Come fa ithikios a gestire la sicurezza?

ithikios è un’azienda di sviluppo software impegnata nell’innovazione e nell’eccellenza, che cerca di essere un partner in grado di fornire valore aggiunto e di aiutare i propri clienti a raggiungere i loro obiettivi nel campo della compliance.

In questo senso, ithikios sa e comprende che le informazioni e i sistemi che le trattano sono beni molto importanti per lo sviluppo della sua attività e per la fornitura dei suoi servizi, pertanto è necessario garantire la riservatezza, l’integrità e la disponibilità delle stesse, nell’ambito degli standard riconosciuti di gestione della sicurezza delle informazioni.

Questa politica fornisce una panoramica delle linee guida e delle linee d’azione per la sicurezza delle informazioni che regolano il modo in cui ithikios gestirà e proteggerà le informazioni e le risorse che le elaborano.

Al fine di rispettare questa politica, vengono stabiliti degli obiettivi strategici e adottate delle misure per garantire la continuità delle attività e dei servizi forniti da ithikios in modo sicuro ed efficiente. Gli obiettivi di sicurezza delle informazioni sono coerenti con questa politica e sono allineati con il modello di processo di ithikios, vengono rivisti annualmente dalla direzione e aggiornati in base all’evoluzione e all’ambiente.

Il miglioramento continuo avviene nell’ambito di un sistema di gestione delle informazioni che la direzione si impegna a gestire in conformità alla norma ISO 27001. Da dicembre 2021, il sistema di gestione del whistleblowing è certificato ISO 27001.

Allo stesso modo, ithikios, consapevole della sua rilevanza, si impegna a rispettare i requisiti legali e normativi che si applicano al suo settore di attività, così come gli impegni volontari assunti con terzi.

Ribadisce inoltre la volontà di adattarsi agli standard futuri, ai requisiti dei clienti o a quelli che potrebbero essere applicabili.

La direzione di ithikios si assicurerà che questa politica sia compresa, attuata e rivista per garantirne l’adeguatezza costante e gestirà la diffusione al personale interno, ai clienti e agli stakeholder fornendo le attrezzature, le risorse, gli ambienti e la formazione necessari.

Le informazioni più sensibili richiedono la massima protezione. Noi di ithikios prendiamo molto sul serio la sicurezza e la privacy, per questo è una delle nostre principali priorità.

Rispettiamo gli stessi protocolli di crittografia utilizzati dalle banche (SSL 256) e il GDPR per garantire che i tuoi dati siano sempre al sicuro. Tutte le informazioni che possono contenere dati personali sono criptate nel database.

I nostri servizi sono ospitati su server in Germania presso fornitori che seguono i più rigidi protocolli di sicurezza e sono certificati ISO 27001.

Un WAF protegge dagli attacchi e dagli accessi indesiderati. L’autenticazione degli utenti supporta l’autenticazione a due fattori.

La piattaforma è stata progettata per essere conforme alla direttiva europea 2019/1937.
Vengono effettuati periodicamente audit interni ed esterni per garantire che non vi siano violazioni della sicurezza.

Barcellona, 1 aprile 2021.