Politica di sicurezza
La Direzione di Vip District, consapevole dell’importanza di una buona gestione della sicurezza delle informazioni per il suo business e per la soddisfazione del cliente, dispone di un sistema di gestione della sicurezza e della privacy delle informazioni secondo la norma ISO-27001.
Vip District riconosce l’importanza di proteggere la riservatezza, l’integrità e la disponibilità di tutte le informazioni, evitandone la perdita, la divulgazione, la modifica e l’utilizzo non autorizzato, compresi i dati personali. Per questo è impegnata a sviluppare, implementare, curare e migliorare costantemente il SISTEMA DI GESTIONE.
Per questo motivo, Vip District offre una piattaforma sicura dove l’accesso alle informazioni è riservato alle persone autorizzate e dove le stesse informazioni vengono rese disponibili integralmente, senza ricorrere a previe forme di manipolazione.
La politica di sicurezza delle informazioni è applicabile a tutte le funzionalità di sistema offerte ai nostri clienti.
La Direzione è responsabile di:
- Assicurarsi che la sicurezza delle informazioni sia gestita in modo adeguato in tutta l’organizzazione.
- Garantire la privacy e l’esercizio dei diritti degli interessati.
- Stabilire periodicamente gli obiettivi in materia di gestione di Sicurezza delle Informazioni e le azioni necessarie al suo sviluppo.
- Stabilire il sitema di analisi dei rischi, valutando l’impatto e le minacce.
- Attuare le azioni necessarie per ridurre i rischi identificati che si considerano inaccettabili, secondo i criteri stabiliti dal Comitato per la Sicurezza.
- Attuare i controlli necessari e i relativi metodi di monitoraggio.
- Rispettare gli obblighi di sicurezza legali, normativi, contrattuali, dei clienti e del titolare del trattamento dei dati personali di VIP DISTRICT.
- Garantire a ogni cliente e ai titolari del trattamento dei dati personali che le proprie informazioni saranno trattate in conformità con i requisiti fondamentali di riservatezza, integrità e disponibilità.
- Promuovere la consapevolezza e la formazione in materia di sicurezza e privacy delle informazioni a tutto il personale VIP DISTRICT.
- Fornire le risorse necessarie a garantire la continuità dell’attività di business.
A causa dell’evoluzione costante e dei cambiamenti intrinsechi dei sistemi di informazione e della propria complessità organizzativa, la politica di sicurezza dell’informazione viene rivista annualmente od ogniqualvolta si producano cambiamenti significativi nella normativa applicabile, al fine di garantirne idoneità, adeguatezza ed efficacia.
La Politica di sicurezza e privacy si adegua in ogni momento alle disposizioni vigenti in materia di privacy dei dati personali a livello nazionale, internazionale ed europeo e agli standard e migliori pratiche di Sicurezza Informatica adottate da VIP DISTRICT.
La presente Politica di sicurezza e privacy delle informazioni può, a discrezione del Comitato, essere comunicata alle parti interessate e in particolar modo ai clienti e ai fornitori, al fine di coinvolgerli nel miglioramento continuo del sistema.
