Politica per la sicurezza delle informazioni

Per mantenere il proprio vantaggio competitivo e raggiungere gli obiettivi strategici, Sel considera il proprio patrimonio informativo, comprese le informazioni relative ai consumatori, un valore essenziale e ne garantisce un funzionamento continuo, sicuro e coerente.

In conformità ai requisiti della norma ISO 27001 per il nostro Sistema di Gestione per la Sicurezza delle Informazioni (SGSI), ci impegniamo, come parte irrinunciabile della nostra attività, a:

• documentare il sistema, proteggere il patrimonio informativo e migliorarne costantemente l'efficacia;
• dare priorità alla sicurezza delle informazioni di tutte le parti interessate, come dipendenti, fornitori, clienti e comunità locali, continuando a migliorare in questo ambito;
• definire ruoli, responsabilità e autorità aggiornati per la gestione del SGSI e garantire la continuità delle attività principali e di supporto;
• garantire che le informazioni siano accessibili solo alle persone autorizzate e che vi sia separazione dei compiti;
• mettere a disposizione le risorse necessarie per attuare, mantenere e migliorare il SGSI;
• assicurare la continuità dei tre elementi fondamentali della sicurezza delle informazioni in tutte le attività;
• individuare i rischi per il patrimonio informativo e gestirli in modo sistematico;
• affrontare i fattori che contribuiscono al cambiamento climatico e i rischi che quest'ultimo comporta per la sicurezza delle informazioni;
• considerare critici le informazioni e i dati dei dipendenti e di tutte le parti interessate rilevanti, rispettando tutta la normativa in materia di sicurezza delle informazioni;
• seguire da vicino gli sviluppi tecnologici in materia di sicurezza delle informazioni e, consapevoli dell'importanza della formazione, offrire a tutti i dipendenti la formazione necessaria sul SGSI;
• gestire, insieme agli altri sistemi di gestione, le attività a supporto delle risorse umane necessarie al SGSI;
• garantire che violazioni o sospette violazioni della sicurezza delle informazioni siano segnalate alla commissione disciplinare e verificate, proteggendo le informazioni dall'accesso di persone non autorizzate che potrebbero comprometterne l'integrità ed evitando così situazioni che possano danneggiare la fiducia e la reputazione dell'azienda.

I tre elementi fondamentali della sicurezza delle informazioni sono:

• Riservatezza: le informazioni sono accessibili solo alle persone autorizzate.
• Integrità: le informazioni sono protette da modifiche non autorizzate e ogni modifica viene rilevata.
• Disponibilità: le informazioni sono disponibili per gli utenti autorizzati nel momento in cui ne hanno bisogno.

L'attuazione di questa politica è espressione dell'impegno di SEL. Ci aspettiamo che tutti i dipendenti e le parti interessate agiscano con la stessa attenzione.

In caso di violazioni della sicurezza delle informazioni, ci impegniamo ad avviare senza indugio processi di intervento efficaci e integrati e a rivedere e rafforzare continuamente i nostri meccanismi di miglioramento per evitare che si ripetano, lavorando con determinazione affinché questi principi siano pienamente rispettati.