Gestione delle Schede Dati di Sicurezza (SDS)

EverySWS si impegna a proteggere le informazioni contro tutte le minacce (interne, esterne, deliberate o accidentali) e durante ogni fase dei processi svolti dall’Organizzazione. L’impegno nel perseguimento degli obiettivi di Sicurezza delle Informazioni avviene mediante l’implementazione del Sistema di Gestione per la Sicurezza delle Informazioni in conformità con i requisiti dello Standard ISO/IEC 27001:2022, integrando un processo di miglioramento continuo del Sistema di Gestione.

A tal proposito, la Direzione si impegna a:

• garantire che la Politica di Sicurezza delle Informazioni e gli obiettivi di Sicurezza delle Informazioni siano stabiliti e compatibili con la direzione strategica dell’Organizzazione;
• garantire l’integrazione dei requisiti del Sistema di Gestione per la Sicurezza delle Informazioni nei processi dell’Organizzazione;
• garantire che le risorse necessarie per il Sistema di Gestione per la Sicurezza delle informazioni siano disponibili;
• comunicare l’importanza di una gestione efficace della Sicurezza delle Informazioni e della conformità ai requisiti del Sistema di gestione per la Sicurezza delle Informazioni;
• garantire che il Sistema di Gestione per la Sicurezza delle Informazioni raggiunga i risultati previsti;
• dirigere e supportare le persone affinché contribuiscano all’efficacia del Sistema di Gestione per la Sicurezza delle Informazioni;
• promuovere il miglioramento continuo.

Con l’implementazione dello Standard ISO/IEC 27001, EverySWS mira a:

• proteggere le informazioni contro ogni accesso non autorizzato, mantenendone la riservatezza;
• assicurare che le informazioni siano disponibili quando necessario;
• mantenere l’integrità delle informazioni;
• soddisfare i requisiti legislativi e normativi.

Per assicurare il raggiungimento di tali obiettivi, EverySWS identifica i rischi che possano incidere su tali finalità, tenuto conto del contesto in cui opera e delle esigenze e aspettative delle parti interessate, nonché dei requisiti legali, regolamentari e contrattuali rilevanti.

La Direzione assicura la diffusione e l’applicazione all’interno dell’Organizzazione della presente Politica attraverso:

• formazione costante dei dipendenti;
• il riesame periodico (almeno annuale e qualora venissero riscontrati cambiamenti all’interno dell’Organizzazione o nel contesto in cui opera) del Sistema di Gestione e della Politica stessa al fine di accertarne l’idoneità, l’adeguatezza e l’efficacia;
• un processo costante e capillare finalizzato alla pianificazione, programmazione e conduzione di verifiche ispettive interne;
• l’analisi periodica delle attività effettivamente svolte, al fine di individuare tutti i potenziali rischi e attuare le idonee misure di tutela allo scopo di garantire la Sicurezza delle Informazioni.