezza delle Informazioni.
- Definizione e rispetto dei requisiti contrattuali con le parti interessate.
- Definire i requisiti di formazione in materia di sicurezza e fornire alle parti interessate la formazione necessaria in tale ambito, mediante la definizione di piani di formazione.
- Prevenzione e rilevamento di virus e altri software dannosi, mediante lo sviluppo di politiche specifiche e la stipula di accordi contrattuali con organizzazioni specializzate.
- Gestione della continuità operativa, mediante lo sviluppo di piani di continuità conformi a metodologie di riconosciuto prestigio internazionale.
- Definizione delle conseguenze delle violazioni della politica di sicurezza, che saranno riportate nei contratti stipulati con le parti interessate, i fornitori e i subappaltatori.
- Agire in ogni momento secondo la più rigorosa etica professionale.
Riesame e diffusione
La presente Politica costituisce il quadro di riferimento per il miglioramento continuo del Sistema di Gestione della Sicurezza delle Informazioni, nonché per definire e riesaminare gli obiettivi del Sistema stesso; è comunicata a tutta l'Organizzazione, riesaminata annualmente per verificarne l'adeguatezza e, in via straordinaria, in presenza di situazioni particolari e/o di cambiamenti sostanziali del Sistema di Gestione della Sicurezza delle Informazioni, ed è a disposizione del pubblico.