SISTEMA DI GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI
POL – 01
Politica del sistema di gestione della sicurezza delle informazioni
Rently, consapevole che la sicurezza delle informazioni relative ai propri clienti è un bene di grande valore, ha istituito un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) conforme ai requisiti della versione vigente della norma ISO/IEC 27001, al fine di assicurare la continuità dei sistemi informativi, minimizzare il rischio di danni e garantire il rispetto degli obiettivi definiti.
Lo scopo della presente Politica sulla sicurezza delle informazioni è stabilire il quadro necessario per proteggere le risorse informative da minacce interne o esterne, siano esse deliberate o accidentali, al fine di garantire la riservatezza, l'integrità e la disponibilità delle informazioni.
Presso Rently, saranno implementate tutte le misure necessarie per conformarsi alle normative applicabili in materia di sicurezza generale e di sicurezza delle informazioni, comprese le policy IT, la sicurezza degli edifici e delle strutture e il comportamento dei dipendenti e di terze parti associate a Rently nell'utilizzo dei sistemi informatici. Le misure necessarie per garantire la sicurezza delle informazioni attraverso l'applicazione di standard, procedure e controlli devono garantire la riservatezza, l'integrità e la disponibilità delle informazioni, essenziali per:
Tutte le azioni intraprese devono garantire il rispetto dei requisiti normativi applicabili, rafforzare l'impegno al miglioramento continuo e garantire la disponibilità dei sistemi informativi, sia nei servizi erogati ai clienti che nelle operazioni interne.
- Rispettare la legislazione applicabile in materia di sistemi informativi
- Garantire la riservatezza dei dati gestiti da Rently
- Garantire la disponibilità dei sistemi informativi, sia nei servizi forniti ai clienti che nelle operazioni interne
- Garantire la capacità di rispondere alle situazioni di emergenza ripristinando i servizi critici il più rapidamente possibile
- Prevenire l'alterazione non autorizzata delle informazioni
- Promuovere la consapevolezza e la formazione in materia di sicurezza informatica
Gestione
Ottobre 2023