Politica Integrata

BeDisruptive si assume lo scopo di assolvere con eccellenza la missione di promuovere la transizione digitale sicura dei propri clienti fornendo le soluzioni di cybersecurity più avanzate attraverso progetti personalizzati che coprono anche le principali leve della transizione digitale delle aziende.

L’obiettivo di questa politica è quello di stabilire le linee guida e l’impegno dell’Alta Direzione per fornire prodotti e servizi di altissima qualità, garantendo la riservatezza, l’integrità, la disponibilità, la tracciabilità e l’autenticità delle informazioni, nonché la protezione dell’ambiente. Tutto questo, in modo adeguato allo scopo, al contesto e alla strategia dell’Organizzazione, basandosi sul miglioramento continuo.

Con questo scopo, l’Organizzazione pianifica, documenta, implementa e mantiene un Sistema Integrato di Gestione (SIG), secondo i requisiti delle norme:

• UNI-EN-ISO 9001 Sistemi di Gestione per la Qualità
• UNI-EN-ISO 14001 Sistemi di Gestione Ambientale
• UNI-EN-ISO 27001 Sistemi di Gestione per la Sicurezza delle Informazioni
• UNI-CEI-ISO/IEC 20000-1 Tecnologie Informatiche – Gestione del servizio
• Inoltre, prende come riferimento lo Schema Nazionale di Sicurezza spagnolo (Esquema Nacional de Seguridad).

A tal fine, l’Organizzazione si impegna a:

• Soddisfare le esigenze e le aspettative delle parti interessate coinvolte all’interno del campo di applicazione del SIG, proteggendo le informazioni dell’organizzazione.
• Dimostrare leadership da parte della direzione, fornendo risorse economiche e umane al SIG e assicurando che la politica e gli obiettivi stabiliti siano compatibili con la strategia dell’Organizzazione.
• Impegnarsi per il miglioramento continuo del Sistema Integrato di Gestione per migliorare le prestazioni e l’implementazione di misure di sicurezza efficaci ed efficienti basate sullo scenario attuale e previsto di minacce.
• Stabilire annualmente obiettivi, relativi a specifiche aree allineate con le norme di riferimento del Sistema Integrato di Gestione.
• Rispettare i requisiti aziendali, legali o normativi e gli obblighi contrattuali del Sistema Integrato.
• Implementare pratiche sostenibili per ridurre al minimo l’impatto sull’ambiente e promuovere la protezione ambientale e la sostenibilità in collaborazione con tutte le parti interessate.
• Impegno dell’Alta Direzione attraverso la continua sensibilizzazione di tutto il personale dell’Organizzazione in merito alla sicurezza delle informazioni, alla qualità e alla tutela dell’ambiente.
• Definire i processi per il trattamento di deviazioni e/o eccezioni a questa Politica.
• Applicare questa Politica a tutti i servizi forniti dall’Organizzazione ai clienti e prenderla come riferimento anche nei servizi interni, con le particolarità applicabili.
• I servizi ai clienti sono definiti nel Catalogo dei Servizi.

Questa Politica vede il pieno impegno dell’Alta Direzione, essendo periodicamente riesaminata per la sua continua adeguatezza al Quadro Normativo vigente e conformità alle leggi e regolamenti applicabili a BeDisruptive.

CEO

CAMPI DI APPLICAZIONE:

• Il campo di applicazione della ISO 27001 (SGSI) per BeDisruptive è il seguente:
  I sistemi informativi che supportano i seguenti servizi SOC: “Managed Detection and Response”. Considerando le sedi e gli ambienti operativi di Madrid e dell’Italia in accordo con il documento di applicabilità/Catalogo dei servizi.

• Il campo di applicazione della ISO 9001 (SGQ) per BeDisruptive è il seguente:
  Le attività di Gestione della consulenza, Progettazione e gestione di azioni formative, operatività del SOC, essendo questi tutti i prodotti e servizi forniti da BeDisruptive.
  
  Le attività associate al campo di applicazione del SGQ vengono svolte dalle seguenti sedi:

• • MADRID
    Paseo de la Castellana, 259 C, Planta 33. 28046 Madrid, España

• • ROMA
    Via dei Giuochi Istmici, 40. 00135 Roma, RM, Italia