In che cosa consiste la norma ISO/IEC 27001?
Fiabilis Consulting Group è impegnato in un percorso di protezione dei dati. La certificazione ISO 27001 conferma la nostra capacità di proteggere ogni dato e informazione essenziale per le nostre analisi.
Offriamo ai nostri clienti, partner e collaboratori una sicurezza completa dei loro dati attraverso l'implementazione, l'aggiornamento e la manutenzione di un sistema integrato di gestione globale della sicurezza delle informazioni (SGSI).
La certificazione attesta la capacità di Fiabilis di valutare la propria attitudine a rispondere a tutte le categorie di rischio presenti, siano esse legate alle infrastrutture, alle persone o ai processi.
La norma ISO 27701, un complemento della norma ISO/IEC 27001
A completamento della norma ISO 27001, Fiabilis ha ottenuto la certificazione ISO 27701 nel 2022. Questa norma internazionale di certificazione estende il campo di applicazione della 27001 alla governance e alle misure di sicurezza da adottare per proteggere i dati personali. Tiene conto dei principali testi applicabili in materia di protezione dei dati personali, e in particolare del GDPR.
Questa norma ci permette in particolare di dimostrare, in linea con il principio di responsabilizzazione, che le nostre prassi interne di trattamento dei dati personali sono allineate ai principi di base posti dal GDPR (liceità, correttezza, trasparenza; limitazione della finalità; minimizzazione; esattezza; limitazione della conservazione; integrità e riservatezza).
Controllo esterno e rinnovo delle certificazioni ISO
Una panoramica delle iniziative adottate per proteggere i vostri dati
- Sottoscrizione di una Carta IT e di un impegno di riservatezza
- Formazione, sensibilizzazione e valutazioni periodiche delle conoscenze in materia di sicurezza delle informazioni
- Supervisione diretta dei visitatori da parte di un collaboratore Fiabilis per tutta la durata della visita
- Controlli e accesso limitato ai locali
- Gestione automatizzata e decentralizzata dell'inventario degli asset
- Politica di gestione, monitoraggio e dismissione degli asset affidati lungo tutto il loro ciclo di vita
- Politica di sicurezza dei dispositivi (blocco automatico, complessità e rotazione delle password, protezione in tempo reale dai software malevoli, firewall, cifratura dei dischi, restrizione dell'installazione di software, aggiornamenti automatici e così via)
- Politica centralizzata di gestione dei diritti di accesso e revisioni periodiche indipendenti
- Politica di gestione dei fornitori di servizi o di approvvigionamento, impegno di riservatezza obbligatorio, audit annuale della loro sicurezza
- Politica di controllo degli sviluppi, audit del codice, test di vulnerabilità
- Tutti i nostri asset rientrano nella gestione del nostro SGSI certificato ISO 27001
- Designazione, in ciascun paese, di uno specialista in protezione dei dati personali incaricato di verificare la conformità delle nostre attività al GDPR e alle altre norme in materia di riservatezza, e di fornire pareri specifici (DPO o Privacy Champion)
- Hosting di tutti i dati dei clienti e interni sulla nostra infrastruttura interna
- Politica rigorosa di scambio e condivisione dei file esclusivamente sui nostri strumenti ospitati internamente
- Pseudonimizzazione dei dati sin dal loro scaricamento dal sito della previdenza sociale
- Nessun trasferimento di dati sensibili ad alcun responsabile esterno del trattamento
- Autenticazione obbligatoria degli utenti tramite login e password, con autenticazione a due fattori (MFA) obbligatoria per gli accessi da remoto (VPN)
- Archiviazione centralizzata dei log di accesso ai dati
- Ciclo di vita rigoroso dei dati in applicazione delle normative vigenti (GDPR) e delle raccomandazioni locali (le norme ISO 27001 e ISO 27701)
- Politica di backup che definisce chiaramente la cifratura e il luogo di conservazione dei dati internamente (nei nostri locali) e presso un sito esterno sicuro.
- L'intera infrastruttura è ospitata localmente nei nostri uffici fisici
- Fiabilis dispone di diverse reti interne che consentono una gestione granulare degli accessi e una separazione degli ambienti
- L'accesso ai dati, riservato al personale Fiabilis, è possibile solo tramite connessione fisica locale o attraverso la VPN protetta da autenticazione a due fattori (MFA)
- Ogni anno, in conformità alla nostra certificazione ISO 27001, l'organismo indipendente Aenor verifica, controlla e certifica il nostro SGSI, oltre a controllare il nostro PIMS ai sensi della ISO 27701.
- Un piano di audit interno assicura la coerenza del PDCA (Plan, Do, Check, Act), indispensabile su tutti i nostri processi
- Ogni anno i team IT interni effettuano 3 test di penetrazione interni, completati da 1 test di penetrazione e scansione delle vulnerabilità esterno e indipendente.
Conformità alla protezione dei dati – FAQ
1) Qual è il ruolo di Fiabilis nel trattamento dei dati dei clienti?
Fiabilis tratta in linea di principio i dati personali dei propri clienti in qualità di responsabile del trattamento. Prima dell'avvio di un'analisi firmiamo con ogni cliente un accordo adeguato sul trattamento dei dati personali (Data Processing Agreement o DPA). Tale accordo definisce con precisione i principi secondo cui avverrà il trattamento e i nostri obblighi durante tale processo, conformemente all'articolo 28 del GDPR.
2) Come vengono trasferiti i dati a Fiabilis?
Abbiamo creato una piattaforma di scambio dati sicura e individuale per ciascun cliente, attraverso la quale il cliente può inviare i propri dati direttamente al nostro server. Il cliente può inoltre optare per un trasferimento dei dati secondo le proprie esigenze, ad esempio tramite un'infrastruttura interna dedicata da lui fornita.
3) Dove e per quanto tempo vengono conservati i dati?
I vostri dati sono conservati e trattati esclusivamente sui nostri server sicuri in Europa. Conformemente ai termini del DPA, sono conservati per la durata concordata e successivamente cancellati in via definitiva.